① 院士專家業界大咖「把脈」網路技術安全
來源:海外網
海外網10月12日電 10月11日下午，2021年國家網路安全宣傳周網路安全技術高峰論壇在西安舉行。眾多行業領軍人物和知名專家相聚在美麗的滻灞之濱，緊扣時代主題，聚焦熱點難點，發表真知灼見，碰撞思想火花。
加強國家網路空間安全發展統籌謀劃
5G、大數據、人工智慧、物聯網等新技術新應用快速發展深刻改變了人們的生產生活方式，成為重構經濟 社會 發展新格局的重要動力。網路空間在給人們帶來極大便利的同時，網路安全的威脅和風險漏洞也日益凸顯。
中國科學院院士、軍事科學院研究員尹浩以《把握網路安全態勢，築牢技術發展之基》為題，分享了網路空間安全形勢新變化及網路安全技術產業新趨勢。在他看來，新型基礎設施加速建設應用、IT基礎設施雲化背景下，以「零信任」、「主動防禦」等為代表的網路安全新理念、新架構加快落地；人工智慧技術的發展突破以及在信息技術領域的應用，推進網路安全防禦技術創新發展應用，促進防禦技術智能化升級。當前，單純依賴產品堆砌的防禦方式難以應對復雜威脅，通過網路安全服務形成管理閉環成為發展趨勢，網路安全服務需求不斷提升。網路安全產業生態環境日趨完善。
尹浩建議，提高安全認識，進一步加強國家網路空間安全發展的統籌謀劃，加強研究儲備，及時調整我國網路空間安全發展頂層設計、網路空間國際博弈戰略戰術、網路防禦技術創新、網路空間威脅應對策略。要進一步加大網路安全核心技術創新和產業支持，強化對「零信任」等前沿技術的攻關，加快開展基於開發安全運營、主動免疫、零信任等框架的網路安全體系研發。強化人工智慧技術對網路安全賦能作用，加強衛星互聯網、量子通信等領域安全技術攻關。同時，注重產教合作輸出、提升學科教育力度，進一步加快網路安全專業人才隊伍梯度培育。健全網路安全職業培訓標准和認證規則，培養實戰型網安人才。
AI賦能助力網路安全人才培養
「當前世界正處於以信息技術為核心的大變局時代，AI帶來網安人才培養的新變化。」西安電子 科技 大學校長楊宗凱作了題為《「人工智慧+教育」助力網路安全人才培養》的主題演講。他說，AI為網路安全賦予了新能力，要求安全人才熟練應用AI；AI本身帶來的安全問題，要求安全人才深入了解AI；AI+教育賦能個性化的網路安全人才培養。
結合西安電子 科技 大學的 探索 ，楊宗凱認為，應對AI對網路安全人才培養帶來的新變化，要主動破除圍牆思維，產教融合，建設更加開放的網安培養體系。應對網路安全人才需求的深刻變化，應主動求變，重構教育環境、重構AI+安全課程體系、重塑教師的能力標准、重構能力評價體系，打造網路安全的AI+教育新業態。
「以學生為中心，德育為先、能力為重，連接、開放、共享、個性化的AI+網路安全教育的培養新形態在西電正在形成。AI技術對網路安全人才培養正在產生重要的影響，AI+教育推動形成網路安全新的教育形態，讓我們攜手用AI+教育的力量塑造更安全的網路空間。」楊宗凱呼籲。
盡快落實賽博空間安全相關法律法規
中國科學院院士、西安交通大學電子與信息學部主任管曉宏長期致力於復雜網路化系統的經濟性與安全性，電力、能源、製造系統優化，賽博空間安全，信息物理融合系統包括其綜合安全等領域的研究。此次論壇上，他作了題為《賽博（網路）空間安全——挑戰與應對》的主題演講。
「賽博空間，指數據、計算、網路構成的數字化虛擬空間，不只是網路空間。」管曉宏說，賽博空間已成為國家繼陸、海、空、天四個疆域之後的第五疆域。與其他疆域一樣，賽博空間也須體現國家主權，保障賽博空間安全就是保障國家主權。
賽博空間安全體系包括網路安全、信息安全、內容安全、系統安全、CPS綜合安全、數據安全。其中，數據安全是賽博空間安全的重要內容，數據安全與網路安全、信息安全、系統安全、內容安全、CPS安全密切相關，必須解決數據的獲取、存儲、使用的安全問題，實現多維度立體化數據安全防護，維護國家安全。
