□ 文 中國互聯網協會
時間:2019年7月9日下午
地點:國家會議中心
論壇概況:
2019年7月9日,中國互聯網網絡及設備安全論壇在國家會議中心順利召開。本次論壇以網絡及設備安全為主題,響應國家建設“網絡強國”的發展目標,結合《網絡安全法》的實施及國內外最新的安全態勢,圍繞互聯網、物聯網、工業互聯網等領域,重點從監管政策、設備安全、網絡安全防護等角度開展深入探討和交流。
不同的國家、不同的地區對于網絡安全要求有著非常大的差異,我們可以通過一些交流找到一些需求的點,這樣對于整個產業來說是有一定意義的。
我們需要構建一個安全管理中心來提高IPv6運營能力。我們需要構建極致的安全管理平臺來實現設備的管控,需要這個平臺來實現整個網絡安全態勢的感知,一旦在云端檢測到了安全事件,就把這個事件上報到事件處理中心來進行安全事件后面的處理。
對于網絡安全要實現建模、采集、分析和控制,這里要有一整套安全架構。對于網絡安全的運維團隊來說,需要數據報表,之后能夠實現PDCA的閉環,最終能夠不斷地提升網絡安全的水平。
技術上是要梳理邊界和系統的基礎,通過技術手段把整體的攻擊行為和數據匯總起來進行分析;要規定好各個業務之間的接口和防護不同的要求,做好隔離和相應的流量控制,真正構建一個整體化的運營支撐體系,包括運營的支撐團隊。

論壇現場
對于IOT的提供商要預制一些安全策略,保持整個IOT安全不斷持續更新。安全廠商跟IOT的提供商、運營方要共同研究一下怎么保證IOT的安全,實現安全的運營體系。
安全中臺是立足于用戶,面向互聯網變革的一個新的建設需求。在整個過程當中我們可為用戶提供安全咨詢、安全防護,還有安全運營、安全保障以及安全的人才培養的體系。安全中臺最主要的目的是保障業務可持續發展以及安全未來的高效展現。
國家網絡監管方面的制度雖然較多,但是目前主要覆蓋的是一些關鍵結點的設備,是政府信息系統所涉及的設備,但是對于一些數據量非常巨大的新型設備,現在還是處在空白的階段。■