会议专题

试析中小网站入云安全防护可行性

当前,我国中小网站安全问题十分突出,已成为网络安全治理方面的痼痰.根据国家网站集约化建设总体要求,有计划、有步骤、分情况引导中小网站入云进行集中安全防护,减少互联网出口,实现集团化、专业化防御,是从根本上解决中小网站安全问题的积极有效的防御策略.通过对中小网站安全现象的阐述和成因分析,提出中小网站入云安全防护的积极防御策略,深入论证该策略的技术可行性,并从利弊两方面分析其对社会带来的影响,最后提出了中小网站入云安全防护工作的指导性意见和建议.从技术层面上看,中小网站入云安全防护是完全可行的,也是能够实现的;可以分为部分入云防护和整体入云防护两种方式。网站的网络安全部分专门提供安全防护服务的云平台,如360安全云、知道创宇盾等,这种方式最符合当前实际。不盲目号召所有中小网站都将网站系统整体入云(公有),特别不建议将应用系统与网站系统捆绑入云(公有)。下一步将持续关注云计算技术发展和云平台安全监管工作,深入研究中小网站安全问题治理,完善中小网站入云安全防护工作,从根本上彻底解决中小网站安全突出问题,使国家网络空间整体安全环境更加清朗和谐。

中小网站 云平台 安全防护 监管工作

陈益 白鸥 石锐

北京市公安局网络安全保卫总队,北京100055

国内会议

第五届全国信息安全等级保护技术大会

昆明

中文

22-25

2016-10-01(万方平台首次上网日期,不代表论文的发表时间)