網絡安全的40個智慧洞見（2022）

本書立足網絡安全理論與實戰的前沿，分別從網絡安全的行業建設、數據安全、零信任、雲安全、安全運營、人才培養、安全前瞻等角度為讀者解析 2022 年全球網絡安全的發展狀態和趨勢，通過網絡安全產學研方面專家的獨到視角，為讀者帶來中國網絡空間安全高水平的趨勢展望。

本書可供網絡與信息安全相關科研機構人員以及高等院校研究人員、網絡安全領域企業管理人員與技術研發人員參考，對網絡運營管理人員、技術人員也有所幫助。本書還可作為對網絡空間安全感興趣的人士的自學參考資料。

北京网络安全大会(BCS)(以下简称为“大会”)是立足北京、辐射全球的交流平台。大会由中国电子信息产业集团有限公司、中国互联网协会、中国网络空间安全协会、中国密码学会、全国工商联大数据运维(网络安全)委员会、中国通信学会、中国友谊促进会、奇安信科技集团股份有限公司共同主办。

北京作为科技之都、创新之都，正在加快打造网络安全产业集群，建设国内乃至世界的网络安全高端、高新、高价值产业集聚中心，成为具有全球影响力的科技创新中心主引擎。大会充分发挥北京资源优势，注重打通战略、产业、技术界限，对接供需两侧，打造政、产、企、智、学、用多方参与的交流合作平台。大会代表了中国网络空间安全的高水平和前沿的声音，每年提出的观点都成为产业发展的风向标，是北京重要的战略窗口与科技名片。

第 1章　行業建設 1

“零事故”的中國方案 2

踐行網絡安全“零事故”之路 10

投資視角判斷2022網絡安全角勢：亟須建立良性發展的生態體系 17

數字安全九大論斷 25

SASE安全體系的建設和實戰應用 30

構建反網絡黑灰產聯盟　維護互聯網企業營商環境 36

工業智能化下網絡安全的高級進化 41

醫療機構一體化網絡安全保障體系 53

第 2章　數據安全 62

讓數據治理與數據安全融合協同保護數據 63

工業領域數據安全防護 70

互聯網醫療數據安全分類分級實踐探索 75

保護企業數據安全之桌面雲篇 85

面向工業大數據的智能分類分級技術 89

數據安全迎來數字化發展機遇，體系化建設要三步走 96

數據出境合規，需把握三個階段、解決三大難題 112

數據分類分級的探索與應用 116

數據治理新思路：數據治理，安全先行 124

第3章　零信任 132

零信任與辦公安全 133

零信任安全產品的變與不變 144

基於零信任的數據安全風險治理 148

零信任與身份安全模型研究 154

新目標、新戰法，以零信任架構保護數據安全 163

第4章　雲安全 170

勒索病毒事件頻發，服務器安全防護刻不容緩 171

零事故之路：用RASP防護雲上應用安全 177

雲原生時代：安全該何去何從？ 182

第5章　安全運營 188

揭秘NGSOC如何助力冬奧安全運營中心的標準化運營 189

目標和方向的確立，直接關乎企業網絡安全運營的成敗 195

高效化、精細化、懶惰化的漏洞管理架構 198

如何保障北京2022年冬奧會上萬終端“零事故” 207

數字城市網絡安全運營成熟度分析 210

第6章　人才培養 217

網絡安全人才能力分析 218

有關涉網犯罪取證實戰人才培養機制的探索 224

實戰型網絡安全人才培養探討 228

第7章　安全前瞻 233

構建安全可信的軟件供應鏈體系 234

國內開源操作系統社區的漏洞治理探索 239

基於ITDR安全技術架構建立一體化的新一代IAM產品體系 248

人臉身份認證的安全風險及應對 256

威脅情報：重要的與不重要的 263

一種互聯網DNS的新安全風險 267