如何建立有效的网络安全防御体系？
2016年11月，《中华人民共和国网络安全法》高票通过，成为我国首部网络安全领域的法律。从明确提出“没有网络安全就没有国家安全”，到突出强调“树立正确的网络安全观”，再到明确要求“全面贯彻落实总体国家安全观”，党的十八大以来，我国网络安全保障能力建设得到加强，国家网络安全屏障进一步巩固。“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”在全国网络安全和信息化工作会议上，习近平总书记着重强调树立网络安全意识，就做好国家网络安全工作提出明确要求，为筑牢国家网络安全屏障、推进网络强国建设提供了根本遵循。习近平总书记指出，要树立正确的网络安全观，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设，积极发展网络安全产业，做到关口前移，防患于未然。要落实关键信息基础设施防护责任，行业、企业作为关键信息基础设施运营者承担主体防护责任，主管部门履行好监管责任。要依法严厉打击网络黑客、电信网络诈骗、侵犯公民个人隐私等违法犯罪行为，切断网络犯罪利益链条，持续形成高压态势，维护人民群众合法权益。要深入开展网络安全知识技能宣传普及，提高广大人民群众网络安全意识和防护技能。
网络安全保障体系的构建
网络安全保障体系如图1所示。其保障功能主要体现在对整个网络系统的风险及隐患进行及时的评估、识别、控制和应急处理等，便于有效地预防、保护、响应和恢复，确保系统安全运行。
图1 网络安全保障体系
1．网络安全保障关键要素
网络安全保障关键要素包括四个方面：网络安全策略、网络安全管理、网络安全运作和网络安全技术，如图2所示。其中，网络安全策略为安全保障的核心，主要包括网络安全的战略、政策和标准。网络安全管理是指企事业机构的管理行为，主要包括安全意识、组织结构和审计监督。网络安全运作是企事业机构的日常管理行为，包括运作流程和对象管理。网络安全技术是网络系统的行为，包括安全服务、措施、基础设施和技术手段。
图2 网络安全保障要素 图3 P2DR模型示意图
在机构的管理机制下，只有利用运作机制借助技术手段，才可真正实现网络安全。通过网络安全运作，在日常工作中认真执行网络安全管理和网络安全技术手段，“七分管理，三分技术，运作贯穿始终”，管理是关键，技术是保障，其中的管理实际上包括管理技术。P2DR模型是美国ISS公司提出的动态网络安全体系的代表模型，也是动态安全模型，包含4个主要部分：Policy(安全策略)、Protection(防护)、Detection(检测)和 Response(响应)。如图3所示。
2．网络安全保障总体框架
鉴于网络系统的各种威胁和风险，以往传统针对单方面具体的安全隐患，所提出的具体解决方案具有一定其局限性，应对的措施也难免顾此失彼。面对新的网络环境和威胁，需要建立一个以深度防御为特点的网络信息安全保障体系。网络安全保障体系总体框架如图4所示。此保障体系框架的外围是风险管理、法律法规、标准的符合性。
图4 网络安全保障体系框架
网络安全管理的本质是对网络信息安全风险进行动态及有效管理和控制。网络安全风险管理是网络运营管理的核心，其中的风险分为信用风险、市场风险和操作风险，包括网络信息安全风险。实际上，在网络信息安全保障体系框架中，充分体现了风险管理的理念。网络安全保障体系架构包括五个部分：
1) 网络安全策略。属于整个体系架构的顶层设计，起到总体宏观上的战略性和方向性指导作用。以风险管理为核心理念，从长远发展规划和战略角度整体策划网络安全建设。
