1.4 網絡安全建設發展狀況及趨勢

1.4.1 國外網絡安全建設發展狀況

“知己知彼百戰不殆”，國外網絡安全建設和發展狀況體現在以下7個方面：

1）完善法律法規和制度建設。很多發達國家從網絡安全的立法、管理、監督和教育等方面都采取了相應完善的有效措施，加強對網絡安全的制度建設和規范管理。很多國家通過網絡實名制進行具體的網絡管理，為網絡安全法制化建設奠定了重要基礎，同時也起到了很大的威懾作用。

2）網絡信息安全保障體系和機構。面對網絡安全威脅和隱患等各種問題，很多發達國家開始完善各種以深度防御為重點的網絡信息安全保障體系、組織機構和網絡安全整體防御平臺。

3）網絡系統安全測評。主要包括國際先進的網絡基礎設施安全性測評和安全產品測評標準、技術、方法和應用，便于及時發現、及時解決并研發出更先進的網絡安全產品。

4）網絡安全防護技術。在對各種傳統網絡安全技術進行深入探究的同時，創新和改進新技術、新方法、新應用，研發新型的智能入侵防御系統、統一威脅資源管理與加固等多種新技術。

5）故障應急響應處理。對于突發災難事件，應急響應技術極為重要。主要包括3個方面：突發事件處理（包括備份恢復）、追蹤取證、事件或攻擊分析。

6）網絡系統各種可靠性、生存及應急恢復機制和措施等。

7）網絡安全信息關聯分析。發達國家在捕獲攻擊信息和新型掃描技術等方面處于領先地位。通過對多個系統進行入侵監測和漏洞掃描，能夠有效檢測各種龐雜多變的網絡攻擊和威脅，及時對不同安全設備和區域的信息進行關聯分析，并及時準確地掌握攻擊動態信息等，便于快速采取對策。

1.4.2 我國網絡安全建設發展現狀

我國高度重視網絡安全建設和研究，并采取了一系列重大舉措，主要包括以下幾方面：

1）強化網絡安全法制化管理與保障。國家成立了“中共中央網絡安全和信息化委員會”，并以“新時代網絡安全觀”多次強調“沒有網絡安全，就沒有國家安全”，還首次單獨頒布實施《網絡安全法》和《數據安全法》等，大力加強并完善相關法律法規、保障體系、規劃與策略、制度建設、管理機制與措施，加快隊伍的素質能力建設和急需人才的培養等。

2）大力加強自主知識產權新技術研究。我國對網絡安全工作高度重視，在《國家安全戰略綱要》中將網絡空間安全納入國家安全戰略，并在國家重大高新技術研究項目等方面給予大量投入，在量子通信、6G網絡、密碼技術、可信計算和操作系統等自主知識產權新技術研發等方面取得重大成果。

3）強化網絡安全標準準則及規范。2019年，我國網絡安全等級保護制度2.0標準正式頒布實施，包括《信息安全技術網絡安全等級保護基本要求》《信息安全技術網絡安全等級保護測評要求》《信息安全技術網絡安全等級保護安全設計技術要求》等，進一步強化了網絡安全等級保護制度和標準化。

4）提升網絡安全測試與評估。測試評估標準的提高與完善，促進了測試評估及其手段和工具的不斷提高，滲透性測試的技術方法得到增強，網絡整體安全性評估進一步提高。

5）應急響應與系統恢復。應急響應能力是衡量網絡系統生存性的重要指標。對智能動態精準檢測系統漏洞、入侵、突發事件和應急處理的能力等研究進一步加強，在跟蹤定位、現場取證、隔離等方面的研究和產品，以及新型遠程備份數據的一致性、完整性、訪問控制等關鍵技術也取得一定進展。

6）網絡安全檢測防御技術。在網絡安全動態智能檢測防御新技術、云安全及大數據安全等研究領域取得重大進展，可以及時發現系統漏洞和隱患，進行預警、加固和修復，防止發生重大安全事故。

7）密碼新技術研究。在對傳統密碼技術深入研究的同時，重點進行量子密碼等新技術研究，主要包括兩個方面：一是利用量子計算機對傳統密碼體制進行分析；二是利用量子密碼學實現信息加密和密鑰管理。我國在密碼新技術研究方面取得了很多國際領先的新技術新成果。

討論思考

1）國外網絡安全的先進性主要體現在哪些方面？

2）我國在網絡安全方面的發展現狀主要體現在哪些方面？