無錫構建全域性防護體系，為城市網絡安全筑起“防護網”

本周是2021年國家網絡安全宣傳周。網絡安全，不僅關乎國家安全、社會穩定，也與你我切身利益息息相關。

隨著以物聯網、云計算、大數據等新一代移動信息技術為核心的智慧城市建設興起，如何保障網絡安全，成為城市發展中面臨的新挑戰。10日從無錫市委網信辦獲悉，圍繞網絡安全保障體系建設，無錫已積極行動。“錫盾”網絡安全綜合管理系統平臺“1.0版”已正式上線運行，2.0版本正在建設中，無錫市網絡安全已開啟主動防御模式，一個全域性城市網絡安全防護體系正逐步構建。

率先建成全國高標準全光網城市，在全國率先實現IPv6規模部署，成為全國首個物聯網連接規模超千萬的地級市、全球最大規模的城市級車聯網應用示范城市，“互聯網+政務服務”覆蓋全市，智慧教育、智慧醫療、智慧養老等方面走在全省前列……近年來，無錫市快速邁入智慧化、數字化時代。能否有效捍衛網絡空間安全，事關城市安全、經濟社會穩定運行，也關系到人民群眾合法權益的保障。

對于網絡安全工作，無錫市委、市政府高度重視。無錫市委十三屆九次全會明確：加快構建與“強富美高”新無錫相適應的全域性城市網絡安全防護體系，推動該市網絡安全防護向主動、協同和高效的方向發展。無錫市第十四次黨代會強調：完善網絡空間安全保障體系，建設城市大腦網絡安全運管中心，加強數據安全保護。

據介紹，圍繞網絡安全保障體系建設，無錫已開始探索實踐。去年7月，無錫市人民政府與國家計算機網絡與信息安全管理中心江蘇分中心簽訂戰略合作協議，在建設無錫網絡安全技術（智庫）支撐中心、建設無錫市網絡安全綜合管理平臺等6方面開展合作。

去年，在江蘇分中心的支持下，無錫積極推進建設“國家互聯網應急中心江蘇分中心無錫技術支撐中心”。今年2月，“錫盾”網絡安全綜合管理平臺（以下簡稱“錫盾平臺”）建成試運行。8月6日，平臺正式上線。據了解，這也是全省首個地級市層面建成的網絡安全綜合管理平臺。

無錫市委網信辦網絡安全與信息化協調處處長孫迎強表示，以往，相關單位的互聯網資產（包括主機、網絡設備和安全設備等）主要由各單位維護管理。由于各單位安全責任意識、防護能力等參差不齊，導致部分單位互聯網資產存在潛在安全風險，網絡安全防御較為被動。錫盾平臺上線后，會打破這種單打獨斗且被動的局面。

“如果把互聯網資產比作一棟棟房子，平臺就相當于給這些房子統一罩上了一個集‘體檢’、預警、防護等功能于一體的‘防護罩’。”孫迎強介紹，錫盾平臺具有網絡資產探測、網絡安全態勢感知、網絡安全監測分析、網絡安全通報與處置等功能，其中，網絡資產探測功能可“摸清”無錫市黨政機關和重要企事業單位的互聯網資產“家底”，并將其納入安全管理范圍，監測分析功能可對這些“家底”進行全天候全方位實時監測，及時發現安全隱患，做到“知己”；態勢感知功能能多視角全方位“感知”攻擊對象、攻擊過程等，做到“知彼”。對于感知、監測發現的問題，系統會第一時間預警，通報并指導相關責任單位及時整改，形成網絡安全閉環，使網絡安全防御由原來的被動轉為主動，進一步提升網絡安全防護能力。

值得一提的是，在通報、處置環節，錫盾平臺已實現“縱向貫通，橫向聯動”——縱向貫通網信系統平臺數據業務，橫向與同級涉網監管及重要行業主管單位靈活聯動，通報處置工作全流程線上操作，較好地實現了全市網絡安全綜合監管一體化。

目前，錫盾平臺可實現對涵蓋黨政機關和重要企事業單位的5000個網站和1000個重要信息系統的不間斷網絡安全預警監測，對全市1萬個網站的僵尸、木馬、蠕蟲病毒檢測。自試運行以來，平臺累計監測發現、通報網絡安全漏洞200余個，均已及時整改到位。

除錫盾平臺外，無錫市公安局、無錫市衛健委、無錫市大數據局等部門在各自行業領域開展網絡安全體系建設。目前，無錫市公安網絡安全綜合防控體系信息平臺、無錫市衛生健康委數據中心、無錫市城市大數據中心安全體系等已建設完成。其中，“無錫市城市大數據中心安全體系建設項目”入選“2021年江蘇省網絡安全優秀實踐案例”。

據介紹，為深入貫徹落實無錫市第十四次黨代會部署要求，無錫市委網信辦將進一步拓展平臺功能，增加數據安全治理、網絡安全攻防演練、網絡安全專項行動等功能，并整合相關部門及行業單位網安系統資源，實現信息資源共享、安全威脅共治、各方協同聯動，合力守護無錫網絡安全，構建起一個縱向到底、橫向到邊，職責清晰、功能完備、運行高效、防護有力的全域性城市網絡安全防護體系，為“數字無錫”高水平建設保駕護航。（劉娟）