多家媒體報(bào)道指出统台，這起網(wǎng)絡(luò)攻擊事件源頭，是美國(guó)本土一家域名解析服務(wù)提供商的域名服務(wù)器遭受三波“分布式拒絕服務(wù)（DDOS）”攻擊啡邑。與此同時(shí)贱勃，一場(chǎng)有關(guān)網(wǎng)絡(luò)安全話題的“中國(guó)首屆行業(yè)（私有）云安全技術(shù)論壇暨聯(lián)盟成立儀式”（PCSF，下稱“聯(lián)盟”）在京舉行谣拣。

　　信息安全等保制度2.0時(shí)代募寨，如何防御網(wǎng)絡(luò)攻擊族展？

　　信息安全等級(jí)保護(hù)制度進(jìn)入2.0時(shí)代

　　美國(guó)國(guó)土安全部部長(zhǎng)杰·約翰遜證實(shí)并稱森缠，黑客在這起攻擊中至少使用了一種名叫“未來(lái)”（Mirai）的病毒程序，該程序可以劫持?jǐn)z像頭與聯(lián)網(wǎng)娛樂(lè)設(shè)備的物聯(lián)網(wǎng)設(shè)備仪缸。事實(shí)上贵涵，不只是美國(guó)，國(guó)內(nèi)高頻次出現(xiàn)的電信網(wǎng)絡(luò)詐騙等事件恰画，也在拷問(wèn)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施中的安全等重要公共服務(wù)宾茂、信息系統(tǒng)防護(hù)機(jī)制。

　　10月20日拴还，由中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)牽頭跨晴，聯(lián)合公安部信息安全等保評(píng)估中心主辦的“安全聯(lián)盟論壇”在京舉行裂怕。聯(lián)盟籌備工作組希望具有實(shí)力和能力的社會(huì)機(jī)構(gòu)企業(yè)“開(kāi)放”自身專注的核心能力加入聯(lián)盟，為重要關(guān)鍵設(shè)施提供有效可用的“落地”成果曹是，并加強(qiáng)地區(qū)與國(guó)際交流椒缀，研討行業(yè)趨勢(shì)。

　　光明網(wǎng)記者采訪了解到房睁，國(guó)家對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度提出了新的要求脑播，等級(jí)保護(hù)制度已進(jìn)入2.0時(shí)代。公安部網(wǎng)絡(luò)安全保衛(wèi)局工程師郭啟全表示侈吨，要構(gòu)建“打防管控”一體化的網(wǎng)絡(luò)安全綜合防控體系冗级，并全面開(kāi)展信息通報(bào)預(yù)警工作，同時(shí)要建立網(wǎng)絡(luò)安全重大漏洞隱患的監(jiān)測(cè)發(fā)現(xiàn)和整改督辦機(jī)制均膛。

　　值得注意的是咸耍，此前已經(jīng)完成公開(kāi)征求意見(jiàn)的中國(guó)首部《網(wǎng)絡(luò)安全法》也有望年內(nèi)出臺(tái)，很大程度上填補(bǔ)當(dāng)前網(wǎng)絡(luò)安全防范的空缺兆又。

　　中國(guó)信息協(xié)會(huì)信息安全專委會(huì)副主任吳亞非也是該聯(lián)盟的理事長(zhǎng)拢宛。他說(shuō)，隨著國(guó)內(nèi)外網(wǎng)絡(luò)安全形勢(shì)的發(fā)展陈莽，網(wǎng)際空間已成為新形勢(shì)下國(guó)家安全重要領(lǐng)域之一渤昌，尤其在威脅常態(tài)化的今天，重要行業(yè)將建設(shè)行業(yè)私有云走搁，安全是制約行業(yè)云發(fā)展的重要因素独柑。

　　“我們也確實(shí)希望信息安全產(chǎn)業(yè)界能出現(xiàn)領(lǐng)先國(guó)際安全產(chǎn)業(yè)的獨(dú)角獸墙贱。”公安部信息安全等級(jí)保護(hù)評(píng)估中心副主任張宇翔告訴記者升酣，安全聯(lián)盟的工作目標(biāo)就是要落實(shí)國(guó)家等級(jí)保護(hù)制度宜柱，在等級(jí)保護(hù)2.0時(shí)代渣雁，面對(duì)威脅常態(tài)化编兄，安全合規(guī)是基礎(chǔ)召期，更需要?jiǎng)?chuàng)新契吉。

