保护网络安全的主要措施

保护应用安全

主要针对特定应用(如web服务器和网上支付专用软件系统)建立的安全保护措施独立于网络的任何其他安全保护措施。虽然有些保护措施可能是网络安全服务的替代或重叠，比如web浏览器和web服务器在应用层对网络支付和结算数据包的加密，都是IP层加密，但很多应用仍然有自己的特色安全需求。

保护系统安全

指从整体电子商务系统或网上支付系统的角度进行的安全防护，与网络系统的硬件平台、操作系统和各种应用软件有关。涉及网上支付结算的系统安全包括以下措施。

(1)在安装软件时，如浏览器软件、电子钱包软件、支付网关软件等。检查并确认未知的安全漏洞；

(2)技术和管理的结合使系统具有最小的渗透风险；

(3)建立详细的安全审计日志，检测和跟踪入侵攻击。

相关法规

《国家安全法》第二十五条规定，国家建设网络与信息安全保障体系，增强网络与信息安全防护能力，加强网络与信息技术创新研发和应用，实现网络与信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控；加强网络管理，依法防范、制止和惩治网络攻击、网络入侵、网络盗窃和传播违法有害信息等网络犯罪，维护国家网络空间主权、安全和发展利益。

传统安防已不适应现代攻击

2015年的网络江湖依旧不平静。2月27日，海康威视主营安防产品的生产监控设备被曝存在严重安全隐患，部分设备已被境外IP地址控制。4月22日，重庆、上海、山西、沈阳、贵州、河南等30多个省市的卫生社保系统出现大量高危漏洞，数千万用户的社保信息可能被泄露。5月21日，有专业网友披露，中国人寿广东分公司系统存在高危漏洞，10万客户信息随时可能大面积泄露。

纵观近十年的网络世界，网络安全的建设似乎陷入了一个怪圈：国内安全厂商如雨后春笋般崛起，二十几类上百种安全产品覆盖不全，但网络依然脆弱，安全事件依然层出不穷。为什么会有这么多问题？

业内大咖宁家骏认为，问题出在传统安全防护体系的框架上。他介绍，传统安全体系有两个特点：一是以边境保护为基础，每条边境都与相对独立的军事区域隔离开来，防御的中心任务是确保边境牢不可破；其次，基于已知特征的策略保护，假设所有威胁都是已知的，可以通过预先制定的策略提前控制。

“简而言之，传统安全实际上是基于静态的、被动的、防御性的作战思维。随着网络的发展，网络攻击也与时俱进。首先，随着移动互联网、BYOD、虚拟化等技术的发展，传统的边界不复存在。其次，袭击不再是炫耀性的袭击，更多的是出于政治、经济和军事目的的有组织的有针对性的袭击。越来越多的未知威胁和高级威胁(如0-day)被用于攻击。显然，传统的网络安全防护体系已经无法适应这种变化。”宁家骏说。

转变思路变防御为对抗

网信天眼云产品总监周永刚表示，通过对大量历史攻击案例的分析，攻击大致可以分为入侵、内部渗透和信息窃取三个阶段。

“每次入侵渗透，都会有目标检测、攻击工具使用、漏洞利用、恶意软件植入等多个环节。由于0-day等未知威胁的使用，初次入侵的成功率越来越高。一旦入侵成功，入侵者会找到一个支撑点，通过这个支撑点逐渐向内部渗透，继续寻找其他支撑点，直到找到攻击目标，然后收集和窃取数据。在这个过程中，一个支撑点一层一层成为进攻者的跳板，最终成功。所以，找到这些支撑点是关键。”周永刚说，“我们发现这些支撑点在渗透过程中会产生许多异常行为。通过对这些异常行为的分析，可以找到这些支撑点，从而发现安全隐患，成为解决问题的关键。”