关于网络安全的新闻事件2021

① 安迈云加入360安全大脑生态联盟，为网络安全注入新力量

近日，第九届互联网安全大会（简称ISC 2021）在北京国家会议中心落下帷幕。来自全国各地的政企领导、业内领袖、专家学者、生态伙伴等千余人齐聚一堂，共探网络安全生态演进路径、共享生态价值。

本次大会以“网络安全需要新战法，网络安全需要新框架”为主题揭示出当前网络安全环境的新挑战。

360安全大脑生态联盟成立，安迈云成为首批成员

“同路 携手 共赢”是ISC 2021一大关键词。全国工商联党组副书记、副主席，中国民间商会副会长樊友山呼吁，网络安全企业应以国家和民族利益为重，并要加强合作，共同完善我国网络安全产业生态链，不断推进网络安全发展壮大。

为此，在本次大会上正式成立了“360安全大脑联盟”，安迈云受邀成为首批联盟成员。该联盟旨在联合生态伙伴的技术力量为客户提供具备竞争力的产品、解决方案和服务，共同推动提升国家、城市、行业、企事业的网络安全防护能力。

正如该联盟成立的宗旨所说，安迈云作为去中心化云计算的企业代表，凭借底层区块链架构打造的新一代云计算服务在安全性上有着突出的表现，与传统的中心化云计算不同，去中心化的云将数据存储在非单一平台支撑的资源节点上，所存储的数据实现了跨云的部署，使得数据天然具有容灾的特点，任何单一节点出现宕机或者被劫持的问题时，都不会影响原始数据的安全性，攻击者也无法获取到原始的数据，这为上层的应用带来了更稳固的地基。

安迈云所遵循的分布式云计算与传统的分布式较为不同，传统的分布式云计算是以物理层面的分布式为核心，例如边缘计算，通过部署边缘基础设施让数据源离数据处理设备更近，从而达到更低的时延和更好的数据处理效果。

但安迈云的做法是以区块链为底层架构，在数据层面上进行分布式，物理层面上可以是由多个云计算供应商提供服务器节点的支撑，这样的好处在于数据不会被集中在单一平台上，造成数据垄断的问题。数据归属于用户本身，这在很大程度上提高了数据的流动性，从而产生更大的价值。

能够成为360安全大脑生态联盟的首批成员，可见安迈云在技术领先性上受到了行业的认可，对于网络安全和数据安全，基于去中心化的部署将会是未来云计算发展的趋势。

安迈云也正在积极的与各个合作伙伴进行 探索 ，不管是在医疗、司法、视频、人工智能等多个领域，探究利用这种新的分布式云计算，改善当前的数据安全问题，并降低部署成本。随着此次联盟的不断成长，安迈云也将继续保持开放、协作、共赢的态度与业界开展合作。共同打造一个更加安全的网络生态环境。

本文源自创业邦

② 中国网络安全现状

2021年7月20日，新浪科技发文称iPhone手机存在安全隐患，Pegasus恶意软件可能会入侵用户的iPhone手机，窃取用户的信息和邮件，甚至可以控制手机的麦克风和摄像头，大数据时代用户或无隐私可言。

实际上，我国对打击大数据泄露安全事件有着强大的决心和执行力，在滴滴事件之后，国家网信办依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规修订了《网络安全审查好办法》，向社会公开征求意见，拟规定掌握超百万用户信息国外上市须审查。

由此可见，在我国互联网高速发展的时代，用户数据的监管变得越来越困难，此次网信办修订《网络安全审查办法》凸显了我国对收集隐私数据行为严厉打击的决心。

网络安全行业主要企业：目前国内网络安全行业的主要企业有深信服(300454)、安恒信息(688023)、绿盟科技(300369)、启明星辰(002439)、北信源(300352)等。

