未来者说·创想先锋（第63期）

郑国刚：实际上从目前来说，因为网络信息化建设，包括网络的应用已经深入到各行各业和人们的生活中间，所以安全问题确实会造成比较重大的损失。从目前的特点上来说，网络安全有各种情况会产生，一种就是说这种人为的有目的有意识的去利用网络相应的一些漏洞的脆弱性，去进行数据的一些提取泄露。

至于公众的一些信息，甚至国家的机密泄露，这种事情都是有的。这是有意识的，还有很多是无意识的。所谓无意识的就是说网络可能存在相应的一些漏洞或者一些脆弱性，但是管理工作没有做到位，这样子他可能不是有意识的去利用网络的一些脆弱性，但是他可能中间会通过网络的这样子的一些漏洞去损害了相应的一些利益是吧？包括国家利益个人利益都有可能。

所以网络安全现在本身上来说，第一个提高网络安全的意识。第二个是技术，就是你的网络安全防护的能力要提升到一个相应的水平上面这样子。

郑国刚：等级保护是这样子，根据你应用的网络系统，它所承担的相应的业务，以及你的数据的重要性来定一个级别，就是说你这一个网络系统，这些数据业务，它的损失以及它受破坏的影响，对国家对个人对单位所造成的损失的大小来进行定级的，有一级、二级、三级、四级、五级。

一级是最低的，就是说我这个网络系统里面没有什么重要的东西，并且它的业务停滞也不会有什么影响，这叫一级，所以防护水平可以稍微低一点。二级就是你的数据的重要性，你的业务的重要性，可能会对你单位也好，个人也好，甚至国家也好造成损失。我们在三级以上就叫重要信息信息系统了。就是说我的安全防护的能力，要达到能够保护国家的这种重要的信息系统的级别。

郑国刚：我们网络安全本身它也会建立类似的机制。现在我们说网络安全要主动防御是吧，有纵深防御，有整体的这种防御，它实际上也是要建立相应的这种主动免疫的能力之上的，这也是网络安全一种技术上的追求。

比如说主动防御的概念，这种可行技术可以做到我能够主动防御病毒的攻击，就是说我可能发现问题，我能及时的解决问题，包括这种叫做安全的态势感知，威胁的风险分析，还有你像最简单的，我们以前叫IDs系统，就是入侵检测系统，它只是入侵检测，那么它延伸到现在到IPS系统，它除了入侵检测以外，它还有阻断的功能，就是我一旦验证了，确实有攻击行为发生，我就会主动的去阻断它。所以这些技术手段，现在这已经很成熟的应用在网络系统里面了。