“護(hù)網(wǎng)行動”

我國網(wǎng)絡(luò)空間安全面臨新威脅，美國等一些西方國家始終將我國視為主要戰(zhàn)略競爭對手，在網(wǎng)絡(luò)空間領(lǐng)域?qū)ξ覈扇∪轿煌嘏c遏制戰(zhàn)略。針對關(guān)鍵信息基礎(chǔ)設(shè)施和政府部門的網(wǎng)絡(luò)攻擊事件頻發(fā)，我國網(wǎng)絡(luò)空間安全面臨新挑戰(zhàn)。2016年，多個國家的關(guān)鍵基礎(chǔ)設(shè)施和政府網(wǎng)站遭受到網(wǎng)絡(luò)攻擊，高級持續(xù)性威脅攻擊時有發(fā)生。我國政府網(wǎng)站、企事業(yè)單位網(wǎng)站和高校網(wǎng)站也頻遭黑客組織攻擊。網(wǎng)絡(luò)安全環(huán)境更加復(fù)雜，我國網(wǎng)絡(luò)空間安全面臨新壓力。 

2016年4月，習(xí)近平總書記在網(wǎng)絡(luò)安全和信息化工作座談會上發(fā)表重要講話，習(xí)近平總書記指出，“網(wǎng)絡(luò)安全的本質(zhì)是對抗，對抗的本質(zhì)是攻防兩端能力的較量”。2016年，公安部會同民航局、國家電網(wǎng)組織開展了 “護(hù)網(wǎng)2016”網(wǎng)絡(luò)安全攻防演習(xí)活動。同年，《網(wǎng)絡(luò)安全法》頒布，出臺網(wǎng)絡(luò)安全演練相關(guān)規(guī)定：關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者應(yīng)“制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，并定期進(jìn)行演練”。自此“護(hù)網(wǎng)行動”成為慣例。

“護(hù)網(wǎng)行動”

國家層面：通過檢查全面掌握國家級重要信息系統(tǒng)、重點(diǎn)領(lǐng)域工業(yè)控制系統(tǒng)、大數(shù)據(jù)系統(tǒng)、黨政機(jī)關(guān)以及重點(diǎn)企事業(yè)單位網(wǎng)站安全保障工作情況、網(wǎng)絡(luò)安全責(zé)任落實(shí)情況、安全保護(hù)狀況，以及落實(shí)國家信息安全等級保護(hù)制度情況，全面排查安全漏洞、隱患和突出問題。

公安部層面：督促重點(diǎn)單位開展安全整改，及時堵塞漏洞隱患，切實(shí)提高安全防護(hù)意識和關(guān)鍵信息基礎(chǔ)設(shè)施綜合防護(hù)能力，堅(jiān)決防止發(fā)生重大網(wǎng)絡(luò)安全事件（事故）。以檢查未契機(jī)，抓點(diǎn)促面，推動各有關(guān)單位落實(shí)管理責(zé)任、主體責(zé)任。

企業(yè)單位：保障受攻擊靶標(biāo)系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施不被攻破，全面監(jiān)控其他業(yè)務(wù)系統(tǒng)，提升企業(yè)網(wǎng)絡(luò)安全隊(duì)伍的應(yīng)急處置能力。

2016年僅公安部、民航局、國家電網(wǎng)三個事業(yè)單位參與“護(hù)網(wǎng)2016”行動。2017年部分政府部門加入“護(hù)網(wǎng)2017”行動，組織演練模擬門戶網(wǎng)站、重要信息系統(tǒng)遭受攻擊破壞等真實(shí)場景。2018年部分國有企事業(yè)單位及其它重點(diǎn)單位加入“護(hù)網(wǎng)2018”行動，組織演練模擬對相關(guān)網(wǎng)站和信息系統(tǒng)展開攻擊。2019年涉及范圍更廣，工信、安全、武警、交通、鐵路、民航、能源、新聞廣電、電信運(yùn)營商等單位都加入到“護(hù)網(wǎng)2019”行動中，充分彰顯國家對網(wǎng)絡(luò)安全的重視，2020年的“護(hù)網(wǎng)行動”行業(yè)更大范圍更廣。

參與方及原則

由多名院士、國家有關(guān)部委、行業(yè)主管部門、網(wǎng)絡(luò)安全專家組成。網(wǎng)絡(luò)攻擊隊(duì)伍包括100個國家信息安全隊(duì)伍、軍隊(duì)、科研機(jī)構(gòu)、測評機(jī)構(gòu)、網(wǎng)絡(luò)安全公司組成。針對現(xiàn)網(wǎng)采取真攻真防、攻擊手段全程記錄、不允許破壞性攻擊、被攻擊方可以實(shí)時防護(hù)和修補(bǔ)漏洞，可以理解為是一場真刀真槍的較量！

思考和啟示

物聯(lián)網(wǎng)安全問題亟待解決

國家”護(hù)網(wǎng)行動”進(jìn)行時所有物聯(lián)網(wǎng)卡都無法使用。我國已發(fā)布5G牌照，這將極大地促進(jìn)物聯(lián)網(wǎng)的發(fā)展，若不解決物聯(lián)網(wǎng)安全問題，物聯(lián)網(wǎng)的落地實(shí)施將受到制約。

行為安全與數(shù)據(jù)安全并重

某金融機(jī)構(gòu)在今年攻防演練中，攻方派出“暗訪人員”以設(shè)備網(wǎng)絡(luò)維修升級為由，企圖進(jìn)入防守方網(wǎng)點(diǎn)設(shè)備間實(shí)施破壞。隨著我國對網(wǎng)絡(luò)安全的重視，網(wǎng)絡(luò)安全對抗演練越來越貼近實(shí)際情況，對待網(wǎng)絡(luò)安全需要數(shù)據(jù)安全和行為安全并重，兩者相結(jié)合才能整體提升網(wǎng)絡(luò)安全水平。

安全防護(hù)技術(shù)與管理并重

某地區(qū)電力公司在開展“護(hù)網(wǎng)行動”演練時，除了正常的網(wǎng)絡(luò)攻防演練，還組織員工簽訂保密協(xié)議，進(jìn)行網(wǎng)絡(luò)安全教育及培訓(xùn)，提升該公司員工網(wǎng)絡(luò)安全意識及保密意識，多舉措筑牢該公司安全防護(hù)網(wǎng)絡(luò)。公司在演練中不僅從技術(shù)方面著手，還注重人員的管理培訓(xùn)。這種方式與等保2.0測評方向不謀而合，技術(shù)與管理并重。在未來的安全防護(hù)中，人員是最大的變數(shù)之一，所以加強(qiáng)人員安全管理勢在必行。

“護(hù)網(wǎng)行動”旨在檢驗(yàn)企事業(yè)單位關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)能力，提升網(wǎng)絡(luò)安全應(yīng)急處置隊(duì)伍應(yīng)對能力，完善應(yīng)急處置流程和工作機(jī)制，提升安全事件應(yīng)急處置綜合能力水平。網(wǎng)絡(luò)安全事關(guān)國計(jì)民生，我們都需要高度重視網(wǎng)絡(luò)安全，切實(shí)提高認(rèn)識，提升網(wǎng)絡(luò)安全水平，為我國網(wǎng)絡(luò)安全貢獻(xiàn)自己的一份力量。