1、iPhone存在漏洞对用户数据安全造成威胁

2021年7月20日，新浪科技发文称iPhone存在漏洞，Pegasus恶意软件在用户不点击链接的情况下也可以入侵用户的手机，窃取信息和邮件，甚至可以操控用户的摄像头，此消息一出，网友大呼大数据时代无隐私可言，网络安全问题堪忧，实际上，在我国对网络安全问题有着强大的决心，滴滴事件之后，国家网信办依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规修订了《网络安全审查好办法》，向社会公开征求意见，拟规定掌握超百万用户信息国外上市须审查。

由此可见，在我国互联网高速发展的时代，用户数据的监管变得越来越困难，此次网信办修订《网络安全审查办法》凸显了我国对收集隐私数据行为严厉打击的决心。

综合来看，滴滴事件对国家数据安全层面敲起了警钟，而iPhone此次网络安全漏洞问题针对个人数据安全问题敲响了警铃，相信未来随着我国网络安全相关法案的不断完善，我国个人网络安全问题将得到有效的保护。

—— 以上数据参考前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》

③ 360重磅发布十大网络安全“利器”，重塑数字化时代大安全格局

随着全球数字化的推进，网络空间日益成为一个全域连接的复杂巨系统，安全需要以新的战法和框架解决这个巨系统的问题。 近日，在第九届互联网安全大会（ISC 2021）上，三六零（股票代码：601360.SH，下称“360”）创始人、董事长周鸿祎正式提出以360安全大脑为核心，协同安全基础设施体系、安全专家运营应急体系、安全基础服务赋能体系“四位一体”的新一代安全能力框架。

基于此框架，360在ISC 2021上重磅发布十大网络安全“利器”，全面考虑安全防御、检测、响应等威胁应对环节的需求，充分发挥安全战略资源、人的作用，保障框架防御的动态演进和运行。

360下一代威胁情报订阅服务

360下一代威胁情报订阅服务是集成360云端安全大脑所有安全能力的XaaS服务。 云端订阅安全服务，依托于360安全大脑16年来亿万级资产、漏洞、样本、网址、域名等安全大数据的积累，以及对于安全大数据分析形成的安全知识库，精细利用数据直 接从云端赋能，能够缩短安全的价值链，提高实时响应水平，降低设备、运营、人力成本，提高网络安全防护的专业性、灵活性和有效性。 本次ISC 2021中，360发布的360下一代威胁情报订阅服务包含了产品订阅服务和云端订阅服务两大类的十余个订阅应用和多个专业情报分析工具， 可以助力城市、行业、企业通过管理外部攻击面，掌握攻击者的意图、能力和技战术等，从而高效制定出应对策略；并可以专业的分析人员可以精准完成事件定性、攻击溯源、APT狩猎等高级分析工作，全方位护航相关业务的可持续发展。

360安全大脑情报中心

360安全大脑情报中心，是数据运营基础设施的“利器”。负责安全大数据采集、分析的数据运营基础设施下的新品。 360安全大脑情报中心依托于360安全大脑的亿万级安全大数据， 以数据运营和情报生产为核心，通过平台+社区的形式让更多的安全专业人员对威胁进行有效的分析溯源，为他们提供前所未有的情报和平台支撑服务。用户能够在平台上进行情报的检索、生产、 消费、讨论和反馈，并实现情报的再次生产。360各个研究方向的安全团队将根据热点安全事件实时将研究成果在情报社区进行共享，真正实现情报的互联互通。

360态势感知一体机2.0

360态势感知一体机2.0，是专家运营基础设施的“利器”。 在安全基础设施体系中，专家运营基础设施承担日常安全运营和应急响应的工作，负责提高态势感知与自动处置能力。360态势感知一体机2.0通过整合流量侧神经元，以轻松部署、方便运营、快速有效的能力优势广泛服务于中小型客户，充分满足客户对可视化、自动化、智能化态势感知、威胁分析、集中安全运营及合规需求，并通过远程专家运营和安全托管服务，帮助客户解决可持续运营的痛点问题。

