监测预警、安全防护、应急处置是网络安全防护工作中三个重要的工作环节，也是《中华人民共和国网络安全法》明确规定国家监管单位、关键信息基础设施运营部门应该制定并采取的有效措施。公安部一所网防G01系统是由公安部网络安全保卫指导研发的覆盖贴合“监测预警、安全防护、应急处置”体系的综合防护系统。

     1. 全天候、全方位监测预警：

网防G01可以实时监测网站的硬件环境、软件环境、应用系统、网站数据等运行状态以及网站挂马、内容篡改等攻击情况，并可以对异常情况进行报警和阻断、隔离处置。可定期对网站应用程序、操作系统进行全面扫描，发现潜在安全风险并及时处置。安全分析人员及时跟踪国内有关部门、平台发布的系统漏洞、计算机病毒、网络攻击、网络侵入等预警和通报信息，并及时更新漏洞规则库，缩短被攻击的周期。

      2. 操作系统内核和网站双重安全防护：

网防G01跨平台支持Windows及Linux双操作系统覆盖，以操作系统内核加固技术、web访问控制技术为核心防御体系，包含上百个攻击监测与安全防护功能项，可有效发现并抵御CC攻击、SQL注入、XSS跨站、漏洞利用、CC攻击、敏感词过滤、暴力破解、木马远程控制等黑客入侵行为，并可在线实时查看被防护网站的安全态势，可视化方式向用户展现政府网站受攻击情况、网站安全态势等安全信息，使用户全天候、全方位掌握网站和服务器的安全情况。

 3.  应急处置，一键封闭危险端口，防止暴力破解：

计算机网络通信是通过端口进行的，任何对外服务的发布也是通过特定端口提供的，所以如何便捷的进行端口管理是切断信息传播的有效途径。近期GandCrab5.2、Globelmposter3.0等勒索病毒接连大规模爆发，通过远程桌面3389或445共享端口进行传播，勒索病毒家族一般使用U盘蠕虫、下载器、远程桌面爆破、永恒之蓝漏洞等各种方式传播，而这次病毒传播者又开启了挂马传播技能。

当发生勒索病毒、恶意软件传播事件时，封闭相关端口、防止端口爆破是最有效的解决途径，然而管理员并不能够快速发现数十上百台机器的端口开放情况，需要一一排查，并登陆服务器系统进行复杂的设置工作，且非专业人员容易误操作，最终只能停止所有服务，关停机器或断网处理，影响了应用的正常运行。

网防G01具备强有力的应急处置能力，具备一键端口和防远程端口爆破两种模式，网络运营者、机房管理员都可以随时随地登录系统进行操作，简单易行。同时可以迅速识别系统对外开放所有端口情况，了解系统的工作状态。

Web服务应用端口管理

系统端口管理

防端口暴力破解

截至目前，网防G01共有党政机关、企事业单位用户2万余家，防护服务器数5万台，网站80余万个，平均日拦截各类穿透前端防护设备的攻击520余万次，累计收集恶意IP 1000余万个，经过服务站本地化服务、定制化规则配置，安装网防G01的服务器与网站未发生被攻破的恶意事件。

网防G01江西服务站

江西神舟信息安全评估中心

联系人：吴雷

联系电话：13507006957

国家工业信息安全产业发展联盟（以下简称“联盟”）是在工信部的指导下，国家工业信息安全发展研究中心等多家单位联合发起成立的联盟。

江西神舟信息安全评估中心凭借技术团队多年来成功的应急处理案例和完善的管理体系建设，从恒安嘉新、北京绿盟、杭州安恒等全国100多家安全企业中脱颖而出，一举获得联盟及国家工控安全主管机构的赞赏，被联盟遴选为第一届工业信息安全应急服务支撑单位。

2018年11月20日“第八届全国信息安全等级保护测评体系建设”会议在长沙召开，会上对2018年全国等级保护测评工作进行了总结，并对优秀等级保护测评单位进行了表彰。江西神舟继2015年、2017年后再次荣获“全国网络安全等级保护测评机构先进单位”称号，这也是江西神舟第三年获此殊荣。

