网安一线战士：警企联手应对重大网安隐患

　“我作为网络安全领域的一线工作者，在日常工作中，感受到当前各种类型的网络安全事件多发、威胁挑战日益严峻。”北京安天网络安全技术有限公司监测分析产品线总经理关墨辰表示，近年来网络空间出现大量高级威胁行为体，进行不计成本、高级水平的攻击，对国计民生、社会运行带来严重威胁影响。

　　警企联手应对重大网络安全隐患

　　关墨辰认为，当前总体上来看，高级威胁行为体是我们需应对的网络安全领域最大威胁，其次是以牟利为目的的黑产犯罪团伙；而“网络安全防控能力薄弱，难以有效应对高强度网络攻击”是网络安全领域最突出的风险和挑战。面对当前整体网络安全防控能力仍然薄弱，重要信息系统和基础设施防护能力部分缺失的局面，作为网络安全一线从业者，深感雄关漫道，任重道远。

　　据了解，北京市公安局2018以来，开展了“净网2018”、“净网2019”专项行动，对全市重点网站开展远程检测，发现并预警各类安全隐患，清除了一大批网络木马和恶意程序。“公司也将监测到的重大网络安全隐患风险和事件通报给市公安局，他们依托北京市网络与信息安全通报中心，进行通报预警，全面提升了北京市网络安全整体水平。我们公司能为参与到此项工作中而感到高兴。”关墨辰表示。

　　个人网络安全可被视为应受保护的公民权利

　　随着进入网络时代、智能时代，网络安全与每个人都息息相关。网络安全本身包括国家安全、社会安全、政企机构安全和个人安全等不同安全层次，每个安全层次之间均相互支撑关联。网络安全还关系到总体国家安全的每一个方面。

　　关墨辰认为，没有网络安全就没有国家安全。而作为个体的网络安全，除了个人有责任提升其在网络安全方面的意识和认知外，个人网络安全还可被视为应受到保护的公民权利，聚合的个人安全，亦构成对国家安全的重要支撑。

　　“同时，网络安全防御能力建设仅依赖于政府投入是不够的。”关墨辰表示，网络安全防御能力以国家大型工程为主干，并以各政企机构建设管理的重要信息系统和信息基础设施的安全为基础防线。基础防线的稳固依赖于每一个系统的安全防护能力，依赖于它的对应责任主体、建设运维机构，依赖于动态综合的网络安全防御体系。作为政企机构，面对复杂的敌情，应在自身信息系统规划、建设、运维中充分考虑网络安全问题，并根据自身网络与信息系统的安全属性，客观判断必须能够有效对抗哪些层级的网络空间威胁行为体，据此深入分析安全需求，建立安全规划，保障预算投入。

　　“国家相关部门则从帮扶赋能视角给予清晰战略指引和体系化、框架性防护规划指引，辅以问责机制促进落实，促进实现各领域网络安全能力与信息化的深度结合、全面覆盖，共同筑起协同联动的体系化网络安全防线。”关墨辰说道。

　　全民的网络安全意识应持续提升

　　目前，公安机关积极推进“净网2019”专项行动，而在政企网络安全防护中，还未形成动态综合的网络安全防御体系，对隐蔽性强的持续性威胁，缺少发现和防御能力，安全投入不足，导致无效防御、虚假防御现象突出。

　　关墨辰表示，随着“净网2019”专项行动的开展，通过督促各单位落实安全管理责任制度及应急响应措施，并对拒不履行单位依法从严查处，将促进网络安全责任制和防护效果导向工作要求的真正落实。

　　通过以专项行动为抓手，深化体系建设，建立健全网络综合治理体系，将促进全面提升社会治理、网络治理能力，促进网络安全防御体系建设从堆砌部分产品应对各类单点威胁的模式，转入到全面建设必要的网络安全防御能力，并将其有机结合以形成动态综合网络安全防御体系的能力导向建设模式。

　　“作为网络安全一线从业人员，我很高兴的看到，当前公安部‘净网2019’专项行动的系列举措正在产生积极效果，这将为包括安天在内的能力型网络安全企业参与各领域社会机构网络的安全体系规划、建设、运维，创造良好的政策法制环境，促进防御水平的整体提升。”关墨辰表示。

　　同时，随着信息化的发展，网络安全威胁的连接性和发生风险的后果也随之放大，在这种情况下，信息化越发达，如果不能够同步做好网络安全工作，就等于叠加了更大的风险。特别是随着包括智慧城市、工业互联网等信息基础设施的建设发展，网络空间作为第五空间，承载着经济和社会的基本运行。当前，首都的网络安全问题，直接联通社会安全、经济安全等，可谓是重中之重，责任重大。

　　“网络安全为人民，网络安全靠人民。首都的网络安全，必须依靠全民的支持与参与。”关墨辰表示，通过持续开展“4.29”首都网络安全日活动，将促进全民的网络安全意识提升，促进网络安全知识的普及。通过参加活动，社会和个人将进一步增强其风险意识和安全认知。而推动相关机构人员的网络安全风险意识和认知提高，将是网络安全产生规模化建设需求的重要前提。文/北京青年报记者 叶婉