AI+安全
數據安全
數據基礎設施
態(tài)勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業(yè)互聯網安全
物聯網安全
安全托管服務
運營管理服務
解讀丨構建新型韌性網絡 助力打造韌性城市
構建新型韌性網絡，是打造韌性城市、提升城市安全的重要抓手。近日，中共中央辦公廳、國務院辦公廳聯合發(fā)布了《關于推進新型城市基礎設施建設打造韌性城市的意見》，（以下簡稱《意見》），旨在深化城市安全韌性提升行動。其中明確提出：“強化網絡樞紐、數據中心等信息基礎設施抗毀韌性，建立健全網絡和數據安全應急體系，加強網絡和數據安全監(jiān)測、通報預警和信息共享，全面提高新型城市基礎設施安全風險抵御能力?！?/span>這一重要舉措不僅為網絡和數據安全的發(fā)展指明了方向，也為打造新型韌性網絡和韌性城市提供了有力支撐。
什么是新型韌性網絡？即在面對不確定的危機時，新時期具有數字化、網絡化、智能化特點的信息基礎設施能夠迅速響應、快速適應、維持發(fā)展的能力。數字化時代，網絡安全已不再是單純的信息系統(tǒng)運維問題，而是事關經濟社會有效運行的基礎設施，網絡韌性已成為一種公共利益。一旦發(fā)生網絡安全風險，極容易導致生活不便、生產停滯、治理混亂等突發(fā)狀況，進而減緩甚至阻斷經濟、治理、生活等領域數字化改革進程。因此，在建設新型城市基礎設施和韌性城市的進程中，構建新型韌性網絡對于增強網絡安全風險防控和治理能力具有重大意義。
提升新型韌性網絡的
抵御力、恢復力和學習力
新型韌性網絡的抵御力，突出表現為信息基礎設施在遭受突發(fā)事故或惡意攻擊時，能夠有效應對而不會發(fā)生結構性的改變，同時基本功能也不會遭受損失的能力，這種穩(wěn)定性是新型韌性網絡最基本的屬性。具體而言，就是當信息基礎設施遭受外部因素沖擊，如面對黑客組織的網絡攻擊，新型韌性網絡具備更強的承受、對沖以及消耗能力，能夠抵抗外力對網絡和信息系統(tǒng)基本結構和功能的沖擊。這種抵抗能力既與影響信息基礎設施脆弱性的“硬件”建設水平有直接關系，如網絡安全防護系統(tǒng)，也和網絡安全意識等“軟件”因素有直接關系。
新型韌性網絡的恢復力，反映的是信息基礎設施在遭受破壞或攻擊后恢復原有功能的能力與速度。這種恢復力強調分層保護時每一層自身的系統(tǒng)恢復力，比如，即使在網絡殺傷鏈的后期，新型韌性網絡也應當幫助阻止供給者竊取數據或控制關鍵任務系統(tǒng)。因此，新型信息基礎設施應當具備恢復系統(tǒng)結構和功能的必要資源或者能夠快速獲得替代的資源支持，需要把硬件設施、技術能力、組織流程等因素考慮在內，包括完善的應急響應機制、明確的危機管理責任和職責、事先準備的替代性措施。
新型韌性網絡的學習力，指的是新型信息基礎設施從逆境中有效恢復的同時，能夠以此為經驗對未來可能發(fā)生的類似破壞，提前進行預測和準備，即具備在逆境中適應、學習、反饋、重構的能力。換言之，新型韌性網絡不僅包括抵御和恢復能力，還要有能發(fā)現和利用逆境中的學習機會對知識和技能進行更新，通過動態(tài)調適來實現應急能力的向前躍進。
增強新型韌性網絡的
整體性、內生性和共生性
從整體性來看，新型韌性網絡框架注重整體性和綜合性，強調從風險防范、應急處置再到事后恢復的全過程進行管理，新型網絡安全治理的最高境界應當是“治未病”。實現這一目標需要調整網絡安全治理的導向，從被動單一的應急理念關口前移，重視主動的風險監(jiān)測與預警，實現從應急處置到全過程管理的轉變，做到防患于未然。
從內生性來看，新型網絡安全治理必須嵌入到經濟、生活、治理數字化轉型的全過程，而不能僅僅被視為單獨的功能。鑒于信息基礎設施是一個有機的、整體的系統(tǒng)，新型韌性網絡框架重視其整體性和內生優(yōu)勢，故而新型信息基礎設施建設和運維部門能夠在網絡安全治理中發(fā)揮重要作用。
