当前位置:新闻 > 经济新闻 > 正文

“网安法”来临 运维团队如何补好安全这一课?

2016-12-09 10:16:21  华龙网    参与评论()人

(原标题:“网安法”来临运维团队如何补好安全这一课?)

今年,社会各行业共同迎接了一条大新闻——《中华人民共和国网络安全法》将于2017年6月1日起正式施行。一时间各行企业统统被@,大型公司安全团队纷纷转身投入企业安全检查中,剩下大批没有安全团队,只有运维人员的中小企业在风中凌乱。

此前某中小企业在某运营商的项目执行中突然遭遇网络攻击,整个团队仅有2名对安全关注甚少的运维人员和一些防火墙、网关等硬件安全设备,事情结果可想而知,运营商项目数据不但全部丢失,承包此项目的企业更是损失了难得的大单,而这次事件更是桎梏了该企业的形象与未来发展。

正所谓管中窥豹,可见一斑。此事虽不能说是多大的事件,但截至2015年末,全国工商登记的中小企业已超过2000万家,中小企业占中国企业数量更是超过98%。细细思量,浅藏在其中的网络安全隐患将占很大比重。因此,企业敏感数据和用户数据安全问题已在即将落地的法律法规中成为重点的“培养对象”。

当前中小企业对运维团队的安全培训多为线下培训,而安全事件与漏洞的爆出往往是突发事件,基于针对安全事件的特殊性,市面上出现了另一种“声音”——在线教育。安全事件与新爆出的漏洞往往是出乎意料的,而能让运维团队迅速了解最新解决办法的莫过于线上教育平台。

国内网络安全线上教育平台首推i春秋, 举个最近的例子,今年10月末,研究人员Phil Oester发现 “脏牛”漏洞(编号:CVE-2016-5195,是Linux内核运行时出现的竞争条件,允许攻击者实现本地提权。)简单来说,只要攻击者愿意,就可以利用该漏洞控制市面上所有可见的Android设备。10月28日,网络安全线上教育平台i春秋已经上线CVE-2016-5195(脏牛)内核提权漏洞分析与防御的视频课程和实验环境,其更新速度的确是国内首屈一指的。

自2015年6月9日成立至今,已开通国内外公开课、企业安全、移动安全、智能硬件安全、工控安全和安全理论等十个大类超过230门、1700节的安全课程,相关配套实验环境有200多个。i春秋拥有强大的讲师资源,60多家信息安全机构的150多名讲师,每周在i春秋上新增课程可达到50节,充分保证了在安全事件爆出后发布第一手的新漏洞的分析、防御方法以及相关配套实验环境的配置。

企安殿作为i春秋的企业级产品,包含了线上的所有课程与实验环境,不仅能随了解与防御安全事件与新爆出的漏洞,更解决传统安全培训体系不完整、知识太单一、案例更新慢、检验不落地、人均成本高等痛点。相对于每人近乎千元的单次线下培训,对广大中小企业来说,如果企业投入成本不变,可长期学习的企安殿无疑成了性价比最高的选择。华龙网综合

(原标题:“网安法”来临运维团队如何补好安全这一课?


(责任编辑:孙启浩 CN037)
关闭