2018年11月11日，由公安部测评中心主办，来自全国电力公司、安全厂家、测评机构等共28支战队，近120名选手参加本次竞赛，江西神舟以优异的成绩获得优秀奖。

2018年第七届全国网络安全等级保护技术大会在西安召开，由来自全国的600余家政府、公安部门、企业单位、测评机构共同参加此次盛会。江西神舟信息安全评估中心两篇论文入选大会论文集。

2018年9月,国家安全宣传周期间,由国家公安部网络安全保卫局主办的“全国网络安全员法制与安全知识竞赛”决赛在四川成都举行,江西神舟从全国7442支参赛队中脱颖而出,比赛经过激烈的初赛、复赛和决赛角逐,荣获二等奖。

大赛得到公安部和国家密码管理局的支持，聚集了全国各行业网络安全精英的第一届“网鼎杯”网络安全大赛线下决赛在北京打响。在7008支队伍，2.3万余名参赛选手的实时攻防竞技对抗中，江西神舟获得行业第47名的好成绩。

2018年8月24日，工信部主办了全国工业信息安全技能大赛，由来自全国21个省市，101支队伍参赛。江西神舟风云战队经过近6天的鏖战，相继获得初赛和复赛入围资格，第一次参加工控安全类比赛就斩获了全国第17名的好成绩

2018年4月27日，4.29首都网络安全日——网络安全技术大赛在北京展览馆举行，大赛由北京市委网信办、北京市公安局主办，永信至诚承办。

本次比赛集结了国内高校、政府单位、科研院所、国内外科技企业的476支战队1667人参与其中，神舟风云战队经过8小时的激烈奋战，取得了线上赛全国第八的好成绩。

2017年度“第七届全国信息安全等级保护测评体系建设会议”圆满落幕，“江西神舟”再度载誉而归！江西神舟信息安全评估中心获全国三个第一：即等级测评CNAS能力验证以100分满分成绩荣获全国第一，测评能力验证综合排名全国第一，带领江西机构总排名全国第一；该竞赛成绩和荣誉得到了公安部相关领导的肯定和表扬。

本次会议由公安部网络安全保卫局指导，公安部第三研究所主办，中关村信息安全测评联盟承办，来自全国省级公安网安部门、省会城市和计划单列市公安局网安部门领导，以及全国160余家测评机构负责人共计460余人参加了会议。会议发布了中国合格评定国家认可委员会主持开展的“信息系统安全等机保护测评能力验证”考评活动结果。

会上，公安部网络安全保卫局、联盟理事会等就2017年度信息安全等级测评体系建设工作进行了报告，总结了全国测评体系建设的工作成果，并就年度信息系统安全等级保护测评能力验证和攻防大赛的结果作分析报告。

2017年，国家等保办在全国160家等保测评机构中评选出28家先进单位，江西神舟信息安全评估中心是江西唯一获此殊荣的单位。

中国合格评定国家认可委员会(英文名称为:China National Accreditation Service for Conformity Assessment 英文缩写为:CNAS)，是根据《中华人民共和国认证认可条例》的规定，由国家认证认可监督管理委员会批准设立并授权的国家认可机构，统一负责对认证机构、实验室和检查机构等相关机构的认可工作。

“江西神舟信息安全评估中心”成立于1993年， 是江西首家致力于信息安全服务的专业机构，还是全国测评联盟理事单位、江西省网络与信息安全信息通报机制技术支撑单位；等级测评、风险评估、应急响应等资质均获得国家认证，业务覆盖信息系统全生命周期。.......