在管曉宏看來，數據安全未來要依賴管理與技術相結合的新範式來保證，建議盡快落實賽博空間安全的相關法律法規，建立自主可控數據安全生態。同時，要加速發展賽博空間安全的關鍵技術，構建全生命周期數據安全體系結構與防護機制。
當日，中國電信集團有限公司副總經理劉桂清，中國銀聯股份有限公司執行副總裁塗曉軍，蔚來 汽車 董事長兼CEO李斌，華為技術有限公司高級副總裁蔣亞非，綠盟 科技 集團股份有限公司總裁胡忠華，國家互聯網應急中心副總工程師陳訓遜等業界大咖逐一登台，發表主題演講，分享了許多網路安全前瞻性、戰略性、創新型的真知灼見，為我們奉獻了一場思想盛宴。（海外網 張榮耀）
② 信息安全風險評估的基本過程包括哪些階段
信息安全風險評估的基本過程主要分為：
1.風險評估准備過程
2.資產識別過程
3.威脅識別過程
4.脆弱性識別過程
5.風險分析過程
信息安全風險評估的概念涉及資產、威脅、脆弱性和風險4個主要因素。信息安全風險評估就是從管理的角度，運用科學的方法和手段，系統分析網路與信息系統所面臨的威脅及存在的脆弱性。評估安全事件一旦發生可能造成的危害程度，提出有針對性地抵禦安全威脅的防護措施，為防範和化解信息安全風險，將風險控制在可以接受的水平，最大限度地保障網路正常運行和信息安全提供科學依據。
③ 想學網路安全，西安有哪些培訓機構有這方面的培訓
中公教育——IT項目 是有網路安全的課程學習的
地址在新城區五路口江西大廈可以過來咨詢一下
而且他們的網路安全課程是和瑞星合作的
他們的師資都是瑞星有很多年工作經驗的大佬
還能參與企業的項目實戰
還沒工作你就能有實際的工作經驗
並且吃住學還是一體化的，你根本什麼都不需要操心
酒店式住宿衛生都不需要你打掃
只需要安心學習就好 而且網路安全的前景也很好 學習的人也很多
並且畢業之後薪資也很不錯
④ 西安電子科技大學網路空間安全專業排名
一、根據各種綜合評價，目前排名第一。
⑤ 簡述網路安全的相關評估標准.
1 我國評價標准
1999年10月經過國家質量技術監督局批准發布的《計算機信息系統安全保護等級劃分准則》將計算機安全保護劃分為以下5個級別。
l 第1級為用戶自主保護級（GB1安全級）：它的安全保護機制使用戶具備自主安全保護的能力，保護用戶的信息免受非法的讀寫破壞。
l 第2級為系統審計保護級（GB2安全級）：除具備第一級所有的安全保護功能外，要求創建和維護訪問的審計跟蹤記錄，使所有的用戶對自己的行為的合法性負責。
l 第3級為安全標記保護級（GB3安全級）：除繼承前一個級別的安全功能外，還要求以訪問對象標記的安全級別限制訪問者的訪問許可權，實現對訪問對象的強制保護。
l 第4級為結構化保護級（GB4安全級）：在繼承前面安全級別安全功能的基礎上，將安全保護機制劃分為關鍵部分和非關鍵部分，對關鍵部分直接控制訪問者對訪問對象的存取，從而加強系統的抗滲透能力。
l 第5級為訪問驗證保護級（GB5安全級）：這一個級別特別增設了訪問驗證功能，負責仲裁訪問者對訪問對象的所有訪問活動。
我國是國際標准化組織的成員國，信息安全標准化工作在各方面的努力下正在積極開展之中。從20世紀80年代中期開始，自主制定和採用了一批相應的信息安全標准。但是，應該承認，標準的制定需要較為廣泛的應用經驗和較為深入的研究背景。這兩方面的差距，使我國的信息安全標准化工作與國際已有的工作相比，覆蓋的范圍還不夠大，宏觀和微觀的指導作用也有待進一步提高。
2 國際評價標准
根據美國國防部開發的計算機安全標准——可信任計算機標准評價准則（Trusted Computer Standards Evaluation Criteria，TCSEC），即網路安全橙皮書，一些計算機安全級別被用來評價一個計算機系統的安全性。
自從1985年橙皮書成為美國國防部的標准以來，就一直沒有改變過，多年以來一直是評估多用戶主機和小型操作系統的主要方法。其他子系統（如資料庫和網路）也一直用橙皮書來解釋評估。橙皮書把安全的級別從低到高分成4個類別：D類、C類、B類和A類，每類又分幾個級別，如表1-1所示。