從共生性來看，新型韌性網絡框架將網絡安全治理體系和治理現代化相結合，強調網絡安全治理并非只是“救火式”的應急處置，而是在預防風險、處置危機、恢復秩序的過程中，持續(xù)提升網絡安全治理能力的一個過程。增強網絡韌性的過程是在與數字化轉型—新技術新應用發(fā)展—體制機制健全的多重交互過程中，實現與網絡安全風險共處并對其實施有效治理的目標。
多舉措構建新型韌性網絡體系，
推進韌性城市網絡安全治理
新型韌性網絡框架要求努力建設一種網絡安全生態(tài)，即通過打造多元主體協同、資源要素共享、多方合作共贏的新型網絡韌性共同體，在韌性城市的經濟社會運行系統(tǒng)中持續(xù)提升應對風險水平，力求實現動態(tài)演進的網絡安全治理體系。
一是建立新型韌性網絡的頂層設計。
政府應發(fā)揮政策、標準、資源和人才優(yōu)勢，承擔網絡安全治理的主導角色。國外經驗顯示，應增強對網信部門的支持，提升其在網絡安全治理中的權威性。網信部門需負責完善網絡安全治理的頂層設計和制度構建，促進各方協同合作，出臺政策，統(tǒng)籌戰(zhàn)略制定、規(guī)劃編制、力量配備、產業(yè)發(fā)展和社會組織聯動，引導構建有序的新型韌性網絡體系。
二是優(yōu)化多主體參與的新型網絡安全韌性生態(tài)。
新型韌性網絡注重發(fā)揮多元主體的功能和作用，形成集物理、制度、意識等于一體的網絡安全韌性生態(tài)。提高網絡物理韌性的主要是通過加大在網絡安全保障上的投入。增強制度韌性在于強化責任制和完善監(jiān)測預警等機制，同時吸收應急處置經驗優(yōu)化工作制度。提升意識韌性需要主動培育網絡安全意識，引導全社會充分認識網絡安全在經濟社會穩(wěn)定運行中的基礎性作用，加強網絡安全風險意識和技能的普及。
三是建構基于危機的持續(xù)學習韌性機制。
這是提高信息基礎設施對風險動態(tài)適應能力和共生共存的必然選擇。政府、社會組織、企業(yè)和個人應共同學習，將學習貫穿網絡安全治理全過程。通過建立動態(tài)更新的集成案例數據庫，各主體可多角度探討應急案例，形成情境—策略式的輸入與對策輸出，提供教學參考。特別強調對新技術（如5G、人工智能、物聯網、區(qū)塊鏈、量子信息技術）在網絡安全治理中的學習和適應。需建立持續(xù)學習的動態(tài)機制，及時跟進網絡信息技術發(fā)展，全面評估安全風險，提前制定監(jiān)測預警、防御和應急處置策略。
四是構建新型韌性網絡安全治理評估體系。
建立一套科學合理的評估指標體系，才能有效判斷新型韌性網絡的變化和成效。通過聚焦抵御力、恢復力和學習力對網絡治理體系和能力進行較為全面的評估和考量，為科學評估網絡安全治理現狀提供技術支撐，并以此為導向，把握網絡安全治理的重點和難點，全面推進新型韌性網絡建設。
安恒信息作為業(yè)內最早踐行網絡安全態(tài)勢感知能力建設的企業(yè)，協助地方監(jiān)管部門和企事業(yè)單位構建起了網絡安全監(jiān)測預警和信息通報制度，同時也是最早升級補齊數據安全態(tài)勢感知能力的企業(yè)。目前安恒信息態(tài)勢感知平臺已同時具備網絡安全和數據安全風險感知能力，完成網絡和數據資產臺賬建立、威脅隱患發(fā)現、告警事件研判、通報協同處置的全流程閉環(huán)管理。并緊跟國產替代浪潮，完成操作系統(tǒng)、CPU、數據庫的國產化替代，確保整個平臺自主可控。同時借助于安恒自研的恒腦大模型+智能體，為用戶提供告警降噪、智能研判、智能報表等能力，大幅降低運營成本，助力城市數字化轉型升級，全面構建城市級網絡空間態(tài)勢感知能力。
