欧洲凛冬已至警示，关键系统、网站不可承受的破坏之重

对于欧洲人来说，今年的冬天格外寒冷。

面对可能是20年来的最冷冬季，多国却因俄乌冲突陷入能源危机。

雪上加霜的是，最近欧洲多国基础设施遭到破坏，先是欧洲能源大动脉“北溪一号”和“北溪二号”接连被爆破，接着挪威海底电缆发生断裂，德国电缆也被蓄意切断……

而在主战场，俄乌双方从物理战场到网络战场，“基础设施”都成为重点目标，从发电厂、天然气管道到重要政府、银行网站，这让众多国家面临的安全风险都随之上升。

随着全球数字化的发展，网络攻击已从虚拟世界影响到现实世界。比如，美国最大成品油管道运营商Colonial Pipeline遭勒索软件攻击、委内瑞拉停电等事件，都给民众生活带来极大的不便。

那么，我国的关基保护情况如何，又该如何防患于未然？

《关键信息基础设施安全保护条例》（以下简称《条例》）已正式施行一年多，国家、行业监管部门、关基运营者、安全支撑企业等多方力量对关基网络安全的重视程度在不断提升，但是关基保护仍然面临不小的挑战。

纵观历史发生的各类网络安全事件或安全问题，绝大多数是出在基础的方面，安全配置、漏洞、访问控制策略等众多基础问题组合，将会给攻击者可乘之机。

因此，一方面需要国家完善现有关基保护政策法规体系及标准；另一方面，也需要运营者应结合自身业务，落实好各环节的安保措施，并建立健全安全保障体系。

《条例》明确了关基保护流程，着眼分析识别、安全防护、检测评估、监测预警、主动防御、事件处置6大环节，围绕网络安全风险全过程闭环管理，建立网络安全整体框架和规定动作，建立主动防御体系。

作为国内早期提出云防御理念的网络安全公司，知道创宇持续专注网络安全实战对抗。成立15年来，知道创宇持续深耕云防御、云监测、云测绘领域，打造出三个堡垒级品质的网络安全系统。

知道创宇企业数字堡垒解决方案，正是以多层联动防御为核心，构建集态势感知、常态化运营为一体的实战化防御体系，有效打造“坚实可靠”的数字安全堡垒。

安全方案和产品需要经过实战检验，而知道创宇在实战演练中，防护政企单位覆盖范围六年零失分，并帮助客户提升实战演练成绩。

知道创宇推出的实战演练安全托管服务，以产品+服务的形式，一站式解决实战演练防护场景，获得精准的攻击者情报，并能够自动化处置威胁，建立全网、全资产、全周期联防联控的主动防御体系。

知道创宇为某大型央企集团建设企业数字堡垒方案，覆盖了该集团全球上千业务系统，为集团10多万员工实现实名入网统一治理，保障该集团海外平台线路安全通畅。

企业数字堡垒方案为集团构建了坚固可靠的安全堡垒，使该集团攻防演练排名常年保持央企前列，获得客户好评。

在关基工作中，对于关键业务的资产和风险识别是很多工作的基础。

ZoomEye通过资产测绘技术为客户提供属于企业自己的统一、完整、可持续的网络资产信息库，解决资产碎片化严重，无法统一高效管理的难题。

凭借积累的丰富测绘信息，ZoomEye还可以为工业互联网安全赋能。在工业互联网重要资源测绘与安全分析平台项目中，ZoomEye为平台在资产的清点、类型识别、信息处理等方面助力。对于摸清我国工业互联网资源底数、发现安全风险也有重要意义。

在现阶段的关基安全中，数据安全可以说是重中之重。

知道创宇在边界及应用防护、发现风险、获取立体威胁情报方面，形成一套行之有效的解决方案，ScanV、创宇蜜罐、威胁情报网关等产品联动，能够获取精准的情报，准确感知攻击，进行高效防护。

漏洞是网络攻防的基石。

知道创宇自成立以来便长期在漏洞安全研究领域积攒核心能力，404实验室安全专家团队的漏洞研究及修复能力，结合知道创宇成立运营的Seebug漏洞平台资源，漏洞响应服务做到了“快、准、狠”。