深度 | “大智移云”时代下，如何为网络安全保驾护航？没有网络安全就没有国家安全

没有网络安全就没有国家安全，从2014年中央网信领导小组正式成立，到每年举办“国家网络安全宣传周”活动，再到国家制定并颁布《网络安全法》，可见网络安全已经上升到国家的高度。与此同时，在“大智移云（大数据、智能化、移动互联网和云计算）”等技术飞速发展下，网络安全面临新的挑战和威胁，需要产业链不断发力，也需要转变防护方向。

《通信世界》11月25日刊，特别制作了一期网络安全专题，从运营商举措、政企安全防护体系、企业战略、多位专家精彩观点等角度，解构网络安全的关键问题。

业界动态

由工业和信息化部、中华全国总工会指导，中国国防邮电工会全国委员会、中国通信企业协会与中国信息通信研究院联合举办的“2017年第二届通信网络安全管理员技能大赛决赛”11月中旬在京举行，经过初赛、复赛选拔，来自基础电信运营企业从事网络和重要信息系统运营、管理和维护的共90位“网络安全卫士”进入决赛，角逐“金卫士”奖。

本届大赛赛程多样，设置单骑闯关赛、综合靶场赛、混合攻防赛等，围绕系统运维和加固、平台脆弱性探测、攻击研判和取证等技术，从Web渗透、恶意代码分析、应急恢复等方面对参赛选手和队伍进行全面考核。值得一提的是，除典型业务场境外，本届大赛还新增设了大数据系统、IoT等真实操作环境，同时由中国工程院院士邬江兴提出的拟态防御系统在决赛环节全面亮相。

其中360携数据驱动安全2.0理念以及新一代安全服务体系等创新内容亮相大赛现场，新的理念更强调人在安全体系建设中的重要作用，这与本届大赛召开的意义不谋而合。

运营商策略

在“2017年第二届通信网络安全管理员技能大赛决赛”中，获得团体一等奖、个人一等奖/三等奖的安徽电信一直以来对网络安全高度重视并不断实践，其六方面实践和研究成果非常值得业界借鉴：DNS安全防护关键技术研究；关于异常流量清洗问题的思考；规模化分散场景下Web应用统一防护的实践；通过Dionaea搭建低交互式蜜罐系统；私网资产低成本4A管控方案实践；基于GRE+IPSEC镜像流量安全传输。