本文5473字阅读约需15分钟
已经一连数月的俄乌网络战给天下带来全新启示，，，， ，， ，引发国家及都会网络清静建设理念的大转变。。。。。。
国家、都会基础设施成为网络战的重点“攻击工具”。。。。。。使用网络攻击可以瘫痪对方军事指挥网络、破损交通、能源、电力、金融等基础设施，，，， ，， ，甚至能告竣不费一枪一弹赢得一场战争的目的。。。。。。面临高密度、高强度的网络攻击，，，， ，， ，我国都会网络清静同样不堪一击。。。。。。
2022年北京冬奥会以“零事故”交上了网络安保答卷。。。。。。作为一场网络清静“真枪实弹”综合竞技比拼的胜利，，，， ，， ，北京冬奥网络清静包管的实战履历、手艺产品和模式，，，， ，， ，形成大宗的冬奥遗产，，，， ，， ，关于推动我国网络空间清静包管能施展主要作用，，，， ，， ，也会对以后全球网络空间清静包管提供可借鉴的中国履历和中国计划。。。。。。
一、俄乌网络战态势研判：关基成为攻击重点
我们恒久以来一直以为，，，， ，， ，网络攻击只是民族国家武器库的一部分，，，， ，， ，但此次俄乌军事冲突中，，，， ，， ，让我们第一次真正眼见了人类历史上首次果真、大规模的网络战威力。。。。。。
网络战这种无硝烟的战争模式，，，， ，， ，给一个国家、一座都会带来的破损，，，， ，， ，尤其对都会要害基础设施网络攻击，，，， ，， ，已经最先左右地面战争的历程、甚至影响着战局的输赢。。。。。。网络攻击不但是获取情报，，，， ，， ，并且是瘫痪对方军事指挥网络，，，， ，， ，破损交通、能源、电力、金融等基础设施的主要武器，，，， ，， ，甚至能告竣不费一枪一弹赢得一场战争的目的。。。。。。
（一）网络战早已“不宣而战”
乌克兰从时势主要最先时，，，， ，， ，大宗的政府网站就已经瘫痪了，，，， ，， ，俄罗斯政府网站随后也一连遇到贫困。。。。。。浚�？？？梢运�，，，， ，， ，_在这场军事冲突最先之前，，，， ，， ，双方的网络战就已经打响了。。。。。。
乌克兰在2022年1月14日，，，， ，， ，70多个政府网站也遭到了网络攻击，，，， ，， ，导致大部分网站瘫痪。。。。。。凭证视察显示，，，， ，， ，乌克兰的外交部、教育部、农业部、国防部等网站遭到了严重的攻击，，，， ，， ，许多主要信息遭到泄露，，，， ，， ，并且黑客嚣张的在多个网站上宣布“所有乌克兰的信息已经被果真，，，， ，， ，数据信息也不可能恢复，，，， ，， ，你们做好最坏的妄想吧”。。。。。。2022年2月15日，，，， ，， ，乌克兰再次遭遇到大规模网络攻击，，，， ，， ，攻击工具涉及国防部、外交部、文化部和两个最大的国有银行等至少10个乌克兰官方网站，，，， ，， ，攻击方法接纳的是漫衍式拒绝效劳攻击。。。。。。2022年2月24日，，，， ，， ，乌克兰国家紧迫事务部分称，，，， ，， ，由于遭受网络攻击威胁，，，， ，， ，乌克兰已经切断互联网，，，， ，， ，天下境内无线和有线毗连都将受限。。。。。。与此同时，，，， ，， ，乌克兰多次宣布网络招募令，，，， ，， ，吸引民间黑客加入，，，， ，， ，抵御和还击俄方的攻击。。。。。。美国政客也借此推波助澜。。。。。。
俄罗斯在2月24~25日，，，， ，， ，俄罗斯国家媒体RT电视台两天内有几个小时网站无法会见。。。。。。2月26日早上，，，， ，， ，克里姆林宫官网、俄罗斯外交部、红星电视台等多家俄罗斯网站处于不稳固状态，，，， ，， ，部分用户无法正常翻开页面。。。。。。
（二）国家、都会基础设施是网络战重点“攻击工具”