表 安全 級 別
類 別
級 別
名 稱
主 要 特 征
D
D
低級保護
沒有安全保護
C
C1
自主安全保護
自主存儲控制
C2
受控存儲控制
單獨的可查性，安全標識
B
B1
標識的安全保護
強制存取控制，安全標識
B2
結構化保護
面向安全的體系結構，較好的抗滲透能力
B3
安全區域
存取監控、高抗滲透能力
A
A
驗證設計
形式化的最高級描述和驗證
D級是最低的安全級別，擁有這個級別的操作系統就像一個門戶大開的房子，任何人都可以自由進出，是完全不可信任的。對於硬體來說，沒有任何保護措施，操作系統容易受到損害，沒有系統訪問限制和數據訪問限制，任何人不需任何賬戶都可以進入系統，不受任何限制可以訪問他人的數據文件。屬於這個級別的操作系統有DOS和Windows 98等。
C1是C類的一個安全子級。C1又稱選擇性安全保護（Discretionary Security Protection）系統，它描述了一個典型的用在UNIX系統上安全級別。這種級別的系統對硬體又有某種程度的保護，如用戶擁有注冊賬號和口令，系統通過賬號和口令來識別用戶是否合法，並決定用戶對程序和信息擁有什麼樣的訪問權，但硬體受到損害的可能性仍然存在。
用戶擁有的訪問權是指對文件和目標的訪問權。文件的擁有者和超級用戶可以改變文件的訪問屬性，從而對不同的用戶授予不通的訪問許可權。
C2級除了包含C1級的特徵外，應該具有訪問控制環境（Controlled Access Environment）權力。該環境具有進一步限制用戶執行某些命令或者訪問某些文件的許可權，而且還加入了身份認證等級。另外，系統對發生的事情加以審計，並寫入日誌中，如什麼時候開機，哪個用戶在什麼時候從什麼地方登錄，等等，這樣通過查看日誌，就可以發現入侵的痕跡，如多次登錄失敗，也可以大致推測出可能有人想入侵系統。審計除了可以記錄下系統管理員執行的活動以外，還加入了身份認證級別，這樣就可以知道誰在執行這些命令。審計的缺點在於它需要額外的處理時間和磁碟空間。
使用附加身份驗證就可以讓一個C2級系統用戶在不是超級用戶的情況下有權執行系統管理任務。授權分級使系統管理員能夠給用戶分組，授予他們訪問某些程序的許可權或訪問特定的目錄。能夠達到C2級別的常見操作系統有如下幾種：
（1）UNIX系統；
（2）Novell 3.X或者更高版本；
（3）Windows NT，Windows 2000和Windows 2003。
B級中有三個級別，B1級即標志安全保護（Labeled Security Protection），是支持多級安全（例如：秘密和絕密）的第一個級別，這個級別說明處於強制性訪問控制之下的對象，系統不允許文件的擁有者改變其許可許可權。
安全級別存在秘密和絕密級別，這種安全級別的計算機系統一般在政府機構中，比如國防部和國家安全局的計算機系統。
B2級，又叫結構保護（Structured Protection）級別，它要求計算機系統中所有的對象都要加上標簽，而且給設備（磁碟、磁帶和終端）分配單個或者多個安全級別。
B3級，又叫做安全域（Security Domain）級別，使用安裝硬體的方式來加強域的安全，例如，內存管理硬體用於保護安全域免遭無授權訪問或更改其他安全域的對象。該級別也要求用戶通過一條可信任途徑連接到系統上。
A級，又稱驗證設計（Verified Design）級別，是當前橙皮書的最高級別，它包含了一個嚴格的設計、控制和驗證過程。該級別包含較低級別的所有的安全特性。
安全級別設計必須從數學角度上進行驗證，而且必須進行秘密通道和可信任分布分析。可信任分布（Trusted Distribution）的含義是：硬體和軟體在物理傳輸過程中已經受到保護，以防止破壞安全系統。橙皮書也存在不足，TCSEC是針對孤立計算機系統，特別是小型機和主機系統。假設有一定的物理保障，該標准適合政府和軍隊，不適合企業，這個模型是靜態的。