360 新一代 网络攻防靶场平台

360新一代网络攻防靶场平台是攻击面防御基础设施下的“利器” ，面对数字化浪潮下不断加剧的安全风险，攻击面防御基础设施可有效负责发现和阻断外部攻击。360新一代网络攻防靶场平台利用虚拟化技术模拟真实业务网络，可为政企机构提供高度仿真、相互隔离、高效部署的虚实结合场景，为训练、对抗、试验、演习等需求提供流程管理、能效评估、数据分析、推演复盘等能力，可以全方位满足应对不断演化的网络攻击威胁、检验攻防能力、迭代防御体系等多样化需求。

360天相-资产威胁与漏洞管理系统

360天相-资产威胁与漏洞管理系统是攻击面防御基础设施下的“利器”， 其从数字资产安全日常管理场景出发，专注帮助用户发现资产，建立和增强资产的管理能力，同时结合全网漏洞情报，进一步弥补传统漏洞扫描信息不及时性，以及爆发新漏洞如何在海量资产中快速定位有漏洞的资产，并进行资产漏洞修复，跟踪管理。

360终端资产管理系统

360终端资产管理系统是数据运营基础设施下的“利器”， 其依托于360安全大脑情报中亿万级设备库信息，从XDR攻防对抗视角出发，以终端自动发现为基础，设备类型自动识别为核心实现内网终端资产的全发现，从而不断提高内网终端安全防护水平，提高攻击门槛，降低被攻击风险。

360零信任解决方案

360零信任解决方案是资源面管控基础设施下的“利器”， 资源面管控基础设施包括身份、密码证书、零信任和SASE基础设施，以身份化管理的方法，实现网络、系统、应用、数据的细粒度动态管控。此次ISC 2021中正式发布360“零信任解决方案”，是基于360积累的安全大数据，结合安全专家运营团队，可提供强大的数据和运营支撑能力。同时，通过整合攻击侧防护和访问侧防护，强调生态联合，构建了安全大数据支持下的零信任生态体系。

面向实战的攻防服务体系

持续的实战检验是“知己知彼”的有效途径。攻防对抗中的对 手、环境、自己都在不断变化，针对性发现问题和解决问题，才是 安全防护保持敏捷的关键，只有充分的利用好实战检验手段，才能 快速的弥补安全对抗中认知、经验、能力的不足。 面向实战的攻防服务体系是专家运营服务的最佳实践， 在360高级攻防实验室攻防对抗、漏洞研究、武器能力、情报分析、攻击溯源等核心研究方向和实战经验的赋能下，面向实战的攻防服务体系推出AD域评估、漏洞利用、攻击连分析、红蓝对抗等一系列攻防服务，打造出面向真实网络战场的安全能力，并实现安全能力的不断进化和成长，进一步保障各类业务安全。

车联网安全解决方案

在360新一代安全能力框架的支撑下，360能够整合各种生态产品，支撑各行各业的数字化场景，形成一张动态的、多视角、全领域覆盖的数字安全网。ISC 2021中，360正式发布了面向车联网的安全解决方案。车联网安全检测平台和车联网安全监测平台是基于对车联网环境的重要组件的数据采集、分析等技术，结合360安全大脑提供的分析预警和威胁情报，为车企、车路协同示范区车联网系统建立安全威胁感知分析体系，实现智能网联 汽车 安全事件的可感、可视、可追踪，为 汽车 行业、车路协同的安全运营赋能。

信创安全解决方案

当前，信创安全面临严峻的能力建设和整体集成方面的挑战。此次发布的信创安全解决方案， 从web应用和浏览器视角切入信创业务应用迁移带来的兼容性问题以及相关威胁和相应解决方案，推出了360扁鹊及支持零信任SDP安全接入体系的360企业安全浏览器。据悉，360扁鹊能针对基于Wintel平台上IE浏览器构建的业务系统的兼容性问题进行自动化排查及修复；同时，360企业安全浏览器可以实现跨平台终端的统一接入管理，并可以作为零信任SDP安全防护体系的终端载体实现基于国密加密通讯的算法的安全接入、基于环境及设备身份、用户身份、用户行为的动态判断和持续的访问控制能力。

