网络安全等级保护2.0下电信运营商助力中小企业安全建设

◆黄少琪

网络安全等级保护2.0下电信运营商助力中小企业安全建设

◆黄少琪

（中国电信股份有限公司上海分公司 上海 200433）

云计算、大数据、物联网、移动互联网等新技术不断发展。一方面使得我国人民的生活、工作方式日益变化。另一方面，网络犯罪、网络攻击、网络世界里的大国博弈也在不断上演。在飞速的网络技术变革下，网络安全等级保护2.0应运而生，对企业的安全体系建设提出了新要求。本文结合等保2.0下的挑战和电信运营商自身资源能力的优势，阐述了基于态势感知技术构建主动防御体系的思路。

网络安全等级保护；企业安全建设；态势感知

1 引言

当前，新技术层出不穷，我国各行各业的网络信息化程度也不断提高。但同时，网络攻击手段日益变化，个人和政企面临的网络诈骗、攻击勒索、盗取数据等各类安全威胁也日趋严重，国家网络空间安全面临了新的挑战。

针对网络信息化发展的新局面，国家网络安全等级保护工作也步入了新时代。作为中国网络安全的基石，等级保护制度由信息安全保护制度升级为网络安全等级保护制度，简称“等保2.0标准”。本文将基于“等保2.0”的内容，重点阐述传统安全建设存在的问题；并以建设感知层为例，阐述中小型企业如何依托电信运营商的安全产品、专业服务和行业解决方案提升安全建设能力，提升安全管理水平，阶梯式发展以达到“等保工作”的新要求。

2 网络安全等级保护2.0

等级保护是国……