等保2.0呼之欲出，物聯(lián)網(wǎng)安全“對沖”三大痛點(diǎn)
發(fā)布日期：2018/07/31
央廣網(wǎng)北京7月28日消息（記者婁書(shū)銘）為貫徹落實(shí)《中華人民共和國網(wǎng)絡(luò )安全法》，深入推進(jìn)實(shí)施國家網(wǎng)絡(luò )安全等級保護制度，今年6月27日，公安部發(fā)布《網(wǎng)絡(luò )安全等級保護條例（征求意見(jiàn)稿）》，而這一新規也被業(yè)界普遍稱(chēng)為“網(wǎng)絡(luò )安全等級保護2.0”。
網(wǎng)絡(luò )安全等級保護2.0呼之欲出
全國信息安全標準化專(zhuān)家組組長(cháng)顧建國指出，我國信息安全首個(gè)強制性標準即《計算機信息系統安全保護等級劃分準則》于1999年9月13日推出，雖然已呈基本體系，并取得重要成果，但隨著(zhù)云技術(shù)、物聯(lián)網(wǎng)等快速發(fā)展，我國網(wǎng)絡(luò )安全保護需要在深度、廣度、策略、保護手段和法律法規五個(gè)方面更完善。由此，網(wǎng)絡(luò )安全等級保護2.0呼之欲出。
顧建國介紹說(shuō)，第一，新規明確將網(wǎng)絡(luò )安全等級保護為對外統一稱(chēng)呼。第二，網(wǎng)絡(luò )安全等級保護擴展到云計算、大數據、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)以及公共新領(lǐng)域，并增加了風(fēng)險、評估、安全監測、通報預警、考核評價(jià)、應急處置，還涉及對供應鏈的要求，可信可控態(tài)勢感知等方面。第三，強調落實(shí)主體責任。第四，新技術(shù)標準適應性更強。今年還將頒布四個(gè)云安全保護標準和六個(gè)網(wǎng)絡(luò )等級保護標準，涵蓋網(wǎng)絡(luò )安全等級保護基本要求、測評要求、設計要求、測評過(guò)程指南，管理中心技術(shù)要求以及評估規范。這一系列新規最快本月頒布，最遲下月。第五，法律保障更加健全完善。
物聯(lián)網(wǎng)安全“對沖”三大痛點(diǎn)
面對即將升級到2.0版本的網(wǎng)絡(luò )安全保護，國家信息中心信息化和產(chǎn)業(yè)發(fā)展部主任單志廣認為，未來(lái)我國物聯(lián)網(wǎng)和智慧城市的安全體系亟待解決三大痛點(diǎn)，即節點(diǎn)安全、網(wǎng)絡(luò )安全、服務(wù)安全。
從節點(diǎn)安全來(lái)講，我國物聯(lián)網(wǎng)和智慧城市的安全體系要進(jìn)一步提升低功耗、低消耗的輕量級節點(diǎn)防護手段，保證聯(lián)網(wǎng)的實(shí)體安全，包括門(mén)禁系統、監控系統、水電氣，以及機器人等傳感設備標簽。
從服務(wù)層面來(lái)講，未來(lái)主要解決大規模的跨區域服務(wù)，分清內部、外部，分清部門(mén)邊界、系統邊界，關(guān)注開(kāi)放系統和架構下的服務(wù)安全，解決服務(wù)區域的隔離效果差、跨域協(xié)作可信的第三方認證的問(wèn)題。
從網(wǎng)絡(luò )安全來(lái)講，主要面臨“大連接”、異構數據、復雜性網(wǎng)絡(luò )系統，要解決安全協(xié)議不適配、不協(xié)作、安全和性能不平衡等現實(shí)挑戰。
單志廣給出了四大解決方案和步驟：第一，通過(guò)物聯(lián)網(wǎng)安全平臺、智慧城市安全體系和典型應用三個(gè)方面來(lái)推動(dòng)一體化安全建立，以實(shí)現跨層級、跨業(yè)務(wù)的管理和運營(yíng)服務(wù)；第二，無(wú)安全代理的大規模設備深度感知和智能監控技術(shù)路線(xiàn)，利用流量分析和探測識別技術(shù)，來(lái)實(shí)現主被動(dòng)協(xié)作的物聯(lián)網(wǎng)終端發(fā)現的監測方法；第三，異構物聯(lián)網(wǎng)標識管理需要密鑰、區塊鏈數據隱私保護系統來(lái)實(shí)現互聯(lián)互通；第四，研究“大連接”復雜異構條件下互聯(lián)網(wǎng)一體化的安全機制。
Copyright ? 2017 浙江遠望信息股份有限公司 All Rights Reserved.
浙ICP備12031540號-1
