首页 资讯 关注 科技 财经 汽车 房产 图片 视频

数码

旗下栏目: 业内 数据 数码 手机

补天白帽大会:信息共享构筑国家网络安全纵深防御体系

来源:未知 作者:木木 人气: 发布时间:2017-03-31
摘要:3月30日,国家互联网应急中心运行部主任严寒冰在补天白帽大会上发表致辞时表现,漏洞研究是我国网络安全防护体系的中心,应该通过漏洞等威胁信息的共享,构筑我国网络保险的纵深防御体系。 国家互联网应急中心运行部主任严寒冰在补天白帽大会上发表致辞 严寒

3月30日,国家互联网应急中心运行部主任严寒冰在补天白帽大会上发表致辞时表现,漏洞研究是我国网络安全防护体系的中心,应该通过漏洞等威胁信息的共享,构筑我国网络保险的纵深防御体系。

 

国家互联网应急中心运行部主任严寒冰在补天白帽大会上发表致辞

严寒冰说:“漏洞是引起网络安全事件的一个重要诱发因素,在一段时间之内,我们很丢脸到漏洞彻底消失。漏洞研究是我国网络安全防护体系的核心,只管近几年我国对漏洞的研究越来越热,很多人参加到漏洞研究的行业,但是我国在漏洞研究水平上和发达国家尤其和美国还有很大的差距。”

从此前曝露出来的一系列国际平安事件中能够看到,美国所体现出来的破绽研究程度高度体系化、实践化,不仅挖掘出高价值的漏洞,还写出了完美的漏洞代码,这需要非常大的投入,不是简略的两三个团队可以完成的。因此,对于漏洞的挖掘、剖析以及袭击检测方面,我国还有大批的工作要做。

严寒冰同时指出,应该通过漏洞等威胁信息共享,构筑我国网络安全的纵深防御体系。他说,一个国家网络安全的防御体系由许多层面组成,任何单位都应该把本人的网络安全防护工作做好,这是对国家网络安全防护体系的一个重要支撑。假如仅仅是一两家单位、一两家公司有很好的防护水平,并不能转变我国整体网络安全防御水平,必需让每个公司的网络安全防护才能得到广泛进步。

要实现上述目标,一个重要手腕就是要做到包含漏洞在内的各种网络安全信息的快捷共享。美国早就重视到这一点,在克林顿时代就出台了美国和企业进行信息共享方面的法律,后面各届政府在这方面都有所增强,在推行的多个方案中都有相关安排。在这方面,补天平台等多家单位已经做了很多工作,和美国这种倏地共享的体系比起来,还有很大差距。

据懂得,2016年,补天平台报送国家互联网应急中心的漏洞排名数目位居第一,但对我国网络安全的监测、预警、处理工作做出了突出奉献。

责任编辑:木木