第二届“全国信息安全企业家高峰论坛”召开 知道创宇受邀分享安全建设经验

6月29日，由中国信息安全测评中心、海南省互联网信息办公室、海南省工业和信息化厅及海南省大数据管理局指导，由海口市科学技术工业信息化局、中国信息产业商会信息安全产业分会共同主办的第二届“全国信息安全企业家高峰论坛”在海口举办。

论坛旨在为全国的信息安全企业负责人搭建沟通平台，推动地区信息安全服务产业的快速发展，聚合行业集体力量，探索如何创新发展，推动各地区信息安全服务及管理水平快速提高，开创携手共赢的信息安全新未来。

知道创宇技术总监兼404积极防御实验室负责人邓金城应邀出席本届论坛，并在论坛上作了议题演讲，邓金城从当下政府网络主要存在的安全问题，政府网站集约化运维及安全需求建设等多个方面进行了详细分析，并结合知道创宇多年来的安全研究经验给出了针对性的解决方案和安全建议。

近年来，全球的网络空间遭遇了巨大的安全挑战，国家型黑客攻击事件频发、针对互联网及物联网的攻击不断、勒索软件爆发、数据泄露屡屡发生、网络安全高危漏洞频现、关键信息基础设施受到严重威胁，网络安全态势趋向恶化。

在严峻的网络安全形势下，政府网站也面临着巨大的威胁和挑战。政府网站往往承载着发布重要新闻、重大方针政策以及法规等权威性内容，以及为企业和公民提供便利服务的重要任务，一旦网站出现安全问题，导致出现网页被黑客篡改、数据泄露等情况，将带来严重的社会影响。

邓金城介绍，我国曾于2015年和2018年开展全国政府网站普查工作，普查发现，我国政府网站由于各单位业务系统分散建设、独立运维、独立防护、独立管理，相互独立业务系统难以进行统筹管理，导致政务网站资源浪费严重。系统安全防护需要具备较高的网络安全知识，但各地安全运维人员能力参差不齐，系统的安全防护能力差别巨大。由于没有有效的主动监管手段，往往造成安全事件和高危漏洞爆发时，网站无法及时响应，系统合规性改造难以开展等情况。

为推进政府网站互联互通融合发展，2018年10月国务院办公厅印发了《政府网站集约化试点工作方案》，根据各地区政府网站集约化工作进展情况和试点申报情况，确定北京、吉林、安徽、山东、湖北、湖南、广东、广西、重庆、贵州10个省（区、市）和西藏自治区拉萨市作为试点地区，在试点地区组织实施政府网站集约化建设，按照统一标准体系、统一技术平台、统一安全防护、统一运维监管的要求，推进数据融通、服务融通、应用融通。

政府网站集约化建设推进了政府网站资源的优化融合、数据互认共享，实现各业务系统规范、有效的统筹管理。但政府网站集约化建设将基础设施集中起来，将核心数据汇聚存储，这极大的增加了网站管理工作的复杂程度和监管压力，在带来新的运营管理问题的同时，也极大的增加了网络安全威胁。

邓金城建议，政府网站归属单位应该结合自身网站的具体情况完善网站安全管理制度体系，建立人员保密制度、网站安全巡检制度，安全监测制度、网站安全应急响应制度、网站安全管理和安全通报等制度。同时也要结合专业的安全技术力量，开展多维度的网站安全监测和运维工作，全方位保障网站网络安全。

围绕政府网站网络安全建设以及合规建设等问题，邓金城分享了知道创宇关于政府网站网络安全建设经验和研究成果。

邓金城表示，知道创宇是致力于大数据驱动的下一代网络安全的网络安全企业，十余年来积极探索国内云安全和云防御市场，知道创宇产品已经囊括了各类型云安全需求与场景，覆盖安全全生命周期。旗下拥有包括加速乐、抗D保、创宇盾等一系列明星安全产品，能够提前感知安全风险，预警安全威胁，阻断99%的黑客攻击，为政府网站网络安全建设提供一站式安全解决方案。

在管理平台建设方面，知道创宇云防御能够为企业网站提供标准化、统一化的网站业务系统管理平台，对大量网站进行集中监测、管理和安全防护。定制化建设服务内容，完全贴合集约化平台建设工作。

在态势感知和威胁情报方面，知道创宇云防御拥有强大的态势感知和威胁情报能力，能够在安全事件和高危漏洞爆发时第一时间及时通报，规避安全风险。

在云防御方面，知道创宇云防御CDN骨干网络600G，分布式服务节点1000+，可实现全球全网资源加速。抗D防护能力超过4T，使用腾讯宙斯盾流量清洗设备和知道创宇祝融智能攻击识别引擎，保障网站业务不中断。同时，基于创宇盾大数据平台提供的海量网站攻击数据，协同404实验室和网络空间搜索引擎ZoomEye提供的海量威胁情报数据，可为政府网站提供协同防御机制，让黑客攻击无所遁形。

邓金城表示，当下全球网络安全态势日趋恶化，我国的网络安全也面临着严重的威胁。知道创宇将会继续坚持自身“侠之大者，为国为民”的企业信仰，与各地政府单位携手共进，为建设更好更安全的互联网付出一己之力。