在2018年4月召开的全国网络安全和信息化工作会议上，习近平总书记强调“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障”、“要树立正确的网络安全观，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设”，对网络安全工作提出了新的要求。2018年集团公司工作会提出了“数字邮政”建设思路，拉开了中国邮政数字化转型的帷幕。面对新的形势，邮政网络安全工作如何转型升级，进一步提升能力，为数字邮政建设保驾护航，需要我们深入研究和思考。

　　一、网络安全面临的形势和挑战

　　近年来，在数字化转型的背景下，云计算、大数据、物联网、移动互联网等新技术得到了广泛应用，在新技术给社会带来变革的同时，新形态的安全风险和威胁也层出不穷，勒索病毒、APT攻击、软件供应链攻击等新的攻击手段越来越高级，越来越难以防御。当前的网络空间安全进入一种新常态：从外部攻击角度来看，呈现出漏洞产业化、攻击组织化、武器民用化的特征，安全环境不容乐观；从国家监管方面来看，呈现出安全法制化、重保常态化、应急小时化的特点，监管要求越来越高。

　　随着0day、APT等威胁手段的不断升级，传统的基于特征库的安全防护技术越来越难以发挥作用，简单通过部署更多安全设备的被动防御方式已不能进一步提升企业的安全能力。面对日益复杂的安全形势，当前网络安全防御的重点正在向主动的、对抗性的检测和响应过渡，采用的技术正在向利用大数据与威胁情报对攻击进行溯源和研判、利用行为分析技术发现和阻断异常行为的路线演进。

　　二、需要引入的关键技术和能力

　　为了应对不断变化的威胁环境，Gartner于2014年提出了面向未来的自适应安全架构（ASA），为企业的网络安全建设提供了指引。该架构以持续监控和分析为核心，覆盖防御、检测、响应、预测四个维度，可适应不同基础架构和业务变化，并形成统一安全策略应对未来更加隐秘、专业的高级攻击。其运作方式是：通过检测发现穿透现有防御体系的攻击，针对攻击做出及时的响应、处置和追根溯源，利用威胁情报对攻击的发展趋势做出预测，发现现有防御体系的弱点并进行修补和加固，如此循环，不断提升企业风险防御能力。

　　为实现自适应安全架构，企业需要引入一些关键技术和能力。一是安全大数据治理。对企业全要素数据进行采集和分析，这是发现安全威胁的基础。二是威胁情报利用。利用外部的安全情报，提高企业防御威胁的能力。三是异常行为分析。利用行为分析和机器学习技术，鉴别系统中的异常行为。四是高级威胁检测。应用专业的检测技术，防范APT攻击等高级威胁。五是自动化响应和处置。通过自动化机制快速响应和处置安全事件，还原攻击过程，并发现现有防御体系的缺陷。

　　三、构建新一代网络安全运营体系

　　经过多年的建设和积累，中国邮政已经构建起较为完备的网络安全防护体系。但是，以往的安全建设主要以架构安全和被动防御为主。面对新的形势，下一步邮政的网络安全工作应积极向主动防御转型，通过建立自适应安全架构，利用大数据分析、威胁情报、机器学习等新技术手段，建立和完善监测预警、应急处置机制，构建新一代邮政网络安全运营体系。

　　一是建设安全防御技术平台。利用平台整合关键技术和能力，实现以下主要功能：采集企业安全设备、基础设施和重要业务系统产生的数据，并进行大数据分析；收集国家、行业、第三方的威胁情报和安全数据，为企业的安全监测和分析提供支持；通过业务建模和机器学习，建立行为基线，识别系统中的异常行为和违规操作；集成流量分析、沙箱、终端行为分析、网络取证及终端取证等技术手段，用于检测高级威胁；自动阻断攻击或通知安全人员进行处置；精确定位攻击源头和目标，还原攻击过程，为提升安全防御能力提供策略依据；利用可视化技术，直观展现企业整体安全状况，便于全局掌控和判断企业网络安全态势。

　　二是建立安全运营组织体系。在建设安全技术平台的同时，通过组建业技融合的专业运营团队，制定固定的工作流程，持续开展数据处理、分析研判、响应处置、通报预警等工作，确保自适应安全架构能够持续、高效运转，并随着外部安全形势的发展变化不断自我提升、自我完善。