?
???????即將步入2017年了，如今云計算、物聯(lián)網(wǎng)、大數據及移動(dòng)應用拓寬了電子政務(wù)建設及應用，大大提升了海關(guān)建設服務(wù)型政府的能力。與此同時(shí)，新技術(shù)應用也帶來(lái)了安全風(fēng)險，安全態(tài)勢出現多樣性及復雜化，主要表現如下方面：
?????? 1、關(guān)于云計算的安全風(fēng)險。海關(guān)云主要形式為私有云，相對公有云的風(fēng)險要低，主要為資源的虛擬池化和共享的安全不足，事實(shí)上，主流的虛擬層hypervisor軟件屢有漏洞被報告，存在未經(jīng)授權的訪(fǎng)問(wèn)等違規行為風(fēng)險。
???????2、關(guān)于物聯(lián)網(wǎng)的安全風(fēng)險。海關(guān)監管場(chǎng)所的卡口設備、視頻攝像頭與海關(guān)聯(lián)網(wǎng)，這些設備不屬于海關(guān)辦公區域，物理環(huán)境及設備網(wǎng)絡(luò )準入存在風(fēng)險。
?????? 3、關(guān)于大數據的風(fēng)險。與關(guān)系型數據庫在單個(gè)位置存儲一塊數據不同，大數據是復制數據到很多表以?xún)?yōu)化查詢(xún)處理，具有冗余性和分散性。數據分散在不同地理位置的不同服務(wù)器的不同的數據倉庫中，信息的完整性及保密性存在風(fēng)險。
???????4、關(guān)于移動(dòng)應用的風(fēng)險。政務(wù)信息化從固定終端應用邁入固定與移動(dòng)應用的結合的混合模式，計算邊界變得難以控制，終端設備、網(wǎng)絡(luò )接入及數據安全存在風(fēng)險。
???????5、關(guān)于高級持續性攻擊(APT)等其他風(fēng)險。雖然基于等保等合規性的安全管理及技術(shù)措施不斷加強，但是對APT等特定攻擊的技術(shù)防護手段沒(méi)有根本解決，核心數據資產(chǎn)存在泄漏的風(fēng)險，且一旦泄露也難以追查。
???????在有關(guān)應對措施上，習近平總書(shū)記在今年初召開(kāi)的中央網(wǎng)絡(luò )安全與信息化領(lǐng)導小組第一次會(huì )議上強調，網(wǎng)絡(luò )安全和信息化是一體之兩翼、驅動(dòng)之雙輪，必須統一謀劃、統一部署、統一推進(jìn)、統一實(shí)施。做好網(wǎng)絡(luò )安全和信息化工作，要處理好安全和發(fā)展的關(guān)系，做到協(xié)調一致、齊頭并進(jìn)，以安全保發(fā)展、以發(fā)展促安全，努力建久安之勢、成長(cháng)治之業(yè)。為此，針對移動(dòng)互聯(lián)網(wǎng)時(shí)代，應重點(diǎn)從如下方面抓好信息安全工作：
???????1、順應技術(shù)發(fā)展趨勢，“以安全保發(fā)展、以發(fā)展促安全”。
???????系統建設具有繼承性和創(chuàng )新性，對已有系統安全加固，以成熟安全手段“固舊”;對引入新技術(shù)的系統，以創(chuàng )新安全手段“利新”。如針對云計算安全，設計可以支持不同安全等級、不同硬件分區和防御策略，可借助虛擬化防病毒措施及云殺毒技術(shù)保障虛擬機及終端安全。在運行階段設計具有監控是否有未經(jīng)授權的修改和違規活動(dòng)的技術(shù)能力。
???????2、加強邊界管控，提升對外接入網(wǎng)(DMZ)防護能力。全面梳理邊界進(jìn)出數據流風(fēng)險，制定細顆粒度的控制策略(事前)，部署實(shí)時(shí)監控(事中)及審計(事后)手段，確保內網(wǎng)安全。
???????3、海關(guān)政務(wù)信息化基礎數據直接關(guān)系我國進(jìn)出境監管、稅收及貿易統計，也是進(jìn)出口相關(guān)企業(yè)核心利益所在。應該加強數據分類(lèi)分級管理，根據數據類(lèi)型及敏感程度做好冗余的、分散的關(guān)鍵數據安全防護。
???????4、應針對各種類(lèi)型的移動(dòng)應用進(jìn)行全面風(fēng)險評估，根據威脅程度可對移動(dòng)設備、通信鏈路、應用及數據，從身份認證、授權、加密及簽名等多個(gè)方面統一規劃、部署及實(shí)施安全策略。
?????? 5、針對APT等新型攻擊，應加強核心數據的監控及審計?？梢牖ヂ?lián)網(wǎng)公司先進(jìn)的安全技術(shù)，借助云計算及大數據，下大力氣做好監控及日志分析，持續提高安全態(tài)勢感知能力。
???????6、網(wǎng)絡(luò )及信息系統安全問(wèn)題的核心是人的安全問(wèn)題，因此，普及網(wǎng)絡(luò )安全知識、提高全員網(wǎng)絡(luò )安全意識、加強和完善網(wǎng)絡(luò )安全法制建設必須是持之以恒的工作。
?????? 最后，在嘉興APP開(kāi)發(fā)平臺嘉興看來(lái)，移動(dòng)互聯(lián)網(wǎng)是把雙刃劍，機遇與風(fēng)險并存，發(fā)展的同時(shí)亦要注重安全。不過(guò)我們相信隨著(zhù)移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，技術(shù)的更新同時(shí)客戶(hù)的利益會(huì )得到更多的保障，人們生活會(huì )越來(lái)越好。
