4月19日,习近平总书记主持召开网络安全和信息化工作座谈会并发表重要讲话。会后,网宿公司组织开展了深入学习,在深入领会习近平总书记关于“安全与发展的辩证关系”、“生态安全”和“动态安全”等指示精神的同时,对企业内部网络安全存在的问题开展全面自查和梳理,提出构筑网宿自身网络安全自我进化能力,以开放、共享、协作的心态,积极打造产业间的协同合作,构筑国家网络安全的护城河。
网宿公司作为一家内容分发(CDN)领域的企业,深刻认识到企业在国家网络安全领域所肩负的责任和义务,近年来在人员、设备、资金等方面不断加大网络安全方面的投入,将网络安全纳入公司整体人员的管理和考核中,从组织和管理方面加以保障。此外,网宿公司成立了安全领导小组,通过人员定期培训和巡检不断强化安全意识,通过制定安全手册、利用微信公众号等多种方式,不断统一员工的思想认识。
——打造企业网络安全自我进化能力
企业自身的网络安全能力是国家网络安全能力的重要组成部分。早期,网宿公司的网络安全能力多来自外力推动,一方面,客户要求网宿的服务平台拥有较强的安全防御能力,另一方面,政府监管部门的要求推动了网宿网络安全能力的升级。目前,随着网络安全形势的日益严峻,网宿公司重新审视企业内部的安全能力建设,发现在外力推动下被动提升企业的安全能力带来了很多问题,造成企业过于关注当下问题的解决,没有形成持续性的能力提升。对此,网宿公司将被动提升调整为主动预防,不断增强自身主动防御能力。通过对整个平台进行全方位的技术升级,强化自身平台对网络攻击的感知能力;结合当前网络安全状况主动制定安全防御策略,形成安全应急预案;在发生安全攻击事件后及时应对和总结,提出安全防御改进策略等措施,构建网络安全自我进化力能力,建立起包括外部环境感知、安全防御策略调整、安全事件应急处置、事后总结改进、升级安全预案的全闭环网络安全能力进化系统,不断提升企业的网络安全防御能力。
——开放协作,共筑网络安全堤坝
在工作实践中,网宿公司认识到网络安全靠企业一己之力,封闭起来做安全是不够的,需要以开放、共享、协作的思路,整合更多的企业和政府等的力量,才能构筑起强大的网络安全能力。对此,网宿公司基于自身安全防护平台对网络攻击的感知能力,开展全样本的大数据分析,提供多维度的网络攻击行为、分布及类型的分析,特别是针对大流量的DDOSSYNN攻击等,并将这些数据分析结果以报告的形式共享给社会和公众。同时,网宿公司积极加强与政府管理部门、基础电信企业和网络安全企业的沟通协作机制,及时通报网络攻击数据。
截至目前,网宿公司已经组建了专门的网络安全防护团队,网络安全方面的研发投入也在逐年加大,在做好企业自身网络安全防护工作的同时,开始积极投入到国家网络安全防护体系中。下一步,网宿公司将深入学习贯彻习近平总书记关于网络安全方面的重要指示精神,加强与工信部等主管部门的沟通,强化与产业链上下游的协作,在保证企业自身网络安全的基础上,共同构筑更加强大的中国网络安全防护网络。