网络战让争取现代战争控制权的武器不再只是枪炮和子弹，，，， ，， ，而更可能是盘算机网络里流动的比特和字节。。。。。。没有古板战争的血雨腥风，，，， ，， ，也没有地理空间限制，，，， ，， ，网络能抵达的地方，，，， ，， ，都可能是战场。。。。。。在2022年2月24日，，，， ，， ，俄罗斯正式向乌克兰宣战前，，，， ，， ，乌克兰已遭受3个波次的大规模DDoS网络攻击，，，， ，， ，每个波次攻击的重点也有差别。。。。。。但总体而言，，，， ，， ，军政清静、能源、金融成为主要的目的工具，，，， ，， ，通过影响政府运行、经济运行秩序等方法，，，， ，， ，警示的作用显着。。。。。。正式宣战后，，，， ，， ，协同古板作战实力，，，， ，， ，凭证前期网络侦查，，，， ，， ，对乌克兰数百台盘算机实验数据擦除攻击。。。。。。
同时，，，， ，， ，DDoS攻击造成大宗乌克兰政府官方网站下线，，，， ，， ，严重滋扰乌克兰政府运作，，，， ，， ，并导致民众在战争初期对政府信托度下降；；； ；；数据擦除攻击导致被攻击机构的手艺和效劳被破损、拒止和降级；；； ；；信息战行动使用乌克兰国家内部现有的不同，，，， ，， ，诱导乌克兰民众反政府和反西方情绪；；； ；；互联网毗连破损攻击导致政府和民众通讯运动受到极大影响。。。。。。
二、面临高强度网络战，，，， ，， ，我国都会网络清静同样不堪一击
本次高密度高强度的网络攻击，，，， ，， ，乌克兰显然无力应对。。。。。。我们做个假设：若是意昂体育-科技赋能场景,让娱乐更有趣!大中都会遇到类似强度的网络战攻击，，，， ，， ，上百个要害信息基础设施（涉及政府、金融、运营商、互联网、能源、交通等）同时爆发网络清静事故，，，， ，， ，我们今天的网络清静事情模式能否应对？？？？？我们不得不信托，，，， ，， ，谜底是否定的。。。。。。
现在，，，， ，， ，站在整体清静的角度，，，， ，， ，意昂体育-科技赋能场景,让娱乐更有趣!任何一个都会中，，，， ，， ，网络清静的能力建设都是疏散的，，，， ，， ，缺乏都会级别的视角统一妄想、设计、实验和运营。。。。。。一旦遇到网络战，，，， ，， ，一定陷入军力缺乏、各自为战的尴尬田地。。。。。。目今海内都会普遍保存的一大焦点问题是忽视了体现“执行效率”的实战化清静运营机制，，，， ，， ，脱离了网络清静的一连运营，，，， ，， ，再先进的清静手艺产品、再完整的清静管控机制、投入再大建设的网络清静系统都无法施展其应有的预期效果。。。。。。网络清静不可能一劳永逸，，，， ，， ，因此需要一个统一的中心作为网络清静空间治理的抓手，，，， ，， ，统筹清静防护能力的安排、清静运营平台的建设、清静运营组织的架构、专业清静人才的作育，，，， ，， ，提升网络空间清静治理的效能。。。。。。
三、从冬奥“零事故”看网络清静“中国模式”的关基�；；； ；；ぢ睦�
2022年2月20日晚，，，， ，， ，北京冬奥会随着冬奥火炬的熄灭落下帷幕。。。。。。意昂体育-科技赋能场景,让娱乐更有趣!兑现了自己的允许，，，， ，， ，以“零事故”交上了2022年北京冬奥会的网络安保答卷，，，， ，， ，这是在面临主要的国际时势、严肃的疫情防控、重大的网络清静威胁情形下取得的胜利，，，， ，， ，更是一场网络清静“真枪实弹”综合竞技比拼的胜利。。。。。。奥运会是国际盛会，，，， ，， ，更是实战化网络攻防竞技场，，，， ，， ，历届奥运会都遭受了网络攻击，，，， ，， ，这类攻击往往出于政治目的、经济利益、特工运动或其他目的诉求，，，， ，， ，攻击者的背后往往具备雄厚的资源支持，，，， ，， ，具备严密的组织配合、具备强盛的破损工具，，，， ，， ，2016年里约奥运会、2018年平昌冬季奥运会都有很是麋集的网络攻击行动，，，， ，， ，2020年东京奥运会共遭遇约4.5亿次网络攻击，，，， ，， ，东京奥运会官网等网站曾瘫痪1小时。。。。。。