2) 网络安全政策和标准。是对网络安全策略的逐层细化和落实，包括管理、运作和技术三个层面，各层面都有相应的安全政策和标准，通过落实标准政策规范管理、运作和技术，保证其统一性和规范性。当三者发生变化时，相应的安全政策和标准也需要调整并相互适应，反之，安全政策和标准也会影响管理、运作和技术。
3) 网络安全运作。基于日常运作模式及其概念性流程（风险评估、安全控制规划和实施、安全监控及响应恢复）。是网络安全保障体系的核心，贯穿网络安全始终；也是网络安全管理机制和技术机制在日常运作中的实现，涉及运作流程和运作管理。
4) 网络安全管理。对网络安全运作至关重要，从人员、意识、职责等方面保证网络安全运作的顺利进行。网络安全通过运作体系实现，而网络安全管理体系是从人员组织的角度保证正常运作，网络安全技术体系是从技术角度保证运作。
5) 网络安全技术。网络安全运作需要的网络安全基础服务和基础设施的及时支持。先进完善的网络安全技术可极大提高网络安全运作的有效性，从而达到网络安全保障体系的目标，实现整个生命周期（预防、保护、检测、响应与恢复）的风险防范和控制。
相关推荐
-
怎么防范网络骗子？
怎么防范网络骗子？，网络安全，1.曝光骗子的联系方式这是因为，骗子肯定不是只骗一个人，绝大多数骗子都是用同一个QQ行骗，这个时候，我们要把骗子QQ、微信、手机号码等联系方式在一些举报骗子的网站、论坛上面曝光，这样别人搜索他的联系方式就可以知道他有没有行骗历史，从而让他难以继续行骗，也算为网民做了好事2.举报对方的第三方支付帐号上面说了，大...
-
编程很难，为什么有些人初中没毕业都能写出
编程很难，为什么有些人初中没毕业都能写出病毒，成为黑客？，黑客,网络安全，初中生小白成黑客有三种情况。第一种：最多的情况就是不知道哪里搞的工具到处打乱扫，比如御剑、sqlmap类软件（远古时代是“明小子”和“阿D”），或者在B站看了点视频就跑去拿站的工具小子。但是虽然技术差，但很多公司根本不注重网络安全，很多网站确实能轻松拿掉。第二种：用...
-
360是一家怎样的公司？对互联网有什么贡献？
360是一家怎样的公司？对互联网有什么贡献？，网络安全,360手机，大家好！我是康哥，欢迎关注康哥说新商业，了解更多新商业知识！360公司目前是国内最大的互联网安全服务和产品提供商，同时也是中国互联网行业企业的100强。360公司在PC时代通过提供免费杀毒软件实现了聚集海量用户，然后再通过广告、增值服务、游戏等方式实现流量变现。进入移动互...
-
黑客一般用什么操作系统，KaliLinux吗？
黑客一般用什么操作系统，KaliLinux吗？，黑客,网络安全，黑客不像程序员那般按照规则做事情，至于使用什么操作系统会根据的自己的爱好选择操作系统，毕竟黑客遵循的情怀大于规则，黑客最大特点是不受约束，追求自由。所以不能简单的认为黑客都是使用KaliLinux，但是KaliLinux的确是非常适合黑客的好的系统，说起KaliLinux来本...
-
@所有人，诈骗短信大全，收到千万别点击！【网
@所有人，诈骗短信大全，收到千万别点击！【网警转发】，网络安全,诈骗，虚假诈骗短信附带链接/联系方式有风险点击/添加需谨慎01点赞刷单类02中奖送礼品03冒充保险04贷款类05ETC通行类06冒充银行07冒充社保中心08冒充工商部门诈骗短信千千万勿被套路是王道诈骗短信通过链接/添加联系方式实施诈骗。诈骗网站的页面做得十分具有诱导性，一旦点...
-
为什么网易之前从广州搬到了杭州？
为什么网易之前从广州搬到了杭州？，网易,网易门户,杭州到广州,丁磊,广州总部，网易总部到底是在广州还是杭州呢？？网络上的网友及IT从业者一直在争论这个问题。因为网易的老总丁磊和马云都是浙江人，再加上网易最近的操作是会让人有很多联想。不过最近网易副总裁张丰翼回答：网易总部，就在广州！有人说网易总部是在杭州，除了因为丁磊是浙江人之外，还因为丁...