随着新型网络威胁持续升级，传统碎片化的防御理念必然要向注重实战能力的安全新战法升级。同时要建设新的安全能力框架，提升纵深检测、纵深防御、纵深分析、纵深响应的整体防御能力。此次在ISC 2021上，360重磅发布的十大新品，无疑是充分调动自身数据、技术、专家等能力原量，将安全能力框架面向全域赋能落地的创新实践。

④ 七部门进驻滴滴开展网络安全审查

2021年7月10日，国家互联网信息办公室发布了《网络安全审查办法（修订草案征求意见稿）》公开征求意见的通知。

《网络安全审查办法》修订草案征求意见稿中频繁指出，网络安全产品、服务、数据处理活动以及国外上市，影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。本次向社会公开征求意见，凸显出相关部门的又一重视，无疑给关键信息基础设施运营者施加一项重任和使命。

近年，随着相关网络安全法律法规的修订、完善和升级，相关部门对该领域的要求也越加严格，只有立法受到了监管，才能给企业带来管制和约束，从而为网络安全建设发力。

1、网络安全建设投入将提升

《网络安全审查办法》及最近的网络审查事件，会让企业加大对网络安全建设的投入，依据目前修订草案征求意见稿的条例，来完善和整改自有业务的缺陷，以防网络安全审查办公室的“突然袭击”。这对于自认为没有攻击价值的企业明显是个很好的管制，不再吝啬投入预算于网络安全工作。

2、网络安全再次引起重视

办法公开征求意见，让网络安全再次得到足够的关注和重视。滴滴早已活跃在大众视野中，很少有人不知道该应用，“滴滴出行”通报被下架整改，大范围普及了网络安全的重要性及不可逆向而行。此外，也给相关处罚企业和其他广大企业一个提醒，不要在法律边缘试探。

3、网络安全监管势在必行

防范网络攻击固然重要，但也别忘了维护国家安全利益。近期被网络安全审查的企业，“滴滴出行”、“运满满”、“货车帮”、“BOSS直聘”均于近期在美国上市。本次征求意见稿中也指出，掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。由此可见，网络安全监管势在必行。

《国家安全法》、《网络安全法》、《数据安全法》等相关网络安全法律法规，都将时刻约束着企业，企业的系统、网站或APP等业务支撑平台都应依据监管部门的要求来做好相关工作。企业做到自身内部审查，发现安全工作的不足并及时整改，在网络安全审查面前才能从容应对。

⑤ 2021快手下架是真的吗

1. 确实有关于2021年快手下架微短剧的报道。2. 这一事件发生在2021年11月28日，根据中国经济新闻网的报道。3. 快手安全中心发布了一份公告，指出在平台的监管巡查中发现，部分微短剧类小程序存在发布违规内容的问题。4. 这些行为违背了《小程序运营规范》的相关规定，对平台的生态环境造成了干扰。5. 因此，快手平台依据社区规则，下架了超过10部违规的微短剧。6. 此外，快手还向相关部门上报了网络微短剧的“黑名单”，并对12个发布违规内容的账号实施了不同程度的处罚。

⑥ 国家有哪些网络大事

1.  知网涉嫌垄断行为被立案调查，并接受网络安全审查

5月13日，市场监管总局在前期核查的基础上，对知网涉嫌实施垄断行为立案调查。6月24日，国家互联网信息办公室官网发布公告称，网络安全审查办公室于23日约谈同方知网（北京）技术有限公司负责人，宣布对知网启动网络安全审查。

 

2.  我国牵头的首个5G卫星无线电接口国际标准取得重大进展

5月16日召开的国际电信联盟无线电通信第四研究组第二工作组第51次全体会议上，由中国信通院牵头，联合中信科移动、中国卫通、华为、中兴等单位立项的IMT-2020卫星无线电接口国际标准报告书主体部分已经完成，标准名称确定为《IMT-2020卫星无线电接口愿景与需求报告书》，标志着5G卫星国际标准化工作方面取得了重大突破。

