2017年下半年中国网络安全走势分析与判断_19页-2mb

2017下半年中国网络安全走势分析与判断总结

核心内容

2017年上半年，我国持续推进网络安全政策环境建设，围绕《网络安全法》的实施，出台多项政策文件，进一步优化网络安全政策环境。同时，积极推进网络安全标准化工作，多个领域取得突破性进展。此外，网络安全企业推出多项新技术产品，安全可控产业基础不断加强，政府、企业、高校高度关注网络安全人才建设，多措并举优化人才成长环境。

主要观点

政策环境建设

• 工信部：发布《信息通信网络与信息安全规划（2016-2020）》
• 网信办：发布《个人信息和重要数据出境安全评估办法（征求意见稿）》
• 多部委合作：发布《网络产品和服务安全审查办法（试行）》
• 专项行动：包括“净网2017”“护苗2017”“秋风2017”等，深入推进互联网治理，网络空间不断净化

安全标准制定

• 标准发布：包括《信息安全技术密码应用标识规范》《安全域名系统实施指南》等10余项标准
• 标准送审稿：《信息技术产品安全可控评价指标》等标准形成送审稿
• 标准征求意见：《信息安全技术 数据出境安全评估指南（草案）》等40余项标准公开征求意见
• 标准立项：《网络产品和服务通用安全要求》等标准获批立项

安全技术产品创新

• 华为：发布T级云综合安全网关，提供高性能、易管理的虚拟网络安全防护
• 莽众信息盘古实验室：推出Janus移动安全威胁数据平台，深度挖掘分析应用的安全性及可靠性
• 知道创宇：发布雷达星图、创宇云图，提供态势感知解决方案
• 山石网科：获得“编辑选择奖”及“数据中心安全解决方案热门企业奖”
• 绿盟科技：NTI入围Network World热点产品，WVSS和WSM入围Gartner应用安全测试魔力象限

产业生态构建

• 龙芯：发布多款处理器，包括面向网络安全及移动智能终端的龙芯2K1000
• 飞腾麒麟：启动“安全可控通用服务器软硬件平台”核高基项目，围绕“飞腾CPU+麒麟OS”核心技术建立国家基础软硬件平台的产业生态
• 企业合作：亚信安全与新华三、腾讯云、品高云等达成战略合作，共同推动安全互联网生态环境建设

人才培养与竞赛

• 校企合作：360企业安全集团与多所高校共建网络安全人才培养基地
• 网络安全竞赛：举办多项竞赛，聚政府、企业和高校之力，优化人才技术实践环境

下半年走势判断

网络安全威胁加剧

• 勒索软件：WannaCry感染全球超过30万台电脑，Erebus攻击韩国网络服务供应商Nayana，赎金金额高
• Windows源代码泄露：微软确认部分Win10源代码泄露，引发对Windows系统Oday漏洞的深入研究
• 网络武器扩散：NSA、CIA泄露的网络武器进一步扩散，针对Windows系统的网络勒索攻击增加
• 黑客组织活动：维基解密曝光CIA“Vault7”资料，涉及多设备安全漏洞和攻击工具

国际合作深化

• 中欧合作：中欧数字经济和网络安全专家工作组举办第三次会议
• 北约与欧盟：决定在芬兰赫尔辛基共建研究中心，应对混合网络威胁
• 澳大利亚与中国：达成网络安全协议，承诺不窃取对方知识产权或商业秘密
• 日本与美国：签署网络信息共享协议，日本加入DHS AIS平台
• 新加坡与澳大利亚：签署网络安全谅解备忘录，加强信息交流
• 澳大利亚与泰国：签署打击网络犯罪合作协议，共同处理亚太地区网络犯罪问题

政策与标准推进

• 政策文件：《重要数据识别指南》《网络关键设备和网络安全专用产品安全认证检测机构资格条件和认定办法》《网络安全威胁信息发布管理办法》等有望年内颁布
• 标准加速：《网络产品和服务通用安全要求》《关键信息基础设施网络安全保护要求》等标准将加速出台
• 网络可信身份战略：网信办研究制定网络可信身份战略，推动不同电子身份认证之间的互认

结论

2017年下半年，我国网络安全政策环境进一步优化，安全标准体系加速形成，安全可控产业基础不断加强，网络安全企业积极创新，推动安全互联网生态环境建设。同时，全球网络安全威胁日益加剧，国际网络安全合作不断深化，网络空间局部冲突和网络战风险增加。为贯彻落实《网络安全法》，完善相关配套政策，国家将加大政策制定力度，推动网络安全标准和可信身份体系建设，保障关键信息基础设施网络安全。