“在网络安全相关的立法中，一直存在一组矛盾的命题，我们希望清晰网络空间的规则，但我们也害怕在界限清晰的规则之下，网络的发展受到限制。但我认为这样的担忧没有必要。”日前，北京邮电大学互联网治理与法律研究中心主任李欲晓就如何防范网络安全风险，尤其是网络安全立法和未成年人的权益保护等问题，接受中国青年网记者专访。

他表示，网络安全相关立法的主要责任与目的是制定基本规则，包括网络使用者、网络服务提供者等网络主体的相互关系、权利与责任的明确，如何确保信息不被滥用、网民权利不被侵害等。这些基本规则适用于一切新技术的产生，并能对网络中潜在的危险进行防范。

“立法的速度与网络发展速度的差距越来越大。网络安全的基本规则需要加快出台。在基本规则尚未清晰时，互联网每一步的发展都像走在云端，随时可能掉入深渊。”李欲晓说。

“从外部环境看，中国面临着复杂多样的威胁。一些国家、组织、个人等主体有针对性地对中国的网络空间进行攻击。虽然网络应用基础大、网络市场活跃，但我们应对来自境外威胁的能力仍处于较低水平。我们掌握的网络资源十分有限，我们也很难准确地对境外威胁进行识别和判断，我们的安全防护能力和手段也比较薄弱。”李欲晓表示，从内部环境看，政府部门拥有大量公民信息，显然政府应该建立较高级别的安全保障机制，但目前还是广泛存在风险与漏洞;而网络服务提供者、与信息技术结合后的传统服务企业也拥有大量用户的信息，同样存在被盗用、滥用、买卖的风险。此外，网络欺凌、网络暴力等现象表明网民群体对个人信息，尤其是未成年人信息的滥用也是一种常态的威胁。

为进一步做好天津市网络与信息安全信息通报和等级保护工作，全面提升信息安全防护水平，健全网络与信息安全信息通报机制，8月12日，天津市网络与信息安全信息通报中心在天津大礼堂组织召开“2015年天津市网络与信息安全信息通报和等级保护工作会议”，公安部十一局郭启全总工程师，天津市政府办公厅方秋明副主任、市网信办李彬常务副主任、市公安局李建军副局长等领导同志出席会议。天津市各党政机关、各区县、各公安分局分管同志和主管部门负责同志以及通报机制专家组专家、各技术单位代表，共计220余人参加了会议。

会议由天津市公安局网安总队张建成总队长主持，天津市政府办公厅方秋明副主任宣读了市网络安全信息通报专家组专家、信息支撑单位和技术支持单位名单，与会领导为专家组代表、信息支撑单位和技术支持单位代表颁发聘书、授牌。天津市公安局李建军副局长部署全市网络安全信息通报和等级保护重点工作。我局郭启全总工程师对全国网安工作形势进行了全面分析，对天津市区县两级公安机关开展好网络安全信息通报和等级保护工作提出具体要求和意见建议。最后，天津市网信办常务副主任李彬同志讲话，他指出了各单位当前在思想认识、工作机制等方面存在的不足和亟待解决的问题，对下一步开展网络安全重点工作提出了指示要求。

2015年7月18日，“中国数字信息与安全产业联盟报告会及学习大讲堂”在北京佑安宾馆举行，会议特邀中央社会管理创新研究中心主任何俊成，中国数字信息与安全产业联盟主席、中央社会管理创新研究中心副主任刘欣华，原国家税务总局副局长许善达等重要领导出席会议，联盟下属各委员会、地方工作委员会的代表以及全国各地投资合作伙伴参加了此次会议。

中国数字信息与安全产业联盟（以下简称联盟）是根据中共中央十八大和十八届三中、四中全会精神和中央网络安全与信息化领导小组要求按照国家全面创新驱动战略和参照APEC会议机制成立的一个开放合作、自愿自主、共建共享、互联互通、创新超越、融合发展为宗旨的，以未来趋势为指向，以新常态下各社会行为主体和市场主体参与加入，以全新的法人治理架构体系组建的全球化、普适化、国际性、广泛性的具有鲜明时代特征和突出中国特色的社会公共服务平台组织系统。

