【網絡安全】中國互聯網安全大會會議感受與思考

中國互聯網安全大會

由360公司與中國互聯網協會網絡與信息安全工作委員會主辦，為期兩天，涉及移動終端、Web網絡、存儲、工控、APT等方面的安全技術及產品分享會，會議不乏產品廣告，但本次會議也確實對各個管理機構、廠家及創業公司的標準、先進技術和產品有了一定了解，對本人觸動很大，也堅定了我在網絡及網絡安全領域前行的決心，本次除常規會議外，本人重點聽了一下移動安全和APT威脅防御論壇，以下是一些心得體會，供大家參考并引發思考共鳴，部份內容來自于會議專家的介紹在此引用，特此聲明，由于能力有限部分內容無法準確表述請各位諒解。

一、網絡發展趨勢：

1、第一代互聯網：PC時代的網絡互連，1984年前后，TCP/IP真正引入互聯網成為標準，PC網絡時代到來。

2、第二代互聯網：移動時代的網絡互連，目前移動用戶7.3億，網民就有5.2億，2008年以來我們見證了GSM（2G），WCDMA/TD-SCDMA(3G)，LTE(4G)發展史，移動互連網真正來臨。

3、第三代互聯網：萬物互連（internetof things），手機、手環、身體監視器、汽車、手機、電視、微波爐等涉及到我們的衣食住行方方面面都將通過網絡進行連接通信，這是我們的未來。

二、威脅發展趨勢：

1、傳統威脅：1983年弗雷德科恩（本次嘉賓）編寫并定義了第一個病毒開始至今，病毒、木馬、僵尸網絡、釣魚等攻擊方式一直影響著我們的網絡安全。

2、APT攻擊：2010前后出現了新型的攻擊方式APT（震網等），社會工程學興起，0day漏洞利用，有組織有預謀、目標明確持續滲透并隱藏蹤跡的專項攻擊逐漸影響到企業甚至國家安全。

三、網絡安全應對策略：

1、威脅防護

傳統威脅防御產品的研發，網絡攻擊與防護一直都是一個博弈的過程，依賴于NGFW，VFW、IPS、IDS、UTM、WAF、DLP等設備的網絡安全邊界防護依然是我們的重點，我們要加強技術積累與研發投入，縮小與國外領先技術產品的差距，做好安全大門的第一把鎖；與此同時對于新興的APT攻擊，需要更加專業安全從業人員對產品和技術進行預研和分析，借鑒國外先進技術制定合理有效的解決方案，做好安全大門的第二把鎖，個人認為目前這塊國內還處于空白期，真正成熟可用的產品還很少；最后做到產品級的全流程防護，從終端，網絡，云端進行全面防護，保障IOT的安全。

2、制定標準：

Android APP開發技術門檻較低，用Java+SDK或C/C++/Java+NDK或C#+Mono的APP開發使得所有程序員都能很快開發出自己想要的APP程序，而且目前也沒有好的監管和檢測惡意程序的機制，導致移動終端木馬橫行如XX神器等，所有需要國家安全部門與網絡安全公司一道制定合理有效的標準從源頭上抑制惡意軟件程序的工具。

本次會議得到的一個消息是，2014年7月工信部已經形成《Android應用程序開發者第三方數字簽名驗證及標識規范》后續開發者將從CA申請證書對所開發的應用進行簽名，并提供給用戶專門的簽名驗證程序驗證簽名的正確性，對于已簽名的軟件將由軟件商店單獨展示，大大降低目前Android系統受攻擊范圍，從此CA將面向Android開發者收費。

后面希望政府安全部門牽頭制定產品安全標準，對于各家網絡安全產品不僅僅只是符合CMMI，ISO認證，而是針對網絡安全產品單獨發布的檢測檢驗標準，由專門的評測機構負責評測評估及發布決策。

3、技能培養：

網絡安全產品需要不斷演進，網絡安全技術需要積累，網絡安全人才需要不斷培養，

意識培養：自上而下的培養，從國家政府職能部門到企事業單位對網絡安全的重視程度要加強，把保障網絡安全作為我們網絡安全從業人員人生理想的一部分。

人才培養：專業技術人才培養，通過加大投入，吸引國內外的專業技術人才和安全從業人員一道打造我們本土的安全技術人才，做好產品安全，做好安全演練，積累實戰經驗真正能夠應對外來攻擊。與此同時也要加強用戶安全技能培養，利用實戰攻防演練提高用戶的安全意識和操作規范.。

四、總結：

安全在已不在是一個國家、一個企業、一個部門的問題，這是一個全人類、全社會、全民面臨的歷史性改革性的問題，鄧小平提出的積極防御政策已經實行了40多年，我認為用在在網絡安全方面仍不過時，在未來全民參與的網絡安全大戰役即將到來，讓我們一起為國家、為公司、為人類的網絡安全事業奮斗終身。

我生而立過，安全待從頭，此生不發怨，更待何時休。

生活不易，碼農辛苦
如果您覺得本網站對您的學習有所幫助,可以手機掃描二維碼進行捐贈