隨著網際網路的高速發展和應用普及，網路安全角勢也日益嚴峻，資料洩露事件頻發，甚至直接導致業務的停頓。根據cybersecurity ventures的資料，到2023年因網路犯罪導致的損失將高達6萬億美元，幾乎達到世界經濟的10%。
網路安全威脅日益嚴重，背後是網路環境和攻擊手段的深刻變化。
在數位化轉型過程中，物聯網、大資料、人工智慧和雲計算等新技術的應用，導致企業的攻擊面不斷擴大，傳統的網路邊界持續瓦解，帶來物聯網安全、雲安全、移動安全、資料安全、安全智慧型運維等全新的挑戰。
與此同時，網路攻擊已經發展成有組織的犯罪行為，呈現手段專業化、目的商業化、源頭國際化及載體移動化的趨勢。
複雜的網路環境、日益高階的網路攻擊促使安全防護體系不斷演進。中國資訊保安領域領軍企業——紫光旗下新華三集團認為，傳統的被動安全防禦體系已經根本無法抵禦日益頻繁網路攻擊，企業需要重新審視傳統網路安全的思想、方法、技術和體系，構築全面防護的主動安全體系。
構建企業安全防護體系可以分為五階段論，向主動安全演進，實現主動、智慧型和全面的安全防護是未來方向。
面對數倍於我們防護速度的安全威脅，我們唯有向更高的安全防護階段演進，打造更為先進的防護體系，才能有效應對日益嚴峻的安全形勢。
美國系統網路安全協會（sans）曾提出網路安全滑動標尺模型（the sliding scale of cyber security），將企業資訊保安能力分為五個階段，分別是架構建設、被動防禦、積極防禦、威脅情報以及進攻反制。
新華三認為，對於政企機構來說，企業安全防護體系五階段論更符合現實情況，分別為初期防護階段、被動防護階段、合規防護階段、主動安全階段、智慧型安全階段，分別對應經驗欠缺組織、被動響應組織、合規性組織、前瞻性組織和**性組織。
與被動應對、無法協同、缺乏監控的被動防護，以及等保合規驅動的合規防護不同，主動安全階段可以實現提前預警、自動運維、全面防護、主動防護。目前大多數政企機構處於被動防護的第二階段和合規防護的第三階段，正在向主動安全階段演進。
新華三認為，要成功實現向主動安全階段演進，需要實現四大轉變：從事後向事前轉變，實現關口前移和提前預警；靜態特徵分析向智慧型資料分析轉變，實現動態安全防護；從手工向自動化轉變，實現運維自動化；從單點向全面的轉變，實現協同聯動和全面防護。
新華三認為，面對網路安全行業的嚴峻挑戰，一方面需要轉變安全理念，轉向事前、全面、主動的安全防護；同時更要積極採用安全大資料分析、人工智慧、雲端安全能力等新技術，實現安全能力靈活部署，安全態勢的可見，以及智慧型與自動的安全運營，解決安全人才匱乏的難題，提高針對威脅的應對能力。同時，安全威脅不是單個企業所能應對，需要聯合產業鏈各方協同聯動。
2023年初，新華三正式發布主動安全戰略，其打造的主動安全防護體系的各要素基本就緒。新華三的主動安全體系充分利用其海量大資料優勢、豐富的產品與方案優勢，大資料分析能力、深度學習與人工智慧技術，雲網端協同聯動能力，以及豐富的行業生態優勢，幫助客戶實現從被動防護向主動安全的轉變，
新華三的主動安全體系，可以對網路安全、雲安全、大資料安全，到移動it安全、工控安全和物聯網安全等進行全面防護，擁有情報驅動、ai演化、雲上安全、智慧型運維、軟體定義、開放互聯的六大優勢，真正實現針對安全風險威脅的「預知未來、主動發現、協同防禦、智慧型進化」。
據悉，11月9日，在安徽省合肥市舉行的「2018 合肥網路安全大會」(第二屆)，將以「主動安全 護航數字未來」為主題，深入**網路安全等級保護、人工智慧與安全運維、雲安全、 工業網際網路、網路安全創新及生態合作等多個熱門議題，深入**構建主動安全體系過程中的問題。
屆時，新華三也將對其主動安全防護體系及其支撐技術，進行全面展示，敬請期待。
安全防護1
以下都以asp.net開發 為例。1 sql注入漏洞。解決辦法 使用儲存過程，引數不要用字串拼接。簡單改進辦法 使用sqlhelper和oledbhelper 2 跨站指令碼漏洞 解決辦法 預設禁止，顯式允許 的策略。具體參考 從客戶端檢測到有潛在危險的request.form值，禁止提交html標...
SELinux安全防護
實現此案例需要按照如下步驟進行。步驟一 將linux伺服器的selinux設為enforcing強制模式 1 固定配置 修改 etc selinux config檔案 確認或修改selinux為enforcing模式 root svr5 vim etc selinux config selinux ...
簡單安全防護
盡量將埠禁用，盡量不要將埠暴露在公網，盡量僅供127.0.0.1訪問 如非必要，盡量不要將服務暴露在公網，尤其是資料庫等服務 設定連續登入失敗禁用一段時間，防爆破 攻擊者一般直接使用ip來攻擊 可以將ip訪問的預設 只寫乙個首頁 上述不利於搜尋引擎收錄，可以將搜尋引擎的網域名稱加入白名單使用ngin...