论文部分内容阅读
勒索病毒感染事件刚刚过去，社会各界对网络安全的关注仍在持续。我国首部网络安全的专门性立法《网络安全法》于2017年6月1日已正式实施，这意味着我国对网络安全的重视和保护已上升至前所未有的高度。
在此次勒索病毒感染事件中，国内多个关键信息基础设施领域的企事业单位“中招”，只有部分金融企事业单位鲜受波及。业内人士表示，此次事件给我国关键信息基础设施行业敲响了警钟。《网络安全法》将为这些关键行业的网络安全防控搭建法律框架，并引导和强化这些行业平时就加强对网络安全和潜在风险的关注。
关键行业网络安全警钟再鸣
2017年5月12日晚，全球爆发“永恒之蓝”勒索病毒感染事件，近100多个国家受到感染。此次病毒感染事件突发性强、波及面广，在全球范围内引起巨大恐慌。业内人士表示，此次事件给我国网络信息安全尤其是我国关键信息基础设施行业的网络信息安全敲响警钟。
关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，这一领域长期以来就是黑客攻击的重点目标。360威胁情报中心统计数据显示，长期以来，按照机构内设备感染专用木马的数量统计，企业是第一大疑似黑客攻击目标，占比为35.2%。在针对企业的攻击中，攻击者重点关注的领域依次是：通信网络、电子电器、海洋与港口、能源化工、交通运输、航空航天和网络安全，疑似攻击目标的企业以网络运维、工程建设和制造业企业居多。
在诸多关键行业中，金融行业几乎未受此次勒索病毒感染事件波及。国家信息技术安全研究中心网络金融安全分析室对国内500强金融机构的14 573个IP进行了检测，经远程监测、检测、应急响应、数据综合研判以及与360威胁情报中心联动，未发现被检测的金融机构感染“永恒之蓝”勒索病毒案例。
面对“永恒之蓝”病毒突发事件，网络安全界普遍认为勒索病毒的爆发不是第一次，更不是最后一次，各类新型病毒及变种病毒将以更加隐蔽的方式进行传播，我们不能掉以轻心。
网络安全法律重器落地护航
自2017年6月1日起正式实施的《网络安全法》被业内人士认为具有里程碑意义。《网络安全法》是我国第一部网络安全的专门性立法，提出了应对网络安全挑战这一全球性问题的中国方案。
全国人大常委会法工委经济法室副主任杨合庆表示，中国是一个网络大国，也是面临网络安全威胁最严重的国家之一，迫切需要建立和完善网络安全的法律制度，提高全社会的网络安全意识和网络安全的保护水平，使我们的网络更加安全、更加开放、更加便利，也更加充满活力。
值得注意的是，《网络安全法》第三章专门针对关键信息基础设施的运行安全提出了具体要求，这也表明我国对关键信息基础设施安全保护上升至前所未有的高度。《网络安全法》规定，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。
中国信息通信研究院杜霖则表示，关键信息基础设施的安全保护已上升至国家战略高度，与其配套的法规办法等也需进一步制定与完善。他建议，应尽快出台国家关键信息基础设施安全保护条例，作为承上启下的基本行政法规，对上承接网络安全法并将法案中对关键信息基础设施提出的安全保护要求落地，对下统领金融、能源、电力、通信、交通等重要行业的安全保护工作，将更多的操作性制度进行规范和明确。
防护“风控前置” 扫除安全盲区
据悉，《网络安全法》特别提出，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估。
此次勒索病毒在部分国内关键行业中快速蔓延的主要原因之一，就是由于部分单位网络安全意识淡薄，平时对于风险的评估和准备明显不足。360企业安全公司一线应急响应处置的100余家机构抽样统计表明，超过一半的单位近一年内未对系统进行过全面风险评估及定期补丁更新工作。此外，所有受影响的主机均未在近三个月内做过补丁升级操作，也未部署终端安全监控与处置工具。业内人士分析称，安全工作存在的盲区为大规模网络安全事件的爆发提供了可乘之机。而未受感染的行业和企业几乎都是进行了风控前置。
中国人民银行金融信息中心连续多年开展重要信息系统等级保护测评和安全检查，探索形成内外部技术资源相结合的互联网应急处置协同工作机制，确保快速落实一系列应急措施，如切断病毒传播的可能渠道，在网络层、客户端层封堵危险端口；实施病毒防护，启用勒索病毒及其若干变种的黑名单防护机制，及时更新病毒定义码；提升源头免疫能力，第一时间自动分发并确认打齐微软操作系统补丁；实施域名内部牵引，避免极端情况下受感染终端的不良后果等。
业内人士也表示，除了风控前置外，在进行风险评估时，“网络隔离是解决网络安全问题最有效的方式”这一看法也需要转变。一位网络安全业内人士坦言，有些单位的信息安全工作人员仍旧简单地以为，只要隔离就能安全解决问题。但事件证明，隔离不是万能的，内网不是安全的避风港，沒有任何安全防护措施的内网一旦被突破，瞬间沦陷的危险更大。
