上海建成國(guó)內(nèi)首個(gè)區(qū)域性網(wǎng)絡(luò)安全態(tài)勢(shì)感知和應(yīng)急處置平臺(tái)
發(fā)布時(shí)間：2017-02-20一張覆蓋上海全市的網(wǎng)絡(luò)安全監(jiān)測(cè)與應(yīng)急處置網(wǎng)絡(luò)即將建成并試運(yùn)行,，從而給全市數(shù)百個(gè)重要網(wǎng)絡(luò)節(jié)點(diǎn)和信息系統(tǒng)提供保護(hù),。更及時(shí),、更全面,、更持續(xù)地發(fā)現(xiàn)、跟蹤網(wǎng)絡(luò)風(fēng)險(xiǎn),，防止局部威脅影響整體安全,，這是該項(xiàng)目的主要使命。據(jù)悉,，這也是國(guó)內(nèi)首個(gè)區(qū)域性的網(wǎng)絡(luò)安全態(tài)勢(shì)感知和應(yīng)急處置平臺(tái)。
據(jù)市經(jīng)濟(jì)和信息化委員會(huì)相關(guān)負(fù)責(zé)人介紹,，今年市政府工作報(bào)告明確提出“建設(shè)網(wǎng)絡(luò)空間安全動(dòng)態(tài)感知體系,，建成網(wǎng)絡(luò)與信息安全應(yīng)急基礎(chǔ)平臺(tái)”。目前,，“上海市網(wǎng)絡(luò)與信息安全應(yīng)急基礎(chǔ)平臺(tái)”初期建設(shè)已近尾聲,，3月底前將試運(yùn)行。針對(duì)城域互聯(lián)網(wǎng)交互節(jié)點(diǎn),、區(qū)政務(wù)外網(wǎng)出入口,、重要信息系統(tǒng)互聯(lián)網(wǎng)出入口等重要網(wǎng)絡(luò)節(jié)點(diǎn)，平臺(tái)將作全天候,、全方位監(jiān)測(cè);在不影響正常聯(lián)接,、不讀取通信數(shù)據(jù)的前提下,，持續(xù)捕捉病毒、惡意代碼,、異常行為等威脅,。
不僅要挖出那些原先發(fā)現(xiàn)不了的威脅，上海平臺(tái)更希望能探索出一種新機(jī)制,，可以盡早關(guān)注到某個(gè)小系統(tǒng)內(nèi)的局部風(fēng)險(xiǎn),，阻斷其感染大系統(tǒng)的路徑，并為應(yīng)急處置贏得時(shí)間,。相關(guān)專家告訴記者,，國(guó)內(nèi)網(wǎng)絡(luò)監(jiān)測(cè)的技術(shù)能力在國(guó)際上處于相對(duì)領(lǐng)先地位，但此前,，這種能力局限于監(jiān)測(cè)某個(gè)部門的系統(tǒng),，缺乏對(duì)行業(yè)、區(qū)域的整體深度監(jiān)測(cè)能力,。要補(bǔ)上短板,，不僅需要建設(shè)覆蓋區(qū)域的基礎(chǔ)設(shè)施，還需建立有效的威脅信息共享機(jī)制,。
目前,，以美國(guó)為代表的發(fā)達(dá)國(guó)家已啟動(dòng)實(shí)施“網(wǎng)絡(luò)安全信息共享法案”，聯(lián)邦政府通過與第三方私營(yíng)企業(yè),、專業(yè)機(jī)構(gòu)共享用戶網(wǎng)絡(luò)安全信息,，可以有效發(fā)現(xiàn)、阻止和追蹤網(wǎng)絡(luò)攻擊,。目前,，國(guó)內(nèi)大型互聯(lián)網(wǎng)公司、專業(yè)安全廠商一方面擁有技術(shù)優(yōu)勢(shì),，另一方面也積累了大量的安全數(shù)據(jù),。只是由于過去缺乏相應(yīng)機(jī)制和政府引導(dǎo)，出于商業(yè)考慮,，企業(yè)間的網(wǎng)絡(luò)安全信息共享不充分,，尚未形成網(wǎng)絡(luò)安全處置合力。
從這個(gè)意義上說,，上海的網(wǎng)絡(luò)與信息安全應(yīng)急基礎(chǔ)平臺(tái)不僅在軟硬件設(shè)施上填補(bǔ)了空白,，更嘗試打造一個(gè)由政府、第三方機(jī)構(gòu),、安全企業(yè)等多方參與,、共建共治的網(wǎng)絡(luò)安全生態(tài)。據(jù)了解,，目前國(guó)內(nèi)安全領(lǐng)域近20家領(lǐng)先機(jī)構(gòu)和企業(yè)已與上海平臺(tái)達(dá)成一致,，將對(duì)上海區(qū)域內(nèi)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),、威脅和事件進(jìn)行協(xié)同預(yù)警、研判,。如果這些機(jī)構(gòu)通過自己渠道發(fā)現(xiàn)某個(gè)威脅可能有普遍性,，就將通過上海平臺(tái)進(jìn)行信息共享;同時(shí)，在威脅的研判,、處置方面,，這些機(jī)構(gòu)和企業(yè)也將進(jìn)行協(xié)作。正因?yàn)橛辛吮姸嗟谌降膮⑴c,，上海平臺(tái)在試運(yùn)營(yíng)后,，其監(jiān)測(cè)和處置能力將覆蓋工控系統(tǒng)、重點(diǎn)信息系統(tǒng),、移動(dòng)終端,、城域網(wǎng)關(guān)鍵節(jié)點(diǎn)等行業(yè)和領(lǐng)域。
相關(guān)人士告訴記者,，我國(guó)的《網(wǎng)絡(luò)安全法》將于6月1日起施行,。為保障關(guān)鍵信息基礎(chǔ)設(shè)施正常運(yùn)行，這部法律對(duì)其運(yùn)營(yíng)者及政府,、企業(yè)提出很高要求,，不少原本“盡力而為”之舉被上升為法定義務(wù)。為此,，社會(huì)各界對(duì)提升網(wǎng)絡(luò)風(fēng)險(xiǎn)防控能力提出大量需求,。在此背景下，上海平臺(tái)的探索值得高度關(guān)注,。(來源：上海中國(guó)）
