长亭百川云 - 文章详情

一些与HVV本意背道而驰的“生意”

暗影安全

39

2024-07-27

我理解生意的本质,也理解逐利的欲望,但是如果说没有任何原则的逐利确实有些过火,这到底是人性的扭曲还是道德的沦丧,走进护网专题,与护网背道而驰的“生意”

近年来,网络安全已被国家上升为国家安全的战略层面,网络安全同样也被视为维护企业业务持续性的关键。国家在网络安全治理方面不断出台法规与制度,并实施了一些大型项目和计划,如网络安全法、等级保护、网络安全宣传周以及护网行动等,显示出了网络安全在如今的环境下有着至关重要的作用。

01什么是护网行动?

简单地说,护网行动是一场网络安全的攻防演练。护网行动是由公安部带领的,每次举行2-4周,一年举行一次,是一种针对全国范围内真实的网络目标的实战攻防活动。护网行的意义在于发现、暴露并解决企业存在的网络安全问题,通过网络攻击的手段检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力。

护网行动是国内企业网络安全工作的标准,参加护网行动是一种趋势。通过参加护网行动可以提高企业员工的网络安全素养,提升企业的整体网络安全强度,对于网络安全方面的影响深远。

02护网行动的初衷

1、网络安全态势严峻

随着大数据、物联网、云计算等新兴产业的快速发展,国家安全面临着来自愈演愈烈的网络攻击带来的的新挑战,网络攻击对国家关键信息基础设施带来的威胁持续存在。迫于严峻的网络安全环境,提升网络安全领域打硬仗的能力至关重要,所以护网行动应运而生。

2、国家政策导向

2016年4月,习近平总书记在网络安全和信息化工作座谈会上发表了重要讲话,总书记指出:“网络安全的本质是对抗,对抗的本质是攻防两端能力的较量”,透彻的解析了网络安全的本质。公安部会同民航局、国家电网等国家企业2016年联合开展了 “护网2016”网络安全攻防演习活动。2016年也是《网络安全法》发布的年份,《网络安全法》规定了关键信息基础设施的运营者应“制定网络安全事件应急预案,并定期进行演练”。护网行动至此成为了固定活动。

03护网行动的开展方式

护网行动是国家带领下组织事业单位,国企单位,名企单位等开展的攻防两端的网络安全演习。具体方式为,进攻方可以在一个月内对防守方采取任何方式的攻击手段,只要攻破防守方的网络并且留下标记就算攻击成功(进攻方冲到防守方的办公室,进行物理攻破也算成功)。

看下百度对护网的反馈:

前五有3个都是广告,说明这护网生意是门好生意,以至于很多公司在微信群里打出:“护网常态化,提前储备人才”这种标语。

大家都说护网不赚钱,那么我们来一探究竟,到底为什么有这么多“活菩萨”抢着赔钱做生意呢?

接下来我们看几张来自于互联网的图,我再次强调一下,来自于互联网的图,并且版权不在视觉中国这个“良心企业”。

我们来试图分析一下,既当裁判员,又当运动员这事都能干的出来?让我震惊的操作出现了,看下图:

好好好,这么玩,手心手背都是肉啊,暗箱操作这是让玩明白了。现在连网络安全都开始搞流量这套玩法了,不知道这个常态化的网络安全盛世还能走多远,智是希望各位安全负责人们能看到这篇文章,为什么丢分?为什么总有漏洞?或者说为什么直接打进内网,仿佛都有着人情世故、利益纠葛在里面。

本文结束了,也让我对现在网络安全有了深刻的认识。

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2