为做好冬奥网络安保事情，，，， ，， ，意昂体育-科技赋能场景,让娱乐更有趣!打造了全维度管控、全网络防护、全天候运行、全领域笼罩、全“军种”协同、全线索闭环的“六全防护系统”，，，， ，， ，同时，，，， ，， ，突破了一直以理由外国网络手艺公司垄断奥运网络清静包管的时势。。。。。。冬奥网络清静包管的实战履历、手艺产品和模式，，，， ，， ，形成大宗的冬奥遗产，，，， ，， ，关于推动我国网络空间清静包管能施展主要作用，，，， ，， ，也会对以后全球网络空间清静包管提供可借鉴的中国履历和中国计划。。。。。。
一是多级多部分联动、快速响应，，，， ，， ，标准化、流程化的网络安保“中国制度”。。。。。。北京冬奥组委会首创了“1+3”国家级指挥系统，，，， ，， ，中央网信办设置总指挥部，，，， ，， ，公安部、工信部、奥组委设置分指挥部架构对所有场馆和涉奥场合和设施的网络清静事务剖析研判。。。。。。别的，，，， ，， ，由独家网络清静赞助商制度，，，， ，， ，重大运动和要害信息基础设施网络清静�；；； ；；さ谋曜枷低场⒃诵邢低车慕ㄉ枰彩糁泄状�。。。。。。
二是用“中国产品”建设奥运网络安保系统。。。。。。以“一中心两系统”为焦点的内生清静系统、“六全”网络清静包管系统……中国自主研发的网络清静产品被运用加入馆网络清静等8大防护工程中，，，， ，， ，12个竞赛场馆、26个非竞赛场馆等地的凌驾万台终端都被“中国产品”所�；；； ；；�。。。。。。
三是具有自力知识产权的“中国手艺”提供要害支持。。。。。。为应对冬奥时代来自境内外的网络攻击，，，， ，， ，手艺系统所有自主攻坚，，，， ，， ，即项目团队研发出基于指令执行序列检测手艺的新一代清静引擎天狗，，，， ，， ，不但能防护，，，， ，， ，还能反向追踪定位攻击者；；； ；；首次应用于国家级态势感知指挥平台的大禹平台，，，， ，， ，综合解决清静防护、资产治理、数据治理等问题。。。。。。首次在特大型重�；；； ；Ｔ硕新涞啬谏寰睬楸ń饩黾苹�，，，， ，， ，实现情报生产、实时检测、剖析协同、研判溯源，，，， ，， ，为网络清静提供强盛支持。。。。。。
四是建设最高标准、最严要求的网络清静“中国效劳”系统。。。。。。在各赛事场馆信息系统举行7x24小时不中止的全生命周期包管，，，， ，， ，建设三道防地自查机制确保自身清静性；；； ；；团结数十家中央企业，，，， ，， ，打造由300名网络清静专家组成的“央企网络清静救援队”，，，， ，， ，包管国家要害信息基础设施在赛期的清静运行；；； ；；招募数百名“冬奥网络清静卫士”，，，， ，， ，作为冬奥会网络清静“测试员”和“情报员”，，，， ，， ，协助查找误差。。。。。。多方协力配合打造网络清静“中国效劳”新标杆。。。。。。
四、用冬奥网络安保“中国模式”包管都会关基清静
凭证乌克兰的失败教训和北京冬奥会的乐成履历，，，， ，， ，团结意昂体育-科技赋能场景,让娱乐更有趣!在长沙等都会网络清静事情的实践，，，， ，， ，牢牢掌握网络清静面临的新形势、新使命、新要求，，，， ，， ，坚持高标准、严要求、硬约束，，，， ，， ，增强都会运行历程中的动态、一连、有用的网络清静感知能力、管控能力，，，， ，， ，应急能力、防护能力是提升都会网络清静“免疫力”的必由之路，，，， ，， ，我们以为都会级别的网络清静事情需要建设都会网络清静运营中心，，，， ，， ，统一举行网络清静的妄想、设计、建设和运营事情，，，， ，， ，才华确保都会的网络清静。。。。。。主要事情内容如下。。。。。。