在全球信息化社会进入发展转型期以及中央全面推进深化改革的双重历史大背景下，联盟担负着突破传统体制束缚，借助信息技术和先进信息工程手段，打破发展僵局，推动深化改革、实现中华民族伟大复兴中国梦的神圣使命。

2015年7月2日至3日，第四届全国信息安全等级保护技术大会在北京召开，本届大会由中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）主办，中央网信办网络安全协调局、公安部网络安全保卫局、国家保密局、国家密码局商用密码管理办公室为大会指导单位。中国工程院沈昌祥院士、中央网信办网络安全协调局单立坡副局长、公安部网络安全保卫局郭启全总工程师、国家保密局科学技术司刘艳副司长、国家密码局商用密码管理办公室彭晓云副主任、国资委信息化办张桂萍主任、中国电子科技集团公司第十五研究所李建明所长出席会议并致辞。中央国家机关有关部门、部分中央企业、公安网安部门负责信息安全等级保护工作的同志，部分信息安全企业和等级测评机构负责人，以及本届大会的优秀论文作者共计300余人参会。本次大会的主题是新技术应用环境下信息安全等级保护、关键信息基础设施安全防护、国内外信息安全政策与策略、信息安全预警与突发事件应急处置、等级保护建设、监管和测评技术。

会上，沈昌祥院士做了题为我国信息安全等级保护制度创新和发展的专题报告，对等级保护制度进行详细解读，强调在系统建设过程中要从技术和管理两个方面进行网络安全设计，做到可信、可控、可管，并以云为例介绍如何构建信息安全等级保护技术框架。水利部信息办蔡阳主任介绍了水利行业信息安全等级保护工作的经验做法，他认为水利信息化安全体系是水利信息化综合体系的重要组成部分，水利部采取多种有效措施，不断强化网络及信息安全设施、安全管理和有关制度标准建设，有效地保障了水利信息化的健康发展。建设银行信息技术管理部郭汉利经理从银行网络和信息系统面临的风险和安全威胁入手，详细介绍了以国家信息安全等级保护制度为基础的银行重要网络设施和大数据安全保护策略，并分享了建设银行网络系统及大数据保护的实践做法。信息产业信息安全测评中心以发挥技术优势为国家信息安全等级保护提供支撑为题，分析了新形势下信息安全等级保护测试评估内容的变化，以及测评中心在云计算、物联网等方面测试评估技术的积累及具备的支撑能力。此外，网神、浪潮、杭州安恒、北信源、华三、匡恩网络等信息安全企业代表在大会上介绍了技术研究成果。

最后，公安部网络安全保卫局郭启全总工做了《深化信息安全等级保护制度，全面提升关键信息安全保护能力》的专题报告，通报近年来我国网络安全保护工作开展情况：一是完善网络安全顶层设计；二是党中央出台文件对信息安全等级保护制度提出明确要求；三是网络安全保障工作纳入中央综治考核；四是公安机关组织网络安全执法大检查；五是加强对国家级重要信息系统的安全保障；六是组织开展国家网络安全通报预警工作。并提出完善信息安全等级保护制度，全面提升关键信息基础设施保护能力的具体措施。

6月5日，江西省信息安全等级保护协调小组办公室在南昌举办了全省信息安全等级保护培训班。全省182家省直单位和重点国有企业的网络安全责任部门负责人和网络安全专员共计322人参加了培训。省委网信办网络与应急管理处处长皮藤江、省公安厅网安总队总队长琚忠秋参加了开班仪式并分别做了重要讲话。

培训班邀请了多名资深网络安全专家就等保政策和体系运用、等保工作内容与整改应用、网站监测与常见入侵手法、变革模式下的信息安全发展态势等信息安全等级保护及信息安全知识进行了授课培训。在此次培训班上，省财政厅、省国土厅、人民银行南昌中心支行、国家电网江西省电力公司等等保工作先进单位分别作了信息安全等级保护工作经验交流。