在此次勒索病毒感染事件中，国内多个关键信息基础设施领域的企事业单位“中招”，只有部分金融企事业单位鲜受波及。业内人士表示，此次事件给我国关键信息基础设施行业敲响了警钟。《网络安全法》将为这些关键行业的网络安全防控搭建法律框架，并引导和强化这些行业平时就加强对网络安全和潜在风险的关注。
关键行业网络安全警钟再鸣
2017年5月12日晚，全球爆发“永恒之蓝”勒索病毒感染事件，近100多个国家受到感染。此次病毒感染事件突发性强、波及面广，在全球范围内引起巨大恐慌。业内人士表示，此次事件给我国网络信息安全尤其是我国关键信息基础设施行业的网络信息安全敲响警钟。
关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，这一领域长期以来就是黑客攻击的重点目标。360威胁情报中心统计数据显示，长期以来，按照机构内设备感染专用木马的数量统计，企业是第一大疑似黑客攻击目标，占比为35.2%。在针对企业的攻击中，攻击者重点关注的领域依次是：通信网络、电子电器、海洋与港口、能源化工、交通运输、航空航天和网络安全，疑似攻击目标的企业以网络运维、工程建设和制造业企业居多。
在诸多关键行业中，金融行业几乎未受此次勒索病毒感染事件波及。国家信息技术安全研究中心网络金融安全分析室对国内500强金融机构的14 573个IP进行了检测，经远程监测、检测、应急响应、数据综合研判以及与360威胁情报中心联动，未发现被检测的金融机构感染“永恒之蓝”勒索病毒案例。
面对“永恒之蓝”病毒突发事件，网络安全界普遍认为勒索病毒的爆发不是第一次，更不是最后一次，各类新型病毒及变种病毒将以更加隐蔽的方式进行传播，我们不能掉以轻心。
网络安全法律重器落地护航
自2017年6月1日起正式实施的《网络安全法》被业内人士认为具有里程碑意义。《网络安全法》是我国第一部网络安全的专门性立法，提出了应对网络安全挑战这一全球性问题的中国方案。
全国人大常委会法工委经济法室副主任杨合庆表示，中国是一个网络大国，也是面临网络安全威胁最严重的国家之一，迫切需要建立和完善网络安全的法律制度，提高全社会的网络安全意识和网络安全的保护水平，使我们的网络更加安全、更加开放、更加便利，也更加充满活力。
值得注意的是，《网络安全法》第三章专门针对关键信息基础设施的运行安全提出了具体要求，这也表明我国对关键信息基础设施安全保护上升至前所未有的高度。《网络安全法》规定，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。
中国信息通信研究院杜霖则表示，关键信息基础设施的安全保护已上升至国家战略高度，与其配套的法规办法等也需进一步制定与完善。他建议，应尽快出台国家关键信息基础设施安全保护条例，作为承上启下的基本行政法规，对上承接网络安全法并将法案中对关键信息基础设施提出的安全保护要求落地，对下统领金融、能源、电力、通信、交通等重要行业的安全保护工作，将更多的操作性制度进行规范和明确。
防护“风控前置” 扫除安全盲区
据悉，《网络安全法》特别提出，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估。
此次勒索病毒在部分国内关键行业中快速蔓延的主要原因之一，就是由于部分单位网络安全意识淡薄，平时对于风险的评估和准备明显不足。360企业安全公司一线应急响应处置的100余家机构抽样统计表明，超过一半的单位近一年内未对系统进行过全面风险评估及定期补丁更新工作。此外，所有受影响的主机均未在近三个月内做过补丁升级操作，也未部署终端安全监控与处置工具。业内人士分析称，安全工作存在的盲区为大规模网络安全事件的爆发提供了可乘之机。而未受感染的行业和企业几乎都是进行了风控前置。
中国人民银行金融信息中心连续多年开展重要信息系统等级保护测评和安全检查，探索形成内外部技术资源相结合的互联网应急处置协同工作机制，确保快速落实一系列应急措施，如切断病毒传播的可能渠道，在网络层、客户端层封堵危险端口；实施病毒防护，启用勒索病毒及其若干变种的黑名单防护机制，及时更新病毒定义码；提升源头免疫能力，第一时间自动分发并确认打齐微软操作系统补丁；实施域名内部牵引，避免极端情况下受感染终端的不良后果等。
业内人士也表示，除了风控前置外，在进行风险评估时，“网络隔离是解决网络安全问题最有效的方式”这一看法也需要转变。一位网络安全业内人士坦言，有些单位的信息安全工作人员仍旧简单地以为，只要隔离就能安全解决问题。但事件证明，隔离不是万能的，内网不是安全的避风港，沒有任何安全防护措施的内网一旦被突破，瞬间沦陷的危险更大。