协同创新 - 动态防御应对政府网站和数据安全新挑战 瑞数信息协办“2017第三届中国网络安全协同创新高峰论坛”

日前，2017第三届中国网络安全协同创新高峰论坛在北京举办。本次高峰论坛由中国信息化推进联盟指导，中国信息化推进联盟协同创新专委会主办，瑞数信息技术(上海)有限公司、互联网域名系统北京市工程研究中心有限公司和新华三技术有限公司协办，各部委和地方政府信息中心的领导参与。

本次论坛围绕“探索网络安全新路径创新构筑网络安全新生态”这一主题，共同研讨探索适应我国国情的网络安全发展的道路，共商凝聚共识，整合资源的网络安全协同创新新模式，深度解读我国网络空间的安全、治理及产业发展，加速互联网产业与安全的深度融合，从而构建协同创新的互联网安全新生态。

面对越来越肆虐的网络威胁，构筑安全新生态的确需要更加创新和颠覆性的技术手段来实现防范于未然，变被动为主动。瑞数信息技术(上海)有限公司副总裁赵晔宇对此发表了题为“以创新的动态防御应对网站和数据安全新挑战”的主题演讲。赵晔宇认为当前工具已超越人，自动化的攻击很难阻挡。然而，自动化攻击工具拥有轻易获取、使用简单、能力惊人等特点，这些黑客工具已经让传统安全难以应对。

例如，在某政府服务性网站的监控和使用中，发现其业务访问中78%都是爬虫访问，爬虫不分昼夜的工作，使应用服务器及网络资源都产生了巨大的压力，同时也面临着大量信息和数据被爬虫大规模爬取，实时拖库，对大数据安全构成了严重地威胁！

赵晔宇提到：“传统安全机制难以摆脱亡羊补牢，疲于奔命的局面。瑞数动态安全技术实现了真正的主动防御，尤其是对于自动化攻击的动态阻断，大大提升了安全性，简化了安全运维。

瑞数信息动态安全防护解决方案基于颠覆性的动态封装、动态令牌、动态验证和动态混淆技术，颠覆了传统安全基于特征与行为规则的被动式防御，实现了从用户端到服务器端的全方位“主动防护”。从‘自动化’这一特点出发，‘以动制动’的动态技术，可以应对形形色色花样翻新的工具的变化，快速抵御各类新兴的威胁和攻击，构筑网络安全最坚强的后盾。

技术的创新和互联网的发展对现有技术支撑平台的开放性、应用的易用性、应用上线的快速、运维的便捷性等方面提出了很高的要求，企业绝对不可能仅仅依靠某种单一防护方式，而是要构建一张360°的防护网，但同时一定要利用一些新的安全防护技术，全面的防护是坚实的基础，创新和前沿的安全技术是利器，相互结合才能与攻击和威胁匹敌，从而构建协同创新的互联网安全新生态！

中国信息化推进联盟协同创新专委会副主任阎冠和主持峰会并致辞

中国信息化推进联盟协同创新专委会副主任阎冠和在致辞中围绕本次高峰论坛的主题谈了两点体会：协同是快速提升网络安全保障能力的必由之路；创新是构筑网络安全生态的核心要素。他还就网络安全发展提出人才是事关创新成效的关键因素。

中国信息安全研究院副院长左晓栋发表了题为“对《网络安全法》实施情况的观察与思考”的主题演讲，从法律解释、执法重点和尺度的角度进行了深入的探讨。

中国信息安全认证中心处长魏军发表了题为“关键信息基础设施安全保障的一点思考”的主题演讲。他认为关键基础设施保护是网络安全的重中之重。

中国信息化推进联盟协同创新专委会主任周德铭发表了题为“政务信息系统整合共享实施重点”的主题演讲，他在演讲中就政务信息系统的整合共享的总体目标、政务信息系统整合共享、政务信息资源共享开放和政务信息资源共享开放的保障进行了探讨。