-
有什么像《遥远的救世主》一样，开人智慧的
有什么像《遥远的救世主》一样，开人智慧的书？，中国近代史,毛泽东选集,历史,马克思主义，如果人一辈子要精读一本书，我建议读《毛泽东选集》。如果只读一本书，那么这本书必须对我们形成自己正确的世界观，方法论有重大影响。或者说，我们可以以这本书的知识体系来构建自己的价值观，方法论。毛泽东思想是马克思主义普遍原理同中国的实际情况相结合的产物，所以...
-
王宝强演李元霸是隋唐英雄的第几部
王宝强演李元霸是隋唐英雄的第几部，王宝强,电影,李元霸,影视,隋唐演义，王宝强演李元霸不是《隋唐英雄》，而是《隋唐演义》这部电视剧。《隋唐演义》是2013年浙江永乐影视出品的古装电视剧。由钟少雄导演，程力栋编剧，严屹宽，张翰，姜武，杜淳，王宝强等主演。本剧是以评书表演艺术家单田芳评书《隋唐演义》为蓝本，投资2.8亿制作的首部以电影手法拍摄...
-
王宝强李元霸电视剧叫什么名字
王宝强李元霸电视剧叫什么名字，王宝强,李元霸,影视，王宝强在电视剧《隋唐演义》中饰演李元霸。在《隋唐演义》中王宝强演绎的是一个比较搞笑的角色，每天翻着白眼。给人的感觉是非常的憨厚，还有点傻傻的，并且还不失可爱的感觉。看过王宝强的演绎，都感觉这部电视剧成了喜剧片。李元霸这个角色曾经有很多人来饰演，但是王宝强的这一版可谓说让人过目难忘。在网络...
-
域名管理拟新规：不得为境外域名提供境内入
域名管理拟新规：不得为境外域名提供境内入网服务，域名,互联网,工信部，近日，工信部表示，为了规范互联网域名服务，起草了《互联网域名管理办法（修订征求意见稿）》，并向社会公开征求反馈意见。《办法》中，对域名注册、域名解析服务机构的职责，以及域名持有者的行为等做出了明确化的规定。此外，还首次要求不得为境外域名注册服务机构管理的域名提供境内网络...
-
史蒂夫·纳什是不是一个体系球员？如果不是
史蒂夫·纳什是不是一个体系球员？如果不是跑轰和德安东尼，纳什能否有今天的成就？，纳什,nba,德安东尼,史蒂夫,篮球,太阳， 严格说来应该算是体系球员，但是纳什自身的实力并不差，只是纳什的特点非常适合德帅的跑轰战术，德安东尼为炮轰找到了最合适的发动机，历史上从来不缺乏炮轰的球队，也只是纳什到了太阳，在德安东尼的指教下才让炮轰变得如此耀眼。...
-
总是提示不能链接怎么？
总是提示不能链接怎么？，网络连接,虚拟wifi,无线互联网，建议不要使用360，是一个让别人共享你的手机网络的功能，回答问题不容易，如果觉得好就给个好评吧，希望能帮到你，谢谢电脑连接上网的那个网络连接设置共享了么？win7系统下，用命令字符设置一下应该就可以了你电脑连接网的那个网络连接，开启共享，1、以管理员身份运行命令提示符：快捷键wi...
-
怎么连接别人的wifi？
怎么连接别人的wifi？，创业,无线互联网，1.有别人家的密码的话，直接找到别人家的网络名字+无线网密码，即可登录。2.没有别人家的无线网密码，你可以下载一个wifi万能钥匙（限安卓用户），安装完毕后，可以自动搜索并连接无线网，前提是他家之前被这样连接过，否则还是不行。关注科技创业领域，聚焦投融资服务，欢迎关注东北第一家国家级科技企业孵化...
-
七夕你会怎么过？
七夕你会怎么过？，中国节日,七夕节,传统节日，谢邀请:七夕应该说是中国的传统节日吧！小时候就经常听到老人讲过感人的，有关天上牛郎织女神话故事，七夕晚上天上的两颗星星是最亮的，就是他们俩个约会的日子，在这个节日里，个人觉得既没假期没加餐，也没有人送礼物，在这个网络强大的社会里，在这特别的日子里，亲友们互相比平时，只是多了份口头祝福，平时干什...