6月1日，《中華人民共和國網(wǎng)絡安全法》（簡稱《網(wǎng)絡安全法》）開始實施。標志著網(wǎng)絡安全正式受到我國基礎性法律的保護，信息安全將成為未來我國信息技術(shù)領(lǐng)域的重點發(fā)展方向，會有越來越多的資源投入到該領(lǐng)域中。

多年深耕 曙光網(wǎng)絡安全成績喜人

經(jīng)過十幾年的建設，曙光在數(shù)據(jù)中心安全防護、網(wǎng)絡數(shù)據(jù)安全、網(wǎng)絡內(nèi)容安全等領(lǐng)域取得了眾多成果。同時，發(fā)揮出中科院技術(shù)背景的優(yōu)勢，打造出一支強有力的網(wǎng)絡安全產(chǎn)品研發(fā)團隊，并推出了一系列具有曙光特色的安全產(chǎn)品：專用網(wǎng)絡安全設備、專用加速卡、下一代防火墻、自主可控安全產(chǎn)品等。這些安全產(chǎn)品技術(shù)領(lǐng)先并具有很強市場競爭力，已在全行業(yè)得到廣泛應用。此外，曙光在國家信息化建設中承擔了眾多大型網(wǎng)絡安全項目的基礎硬件平臺建設，為保護國家信息安全做出了貢獻。

網(wǎng)絡安全法從保障個人信息安全、防止內(nèi)部泄密、網(wǎng)絡服務提供商規(guī)范、電信運營商安全責任、網(wǎng)絡安全犯罪的定義、網(wǎng)絡安全教育培訓及知識普及、網(wǎng)絡設備及服務提供商規(guī)范等多方面進行了定義和規(guī)范。曙光多次受邀并參加了國家相關(guān)部門組織的《中華人民共和國網(wǎng)絡安全法》意見征詢會議，特在此分享對網(wǎng)絡安全法的一些理解。

《網(wǎng)絡安全法》第二十一條指出：“國家實行網(wǎng)絡安全等級保護制度。”也就是說網(wǎng)絡運營者如果不按照等級保護來構(gòu)建信息系統(tǒng)的話，則屬于違法。雖然執(zhí)行等級保護并不一定100%杜絕網(wǎng)絡攻擊，但是，也能從很大程度上阻擋絕大多數(shù)中低級的攻擊和入侵行為，即使無法阻擋，也能夠?qū)⑵涔暨^程中留下的蛛絲馬跡通過日志設備記錄下來。

網(wǎng)絡安全法中提到的“網(wǎng)絡運營者”雖然沒有明確定義，但曙光認為只要是網(wǎng)絡的所有者、管理者和網(wǎng)絡服務提供者均可屬于網(wǎng)絡運營者范疇，也就是說可能涉及全行業(yè)的機構(gòu)、單位、企業(yè)、公司等在構(gòu)建信息系統(tǒng)時都要依據(jù)等級保護要求來實施。

這必將引領(lǐng)一波等級保護信息安全測評和建設的大潮，為各個網(wǎng)絡安全設備提供商帶來機會。中科曙光在網(wǎng)絡安全有著多年的深厚積累，結(jié)合對等級保護的深刻理解和領(lǐng)先技術(shù)，推出了針對等保二、三、四級要求的完整方案，基于曙光網(wǎng)絡安全產(chǎn)品整合出完整安全防護方案，滿足合規(guī)性，共同為客戶的信息系統(tǒng)保駕護航。

《網(wǎng)絡安全法》在針對網(wǎng)絡產(chǎn)品、服務的規(guī)定中還指出，網(wǎng)絡產(chǎn)品、服務的提供者在維保服務期限內(nèi)，必須提供安全維護。

一向嚴謹、專業(yè)的曙光早已滿足了此項規(guī)定對維護部分所提的要求。曙光全系列產(chǎn)品維保服務為三年，并且在全國的所有省份均有備件庫，支持三級維保體系，能夠給客戶提供及時專業(yè)的服務，同時提供最新漏洞的更新服務，保證設備的安全可靠。

《網(wǎng)絡安全法》第二十三條還明確了一個關(guān)鍵信息，國家網(wǎng)信部門及相關(guān)部門會制定網(wǎng)絡關(guān)鍵設備和網(wǎng)絡安全專用產(chǎn)品的目錄，并且這些產(chǎn)品在不同部門的認證和安全檢測結(jié)果互認。后續(xù)會推出網(wǎng)絡相關(guān)產(chǎn)品檢測的國家標準及認證規(guī)范，這對眾多網(wǎng)絡及安全廠商是個好消息，除了在特殊領(lǐng)域的應用之外，廠商在眾多檢測機構(gòu)辦理的證書應該能夠互通。這樣一方面，各廠商有可能少辦理一些產(chǎn)品資質(zhì)；另一方面，可在一定程度上緩解目前各廠商的“資質(zhì)大戰(zhàn)”。

作為IT行業(yè)的領(lǐng)軍企業(yè)，曙光積極支持國家網(wǎng)絡安全法規(guī)的落地實施。在網(wǎng)絡安全將成為我國信息技術(shù)領(lǐng)域主導的未來，曙光將積極發(fā)揮自身優(yōu)勢，分享經(jīng)驗成果，為推進中國網(wǎng)絡強國戰(zhàn)略貢獻力量。