首届中国城市网络与信息安全行业高峰论坛PPT-关键信息基础设施安全保护实战.pdf

关键信息基础设施 安全保护体系实战 深信服科技 訾然 2 0 2 1 首 届 中 国 城 市 网 络 与 信 息 安 全 行 业 高 峰 论 坛 关键信息基础设施面临的风险与挑战 全球关键信息基础设施领域 网络安全事件频发，面临严 2010年 伊朗震网病毒事件 2012年 Shamoon攻击沙特阿美 2014年 温州有线电视被攻击案 2015年 乌克兰电网攻击事件 峻威胁 2016年 孟加拉银行盗窃案 2017年 美国Equifax数据泄漏 2018年 新加坡健康数据库“被黑” 2019年 委内瑞拉大规模停电事件 关键信息基础设施当前面临 的几大网络安全问题 系统高危漏洞多 攻防能力不对等 监测响应能力弱 自主可控程度低 在国家级别组织的针对关键信息 我国关键信息基础设施成为多个 新型恶意软件病毒威胁加剧，勒 芯片 、固件、服务器 、操作系统 、 基础设施领域的抽查过程中 ，高 APT组织重点攻击目标，面临严 索攻击、定向攻击成为攻击关键 网络、中间件、数据库及业务应 危风险漏洞频频出现 ，危及能源 、 重的境外网络威胁，但多数关键 信息基础设施的新模式， 用等产品国产化率低 ，核心技术 交通 、制造 、市政等众多行业关 信息基础设施运营者网络攻防对 在攻防不对等的地位下，还缺乏 受制于人 ，且计算机网络安全存 键信息基础设施 抗能力极度薄弱 监测预警和应急响应能力 在安全隐患 习近平在中央网络安全和信息化领导小组第一次会议讲话 “要抓紧制定立法规划 ，完善互联网信息内容管理、关键信息基础设施保护等法律法规 ，依法治理网络空 间 ，维护公民合法权益。” 习近平在网信工作座谈会上的讲话（“419讲话”） “金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢 ，是网络安全的 重中之重 ，也是可能遭到重点攻击的目标。” 国家政策法规陆续出台，顶 “我们必须深入研究 ，采取有效措施 ，切实做好国家关键信息基础设施安全防护。” 层制度安全保障 《国家网络空间安全战略》 《关键信息基础设施安全保护条例（征求意见稿）》 公网安 〔2020〕1960号文 2016年11月 2016年12月 2017年1月 2017年7月 2020年4月 2