致力构建网络秩序,服务打造平安网络——新一代安全网关ctm working for construction of network order.let service build up the safe and sound network——new-generation security gateway gtm.pdfVIP

致力构建网络秩序，服务打造“平安阔络”—— 新一代安全网关CTM 北京中兴网安科技有限公司朱水民CEO 北京中辨网安科拄有限公 “平安圈培”——信息胃络安全新理念 司专注于构建网络秩序．这也是其产品一开始的理念和设计的 发展方向。伴睦善互联网的发艟，这十几年下来，^们发现网 “平安城市1的主要结构是：第一，它有一十社会冶安的 络空间越来越发达，而且和人们的生活、工作和学习息息相关。 综合管理系统。主要是解决在城市的所有节点上部署监控和录 但是现在网络安全的状况可能并不是如大家所想的那么好，包 像系统．把所有通过区域范围的一些信息记录下来，根据这些 括现在网络中各种不法分子进行侵犯的情况越来越多。 分布式的报警点结合起来解决治安的问题。第二，在“平安城 市”里面有一个非常重要的体系，是城市变通管理解决文通秩序， 信毫罔络安全现状 避免大家在开车的过程中产生混乱的情况。第三，一旦一个城 从网络目前的现状来看，20lo年的统计显示．国内有3．5 市里面发生一个紧急事件．能够有一十协同处理机制。 万个网坫受到了黑客的篡改．其中3645十是政府网站．比 中兴网安所提出的“平安阿络”概念充分借鉴了现实社台 2009年上升了27％，这说明互联网安全对于国家来讲是不可中“平安城市“的管理模式．以网络秩序为前提．以网络治安 忽视的一部分。目舸，霰国有60％一∞％的部委机构都存在信 为保障。其中的核心问题就是．网络必须要做到可感知、可记录、 息安全的隐患。网络安全技术侧重网络攻薪系统，很少关注 可控制和可追溯。现在信息阿络安全状态是区域内系统安全防 阿络秩序管控问题．并且网培安全设备大多各自为战．没有 御和访问行为控制，侧重于研络攻防系统．未来耍实行秩序化 统一的标准和互联互通机制，对网络社会的突发性事件缺少 的可信计算网络环境．全程全网分布式综合安全防范管理体系， 感知、指挥、记录和追溯的手段。 再加上应急指挥系统，才能够把网络秩序规范和网络秩序管控 信息网络面临的挑战可“用4个方面来概括：可感知．同 结台起来，形成“平安网络”。所谓“平安耐络”，揖指在情 络是否可监测H实现有效管控’可记录，是否具备全程记录审 息网络空间实现可感知、可记录、可控制和可追溯的安全防范 计束应对未知威胁，可控奄1．是否具备全程全阿协同防控和应 保障综合管理体系．通过构建全程全同的分布式阿络全信息记 急处理能力，可追溯．是否采用记录检索机制还原安全事件’ 录监控节点，和协同联动防御丑统一调度指挥机制，实现“网 “十二五规划纲要“指出．要健全网络与信息安全法律法 络红绿灯+摄像头+录像机+交通警察”式的信息安全防范和 规．完善信息安全标准体系和认证认可体系，实施信息安全等 管理控制．不仅通过全程审计实现网络秩序规范管理，还通过 级保护、风险评估等制度。加快推进安全可控关键软硬件应用 协同防御和应急指挥系统实现同培治安管理．形成“事先预防、 试点示范和推广，加强信息网络监测、管控能爿建设+确保基 事中肪控、事后追溯”的安全防范管理体系。 础信息阿络和重点信息系统安全。推进信息安全保密基础设施 基于平安罔培的新一代安全胃关——CTM 建设，构建信息安全保密防护体系。加强互联阿管理，确保国 家网络与信息安全。可以看出，亟需解奂的问题有很多，概括 如何实现“平安网络”，中兴阿安给出的阶段实现定义是： 来说是：要形成网络安全监澍体系；建立阿培安全的创新理念 安全体系基础设施化：信息系统等保规范推行．网络安