关保 · 2024白皮书

2024年12月26日，中关村华安关键信息基础设施安全保护联盟（简称“关保联盟”）在京成功召开第一届第四次会员大会，会上发布了《关键信息基础设施安全保护支撑能力白皮书——网络安全技术对抗支撑能力》（2024年）（简称“白皮书”）。公安部十一局原副局长、一级巡视员、总工程师郭启全对白皮书进行了介绍与解读。

相较于2024年1月发布的《关键信息基础设施安全保护支撑能力白皮书（2023年）》，该白皮书聚焦于主动防御能力（技术对抗）这一重要领域。2023年版白皮书是关于关保支撑能力的综合性研究报告，根据关保八大能力并结合五大网络安全业务场景，基于调研数据，对产业侧网络安全产品、技术、服务等在关保方面的支撑能力进行了统计分析、呈现及提出建议。

《网络安全技术对抗支撑能力白皮书》汇聚了12家科研机构和网络安全企业，以及29位专家的力量，全面分析关键信息基础设施运营者（简称“关基运营者”）网络安全技术对抗能力需求、现状与挑战，明确网络安全技术对抗能力建设的目标、任务和措施等。本白皮书共分为六个章节，每一章都凝聚了行业前沿的研究成果与实践经验，旨在为关基运营者提供全面的指导和支持，提升网络安全技术对抗能力。

本白皮书撰写的核心目的是助力关基运营者提升网络安全技术对抗能力，具体包括：一是了解掌握网络安全技术对抗的狭义广义概念和内涵要义；二是分析网络安全技术对抗能力需求、现状与挑战；三是梳理网络安全技术对抗能力建设的目标、任务和措施；四是支持关基运营者把握和提升网络安全技术对抗能力；五是为网络安全和关基保护战略制定、政策规划、技术发展和实战化人才培养提供参考。

在内容方面，本白皮书各章节紧密围绕提升网络安全特别是关键信息基础设施安全技术对抗能力的核心目标展开：

第一章介绍了网络安全技术对抗的定义、特点、发展趋势及主要特征。指出网络安全技术对抗是敌我双方在网络空间的对抗形态，涵盖攻击和防御两方面，广义上体现网络安全综合能力和整体实力，包含网络安全保卫能力、保护能力和保障能力三方面能力。

第二章详细阐述了网络安全技术对抗能力图谱，包括32项能力、38项支撑措施，构建能力评价体系。关基运营者应梳理所需实战能力，形成能力清单和图谱，为提升网络安全新质战斗力把握方向。同时，强调了建设新一代网络安全指挥作战平台的重要性。

第三章全面呈现了核心技术在网络安全技术对抗中的应用。指出网络安全技术、产品应逐步实现“人工智能化”和“可信计算化”。

第四章分析了当前网络攻击的主要技战法，并提出了相应的评价方法，有助于关基运营者制定有效的防御策略。

第五章强调了实战化人才培养的重要性，提出了培养实战化人才的根本目的、重大意义、体系建设及阶段性培养方法，并指出应全面落实八项措施，形成实战化人才培养的“四梁八柱”。

第六章介绍了网络安全技术对抗中的优秀方案与典型案例，为关基运营者提供有益参考。

通过本白皮书的发布，旨在推动网络安全技术对抗能力的全面提升和网络安全服务机构侧的支撑能力全方位展示，为构建安全、稳定、繁荣的网络空间提供强有力的保障。