勇立时代潮头筑牢网络安全屏障

金拴成

习近平总书记指出：谁掌握了互联网，谁就把握住了时代主动权；没有网络安全就没有国家安全，就没有经济社会的稳定运行，广大人民群众利益也难以得到保障。党的十八大以来，习近平总书记以马克思主义政治家的深刻洞察力，就网络安全和信息化工作作出一系列重大决策、提出一系列重大举措，形成了关于网络强国的重要思想，推动我国网信事业取得历史性成就。随着网络空间安全攻防博弈的愈发激烈，各领域安全问题交织复杂。为更好地解决西部网络安全防护薄弱区，进一步壮大网络安全人才队伍，进一步贴近实战开展攻防演练，应补齐我省网络安全技能人才缺乏的短板，为我省网络安全事业的发展和建设不断创新，为安全防御作出更大贡献。

牢记使命创新发展

保障网络安全，离不开网络安全技术和产业的支撑，更离不开网络安全产业创新发展。“十三五”以来，我国网络安全产业保持高速增长，根据中国信息通信研究院测算，2018年网络安全产业规模超过500亿元，年增长率超过20%，超过国际上8%的平均增速。截至2018年8月，我国网民规模达8.02亿人，互联网高度发展。与此同时，互联网的开放性和安全漏洞带来的风险也无处不在。网络攻击行为日趋复杂，黑客攻击行为组织性更强，有关网络攻击和数据泄露的新闻层出不穷，网络安全问题成为政府、企业、用户关注的焦点。新形势下如何应对网络安全挑战，加强网络空间治理，笔者认为：我省网络信息技术部门要不断增强网络安全技术创新能力，聚焦政务云建设的“三大热点”，即：互联网+、购买服务、信息安全；政务外网“四个统一”，即：统一规范、统一管理、统一监控、统一分析与预警。着眼于当前政府信息化建设三大趋势与三大挑战，“三大趋势”即：管理更高效、民生更幸福、经济更发展；“三大挑战”即：统一平台、数据整合、应用服务。围绕“保障业务系统安全”，以“解决安全风险”为诉求，从管理、技术、制度、流程、人员等多方面进行优化及改进安全建设，在“人（网络系统安全保障的私人医生）+体系（流程、规章、制度、PDCA循环）”上做文章，推动业务动态安全的建设目标和安全运营新时代的跨越，从而实现安全检测、漏洞修复、威胁溯源、应急响应、态势感知和分析报告；确保党政部门及民生数据和业务的机密性、完整性、可用性，以及互操作性、可移植性。

人才培养高校先行

网络安全技术涉及国民经济的各个领域，技术发展迅速，尤其在我国西部对安全人才的需求数量大，网络安全的技术支持以及安全管理人才极度缺乏。高校天然地具有人才优势，怎么培养、组织、使用好这批高校的安全人才力量，在育人和科研的同时，也能为高校自身信息化的安全建设保驾护航。为深入贯彻习近平总書记关于网络强国的重要思想，宣传普及网络安全知识，提高我国高校信息安全人才实战技能及网络安全人才培养，加强大学生实践能力和创新能力。结合我省高校网络安全人才和师资力量较为缺乏，数据泄露、邮件安全、个人隐私信息保护等网络安全漏洞，摈弃传统的、单一的书面理论知识学习，为高校学生围绕网络安全入门指南、kali Linux渗透测试、WiFi无线网络攻击与防御、个人信息安全防范等多个热点安全专题进行实训实演，通过“理论+演示+实战”等模式，为高校学生创造攻防教学最真实的环境、最有效的实验方法，不仅让学生学习和掌握一些实用的网络安全预防技能，增强学生居安思危和防患于未然的思想，提高学生识别和应对网络危险的基本能力，也为高校网络安全培养了一批具有较高专业素养的人才队伍。

攻防演练聚焦民生

近年来，随着信息技术飞速发展，安全问题却日益严重，病毒、木马、黑客攻击、网络钓鱼、DDOS等安全威胁屡见不鲜。为实现习近平总书记强调的：坚持安全可控和开放创新并重，提升广大人民群众在网络空间的获得感幸福感安全感，我省网络信息技术部门要秉持“网络安全为人民，网络安全靠人民”的理念，积极参与网络发展，提升网络安全空间，共筑网络安全防线。将网络安全深度攻防实验室实训平台以攻击与防护理论学习为基础，加强我省党政机关、企事业单位、网络安全企业等对信息安全诸多领域的深入理解和掌握；创新思想观念，从单纯的网络安全防护、被动防御转向主动防御，以真实环境的真实攻防演练为指南。攻防演练按照全域防御、纵深防御的要求和“不限定行动、不限定方式、不限定时间”的方式，建立真攻真防实战演习机制，确保各单位内网边界不失守，等保三级以上系统不被控，敏感信息不泄露。同时让各单位防守方亲身感受网络攻击，组织研判，检验应急处置工作机制，查找不足，真正达到主动检测、发现漏洞、缓解弱点、阻断攻击、追查溯源、快速反应、业务弹性、信息共享的目的。通过“理论+案例+模拟+实战”等模式，使各单位网络人员对网络安全以及网络取证分析、密码学、逆向工程、软件应用、物联网安全等技能的深度掌握，从而实现“即时发现、即时响应、即时处置”。

（作者单位：青海启明星辰信息技术有限公司）

责任编辑：韩军