（一）强化向导、高效治理。。。。。。
组建“数字都会网络清静向导事情组”，，，， ，， ，市向导牵头，，，， ，， ，建设全市网络清静协调推进机制，，，， ，， ，督导落实全市网络清静事情责任制，，，， ，， ，统筹全市网络清静事情安排，，，， ，， ，强化全市网络清静应急协调解理，，，， ，， ，深化各级部分、机关单位、企事业单位网络清静管控要求；；； ；；打造“全层面管控、全网络防护、全领域笼罩、全周期包管、全线索闭环、全军种协同”的“六全”网络清静防护系统。。。。。。
（二）系统建设、集约运营
建设数字都会网络清静运营中心，，，， ，， ，由一个向导厂商牵头认真，，，， ，， ，统一组织事情；；； ；；搭建都会一体化清静运营组织团队。。。。。。事情内容要笼罩都会中所有要害信息基础设施和对应单位的应用、网络、终端等信息化资产；；； ；；构建手艺、治理、运营三位一体的网络清静综合治理，，，， ，， ，形成“防御-检测-响应-展望”的弹性清静防护系统，，，， ，， ，包管都会网络清静康健。。。。。。
（三）统筹妄想、整体管控
建设都会一级、行业二级、政企单位三级的都会三级联动网络清静应急指挥与运营中心，，，， ，， ，实现清静数据和效劳资源的统一治理和调理；；； ；；周全感知都会的整体网络清静运行状态、网络清静态势、对网络清静危害举行周全监测预警，，，， ，， ，为政府、公共效劳、要害基础设施等营业清静运行提供一体化网络清静运营包管。。。。。。功在“平时”，，，， ，， ，用在“战时”，，，， ，， ，看获得的是作战效果，，，， ，， ，看不到的是作战准备。。。。。。
从实战出发，，，， ，， ，统一设计和安排实战演习、平战团结，，，， ，， ，提供攻击队，，，， ，， ，模拟APT攻击、误差攻击、垂纶攻击、内网渗透，，，， ，， ，不限制攻击路径和手段，，，， ，， ，以不接纳破损性攻击为底线，，，， ，， ，以系统提权、控制营业、获取数据为目的，，，， ，， ，评估历程模拟入侵杀伤链，，，， ，， ，深入评估北京市整体清静防护的短板。。。。。。
（四）摸清家底、胸有定见
使用清静情报赋能都会清静系统，，，， ，， ，运用网络空间信息测绘手艺，，，， ，， ，摸清都会资产家底。。。。。。周期性开展网络空间信息测绘，，，， ，， ，梳理智慧都会完整数字资产清单，，，， ，， ，多维度统计资产漫衍信息、多条理展示基本属性信息、多方位支持资产治理剖析。。。。。。一连跟踪资产的数字足迹、资产的变换状态和轨迹。。。。。。建设都会网络空间数字资产图谱、危害袒露面图谱，，，， ，， ，一连误差补丁信息研判，，，， ，， ，夯实都会清静系统基础。。。。。。
面向都会的信息资产，，，， ，， ，使用误差情报全生命周期治理要领，，，， ，， ，开展一连性手艺研究与判断，，，， ，， ，强化误差情报收罗手段、深化误差情报剖析能力、优化误差情报预警机制。。。。。。针对缺乏补丁、无法装置补丁的资产，，，， ，， ，研究误差缓解步伐要领，，，， ，， ，通过最优计划修复种种信息资产误差，，，， ，， ，牢靠资产基础清静能力。。。。。�；；； ；；憔鄱嘣赐睬楸ㄊ�，，，， ，， ，提升都会清静检测能力。。。。。。通过多种途径网络威胁情报，，，， ，， ，运用大数据手艺对威胁情报信息汇总和剖析，，，， ，， ，研判得出高价值威胁情报告警。。。。。。一连优化和迭代威胁情报信息，，，， ，， ，周全提升都会网络清静检测能力。。。。。。
（五）实战磨练、强化防地
