通付盾副总裁艾婉婷出席网络安全与法治论坛 探讨安全法实施问题
12月8日，网络安全与法治论坛暨北京市网络法学研究会2018年年会隆重举行。网络安全相关立法、司法、行政、监管、高校、科研机构、实务部门的学者和专家，共同就“网络安全与法治”主题进行深度探讨，为我国网络安全法治建设贡献智慧与力量。
通付盾副总裁艾婉婷参与了“《网络安全法》实施的问题及配套制度建设”话题圆桌讨论。艾婉婷表示，《网络安全法》所面对的群体随着互联网发展变得越来越庞大，落实问题也随之不断发生变化。适时总结一下在实施过程中的问题，对后续配套的制度建设非常有帮助。
艾婉婷认为，在《网络安全法》中，有两个承担安全保护义务的重要主体，即网络运营者与网络基础建设者。当今互联网时代，几乎每家企业都拥有对外提供服务的网站，这也就意味着每家企业都应关注并遵守《网络安全法》中网络运营者的相关法律规定。对于一些规模较大、较为成熟的互联网企业，从企业自身规范，到监管部门、消费者的关注，在安全控管方面，都做得比较到位。来自其他行业的中小企业，对于安全的理解还不够深入，操作上风险防范的意识相对薄弱，对于安全控管的投入相对较少，使得隐患问题不断爆发，譬如近日某酒店发布消息称5亿人次预订酒店的信息遭到泄露，经调查发现自2014年起即存在第三方对酒店网络未经授权的访问，但酒店直到2018年9月才收到第一次警报。可以看出，该酒店的网络防护过去至今都做得不到位，做得不到位的原因之一，就是消费者并不关心，导致企业也懈怠，从而促使此类事件发生。建议网络运营者多从行业自律方面做一些努力。
除此之外，《网络安全法》首次明确了关键信息基础设施的主要涉及行业领域和判定标准，即“公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的基础信息网络和重要信息系统”。而这些关键信息基础设施机构，如何落实《网络安全法》内容，需要一定的标准和工具。希望能在后续配套制度建设方面也给予考虑。
《网络安全法》还主要强调了大数据方面所涉及的问题。大数据主要面临四个问题：传统的黑客攻击、病毒等网络安全问题；数据滥用、窃取问题；缺乏自主可控的大数据核心技术问题；数据主权和权属问题。后两个问题，目前已有相关解决路径。对于传统的安全问题，特别是移动安全问题，还是需要长时间的关注与研究。
互联网数据研究机构We Are Social和 Hootsuite共同发布了“数字 2018”互联网研究报告，报告显示在全世界总人口达到76亿的今天，全世界网民总数已超过40 亿，其中超过三分之二的人每人至少拥有一台移动设备。移动设备不断普及，数据泄露事件也频频爆发：仅2018年上半年，全球仅数据泄露事件就发生了945起，导致45亿条数据泄露。种种移动安全事件的发生，既让用户失去了良好体验、内心惴惴不安，也破坏了市场环境，让企业蒙受经济损失。（详情：干货丨通付盾移动安全内部培训文件，40页PPT详尽解析）
为了提升用户体验，降低企业经济损失，通付盾移动安全专家及团队经过长时间的调研与分析，结合自身技术与通付盾服务上万家行业用户的经验，通过详解移动互联网安全形势、模拟移动安全攻击场景演示，提出了相应的建议与解决方案，如推出全球首创的鹰眼一站式自助检测终端、能够提供本地 Android移动应用一站式加固服务的磐石X1产品。
基于深度学习的人工智能模型，鹰眼可针对手机终端、可疑移动应用进行深度检测。设备功能可满足用户对于移动应用及移动应用运行环境检测、漏洞检测、违规检测、恶意检测等多种类型的检测需求，对于高安全等级场景下终端可能遭受潜在安全威胁实现提前预警提醒。
磐石X1是基于高性能、强固式、军工级打造的可移动式程序保护产品。加固采用了国际领先的VMP加固技术，可满足用户对于高强度移动应用加固、同时对产品有一定便携要求的需求。
念念不忘，必有回响。如今，通付盾移动应用产品已广泛应用于金融、电信、电力、教育、公安、军队等行业，并获得良好口碑。通付盾表示，未来将继续潜心研究，不断进行技术升级和产品研发，以服务企业用户，进而促进行业健康有序发展，保障中国网络安全。
More|推荐阅读