 

3.  我国国家级互联网骨干直联点开通数量达19个

5月19日，随着济南、青岛直联点同时建成开通，我国国家级骨干直联点开通数量达到19个。这也使山东成为拥有两个国家级直联点的“双枢纽”省份，将极大提升网间通信速度和质量，为工业互联网、大数据中心等“新基建”发展奠定坚实的网络基础。

 

4.  工信部：适度超前建设数字基础设施

在5月26日日举办的2022年中国国际大数据产业博览会开幕式上，工业和信息化部部长肖亚庆表示，要坚持适度超前建设数字基础设施，全面推进5G网络和千兆光网建设，加快工业互联网、车联网等布局。

 

5.  工信部公布2022年跨行业跨领域工业互联网平台名单

5月24日，工信部公布了2022年跨行业跨领域工业互联网平台名单，包括此前新增14家跨行业跨领域工业互联网平台，共计28家，包括卡奥斯COSMOPlat工业互联网平台、航天云网INDICS工业互联网平台、汉云工业互联网平台、根云工业互联网平台、浪潮云洲工业互联网平台等。

 

6.  支付宝北京乘车码、健康码实现二合一

5月30日，支付宝App乘车码完成北京全市公交地铁功能升级，实现乘车码与健康码信息自动关联。完成升级的乘客只需要直接扫码，就可以完成进站以及核验健康信息。

 

7.  中国制定全球首个工业互联网系统功能架构国际标准

5月28日，IEC（国际电工委员会）官网公布，由卡奥斯COSMOPlat联合机械工业仪器仪表综合技术经济研究所牵头制定的全球首个工业互联网系统功能架构国际标准IEC PAS 63441《Functional Architecture of Instrial Internet System for Instral Autornation Applications》通过IEC/TC65（工业测控和自动化）投票，预计在今年年底正式发布。该项标准的通过不仅填补了国际相关领域的空白，也标志着我国参与工业互联网领域国际标准化工作取得重要突破。

 

8.  中国移动推出5G便民核酸采集工作站

5月27日，为落实关于提升监测预警灵敏性、大城市建立“步行15分钟核酸采样圈”的要求，中国移动联合多家合作伙伴推出了5G便民核酸采集工作站，助力城市核酸检测网点建设。工作站采用一体化集成设计，几平方米内整合了门禁、消杀、温控、视频监控、5G 云医护智联终端（5G PDA）等多种能力，满足核酸采样中身份核验、按压消毒、医废处理、信息上传、数据分析等全流程服务，有效提升采样效率。

 

9.  华为与中移动等联合发布增强版5G（5G-Advanced）

6月6日，华为与中移动等共同发布了《5G-Advanced新能力与产业发展白皮书》，强调5G-A“卓越网络”、“智生智简”和“低碳高效”三大方向及十大关键技术。5G-A将支持下行10Gbps峰值速率、上行1Gbps峰值速率、毫秒级时延、低成本千亿物联，以及感知、高精定位等超越连接的能力。

 

10.  国家网信办拟禁止黑名单用户重新注册账号跟帖评论

6月17日，国家网信办就《互联网跟帖评论服务管理规定（修订草案征求意见稿）》公开征求意见。其中提到，跟帖评论服务提供者应当建立用户分级管理制度，对用户的跟帖评论行为开展信用评估，根据信用等级确定服务范围及功能，对严重失信的用户应列入黑名单，停止对列入黑名单的用户提供服务，并禁止其通过重新注册等方式开设账号使用跟帖评论服务。

 

11.  中国移动发布6G总体架构设计

6月22日，《中国移动6G网络架构技术白皮书》发布，提出三体四层五面6G总体架构设计，是业界首次系统化的6G网络架构设计。其中“三体”为网络本体、管理编排体、数字孪生体，“四层”为资源与算力层、路由与连接层、服务化功能层、开放使能层，“五面”为控制面、用户面、数据面、智能面、安全面。

