网络空间安全防护体系建设研究

彭设强+唐军华+袁中杰

摘 要：本文从推进网络空间安全防护体系建设的角度出发，深入研究剖析了网络空间安全防护面临的主要威胁，提出了推进技术与装备体系自主可控、强化运维与监管体系集约高效等方面的具体对策建议。

关键词：网络空间；安全防护；安全体系；建设

中图分类号：TP309 文献标识码：A

随着信息技术的迅猛发展及推广应用，网络信息已成为各行各业管理控制的神经中枢，近期发现的勒索病毒又一次敲响了网络安全的警钟，因此，网络空间安全体系建设已成为影响单位发展乃至社会稳定的重大课题。

一、网络空间面临的主要安全威胁

近年来，网络空间安全得到高度重视，将其设为一级学科、颁发《中华人民共和国网络安全法》《国家网络空间安全战略》《网络空间国际合作战略》等，这也说明网络空间面临的安全威胁越来越严峻，具体来说，主要包括以下4个方面。

一是安防技术总体滞后。网络空间攻击与防护自从网络诞生以来就一直存在，但安全防护技术总是在出现了新的漏洞、新的攻击方法后，再研究有效的应对之策。目前网络空间安全防护体系基本上是基于已知的攻击手段和常规攻击流程构建的，以被动防御策略为主，通过封堵端口、修补漏洞、边界防护等方法实现，因此，安防技术的滞后性给网络空间安全防护体系的构建带来了技术上的现实威胁。

二是安防设备可控性差。目前我们使用的网络空间软硬件系统、标准规范大多靠国外引进，90%以上的CPU和存储单元、95%以上的系统软件和应用软件、85%以上网络交换元器件都采用国外产品或基于国外开发平台研制。……