增强攻防对抗筑牢都会清静防地，，，， ，， ，团结常态化攻防实战手段，，，， ，， ，磨练网络清静防护效果。。。。。。浚�？？？苟蓟嶂氐阈幸岛筒糠殖Ｌ缜寰布觳�，，，， ，， ，促使责任单位网络清静综合审核，，，， ，， ，提升责任人对网络清静重视水平，，，， ，， ，磨练网络清静建设效果。。。。。。按期组织责任单位实战化攻防演习和红蓝对抗，，，， ，， ，以攻击者视角磨练责任单位的清静系统有用性、实时性、可靠性。。。。。。增强恶意攻击对抗能力，，，， ，， ，提升清静系统处置惩罚水平。。。。。。通过网络流量、告警事务的综合研判，，，， ，， ，明确网络清静威胁的攻击泉源、攻击手段。。。。。。接纳人机团结的方法，，，， ，， ，剖析、挖掘攻击链条，，，， ，， ，模拟还原网络攻击现场，，，， ，， ，辅助网络攻击事务定性。。。。。。通过统一网络、集中剖析的要领，，，， ，， ，对恶意攻击工具举行深度挖掘并掌握要害信息。。。。。�；；； ；；阕芄セ魇侄魏凸セ鞴ぞ叩钠饰鲂Ч�，，，， ，， ，同步至都会网络清静系统的各级责任单位，，，， ，， ，提升整体清静系统的处置惩罚水平。。。。。。
强化潜在攻击者的发明手段，，，， ，， ，提高网络清静预警能力。。。。。。确定需重点关注的攻击者（组织）名单，，，， ，， ，一连跟踪攻击者（组织）宣布的攻击动态，，，， ，， ，识别攻击者常用攻击手段和攻击工具，，，， ，， ，面向潜在高危害资产举行针对性布防，，，， ，， ，强化网络清静防控能力。。。。。。针对潜在攻击者，，，， ，， ，对其网络行为全方位重点监控，，，， ，， ，使用内部天生、外部收罗的情报信息，，，， ，， ，通过追踪溯源、攻击链还原手段，，，， ，， ，完善潜在攻击者的信息拼图。。。。。。
（六）智能剖析、精准决议
实现智能决议提高都会清静效能，，，， ，， ，基于网络清静数据剖析，，，， ，， ，辅助要害决议。。。。。。接纳大数据手艺，，，， ，， ，对差别泉源的清静数据举行针对性剖析挖掘。。。。。。实时掌握网络攻击情形、攻击手段、攻击目的及攻击效果，，，， ，， ，准确定位网络清静隐患、问题、危害等信息。。。。。。通过一连性的数据网络与比对，，，， ，， ，形成趋势性剖析效果和合理性决议判断，，，， ，， ，为决议者提供借鉴依据。。。。。。构建信息共享协同能力，，，， ，， ，增进网络清静联防联控。。。。。。
建设都会网络清静信息共享机制，，，， ，， ，针对重大突发事务、清静事务、应急处置惩罚案例等内容，，，， ，， ，明确网络清静事务对内、对外宣布规则、宣布工具、宣布规模、宣布内容。。。。。。构建清静可视化能力，，，， ，， ，展示都会网络清静态势。。。。。。接纳可视化手艺和地理空间信息资源，，，， ，， ，实时对重保资产数据、威胁攻击数据、清静事务处置惩罚数据举行综合评估，，，， ，， ，为决议者提供实时预警展示、清静事务展示、治理评价展示、资产态势展示等多维度、多视角的内容，，，， ，， ，全方位洞察都会清静态势。。。。。。
（七）强化手艺、扩充人才
增强网络清静建设资金的集约化治理与使用，，，， ，， ，提高网络清静建设投入，，，， ，， ，确保资金有用运转，，，， ，， ，推动网络清静实战化的人才建设和作育系统，，，， ，， ，推动外地区高校，，，， ，， ，建设网络清静专业学科，，，， ，， ，并于都会网络清静运营中心细密相助，，，， ，， ，配合作育实战型人才。。。。。。建设网络清静展示科普树模体验基地，，，， ，， ，使用实体园地资源普遍开展网络清静教育、公益运动，，，， ，， ，提升宽大民众整体的网络清静意识和认知水平。。。。。。
关于作者
张龙 意昂体育-科技赋能场景,让娱乐更有趣!副总裁
连忙拨打
京公网安备11000002002064号