　　“開(kāi)放包容的聯(lián)盟將會(huì)促進(jìn)產(chǎn)業(yè)互補(bǔ)漠其，無(wú)論是傳統(tǒng)的IT服務(wù)供應(yīng)商贫悄，還是眾多的新型云服務(wù)供應(yīng)商瑞驱，共同推動(dòng)等級(jí)保護(hù)關(guān)鍵技術(shù)的研發(fā)、應(yīng)用以及解決新技術(shù)新應(yīng)用安全問(wèn)題窄坦。”張宇翔說(shuō)唤反。

　　網(wǎng)絡(luò)安全的“變”與“不變”

　　2015年7月向社會(huì)公開(kāi)征求意見(jiàn)的《網(wǎng)絡(luò)安全法（草案）》明確提出，國(guó)家積極開(kāi)展網(wǎng)絡(luò)空間治理鸭津、網(wǎng)絡(luò)技術(shù)研發(fā)和標(biāo)準(zhǔn)制定旧搔、打擊網(wǎng)絡(luò)違法犯罪等方面的國(guó)際交流與合作，推動(dòng)構(gòu)建和平、安全仿扩、開(kāi)放极求、合作的網(wǎng)絡(luò)空間。

　　隨著“棱鏡門”事件的曝光种鳖，國(guó)與國(guó)之間的信息安全對(duì)抗日益公開(kāi)化盖础，網(wǎng)際空間的安全威脅正逐漸呈國(guó)際化、復(fù)雜化和組織化發(fā)展趨勢(shì)试授。監(jiān)測(cè)數(shù)據(jù)顯示伶肚，2015年僅我國(guó)政府網(wǎng)站被入侵次數(shù)多達(dá)21674次，比2014年增長(zhǎng)36.7%辈畜。

　　據(jù)悉侄含，來(lái)自外部的入侵和攻擊與內(nèi)部的違規(guī)非法操作行為，正在頻繁沖擊著國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施洽腊。與此同時(shí)褒醒，隨著云計(jì)算、大數(shù)據(jù)池摧、移動(dòng)互聯(lián)網(wǎng)焦除、物聯(lián)網(wǎng)等這些新興IT技術(shù)的發(fā)展與落地，傳統(tǒng)信息安全的邊界越來(lái)越模糊作彤，新的攻擊形態(tài)層出不窮膘魄，對(duì)信息安全的威脅正變得更加智能化和復(fù)雜化。

　　針對(duì)美國(guó)這起攻擊事件竭讳，中新網(wǎng)絡(luò)信息安全股份公司副總經(jīng)理金鍇分析認(rèn)為创葡，移動(dòng)設(shè)備儼然成為當(dāng)前DDOS攻擊的最主要攻擊源，并且呈現(xiàn)增大趨勢(shì)绢慢，現(xiàn)有的DDOS技術(shù)手段無(wú)法有效防御灿渴。“而下一代信息安全防御體系的建設(shè)，則要從最早的單點(diǎn)防御胰舆，升級(jí)到行業(yè)云層面防御骚露。”

　　然而，想要從源頭上防御網(wǎng)絡(luò)攻擊事件的發(fā)生缚窿，更需要公眾提高自身安全防范意識(shí)棘幸，主動(dòng)參與對(duì)網(wǎng)絡(luò)安全的保護(hù)。“未來(lái)耻胖，我們將加強(qiáng)對(duì)網(wǎng)際空間發(fā)展的跟蹤研判债竖，加強(qiáng)國(guó)際安全產(chǎn)業(yè)交流调捍，不斷提升安全研究能力肌顾、技術(shù)研發(fā)能力與落地能力，拓展產(chǎn)學(xué)研用鏈條，構(gòu)筑更加完善的安全產(chǎn)業(yè)生態(tài)冕盅。”吳亞非最后說(shuō)漆逐。