 

12.  国务院印发《关于加强数字政府建设的指导意见》

6月6日，国务院印发《关于加强数字政府建设的指导意见》，提出大力推行“互联网+监管”，构建全国一体化在线监管平台，推动监管数据和行政执法信息归集共享和有效利用，强化监管数据治理，提升数字贸易跨境监管能力。实施“互联网+基层治理”行动，构建新型基层管理服务平台，推进智慧社区建设，提升基层智慧治理能力。以应用场景为牵引，建立健全政务数据供需对接机制，推动数据精准高效共享，大力提升数据共享的实效性。

 

13.  公安部网安局启动打击整治“网络水军”专项工作

6月27日起，公安部网安局在全国范围内启动为期6个月的依法打击整治“网络水军”专项工作。

 

14.  中国广电正式启动5G试商用

6月27日，国内第四大运营商中国广电5G网络服务开启试商用，上线了官网、小程序等，首批20省可进入试商用阶段。

 

15.  我国算力规模全球第二，产业链市场超两万亿

6月30日，工信部负责人在北京举行的中国算力大会新闻发布会上透露，我国近五年算力年均增速超过30%，算力规模排名全球第二。截至2021年底，全国在用超大型、大型数据中心超过450个，智算中心超过20个。数据中心、云计算、人工智能、大数据等跟算力紧密相关的算力产业链市场规模超过2万亿元。

 

16.  国家网信办发布《个人信息出境标准合同规定（征求意见稿）》

6月30日，国家互联网信息办公室发布《个人信息出境标准合同规定(征求意见稿)》，提出依据标准合同开展个人信息出境活动，应坚持自主缔约与备案管理相结合。个人信息处理者同时符合四方面情形，可通过签订标准合同的方式向境外提供个人信息。一是非关键信息基础设施运营者；二是处理个人信息不满100万人的；三是自上年1月1日起累计向境外提供未达到10万人个人信息的；四是自上年1月1日起累计向境外提供未达到1万人敏感个人信息的。

 

17.  国家网信办对滴滴依法作出网络安全审查相关行政处罚

7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。

 

18.  我国已建成全球规模最大网络基础设施

7月23日，国家网信办发布《数字中国发展报告（2021年）》。报告显示，我国已建成全球规模最大、技术领先的网络基础设施。截至2021年底，我国建成142.5万个5G基站，总量占全球60%以上，行政村、脱贫村通宽带率达100%；IPv6地址资源总量位居世界第一；算力规模全球排名第二。

 

19.  国务院同意建立数字经济发展部际联席会议制度

7月25日，国务院办公厅发布关于同意建立数字经济发展部际联席会议制度的函。函件显示，国务院同意建立由国家发展改革委牵头的数字经济发展部际联席会议制度。联席会议由国家发展改革委、中央网信办、教育部、科技部、工业和信息化部、公安部等20个部门组成，主要职责包括：推进实施数字经济发展战略，统筹数字经济发展工作，研究和协调数字经济领域重大问题，指导落实数字经济发展重大任务并开展推进情况评估，研究提出相关政策建议。

 

20.  我国已初步建成三级协同工业互联网安全技术监测服务体系

7月26日，相关负责人在工信部举行的新闻发布会上表示，党的十八大以来，工业和信息化部实施工业互联网创新发展工程，建成五大标识解析国家顶级节点和183个二级节点，实施381个试点示范项目，形成系列典型应用场景和解决方案，初步建成国家、省、企业三级协同的工业互联网安全技术监测服务体系。

 

21.  我国运营商5G投资超4000亿元

2022世界5G大会于8月10日至8月12日在哈尔滨举办。大会数据显示，中国5G网络基站数量达185.4万个，终端用户超过4.5亿户，均占全球60%以上，全国运营商5G投资超过4000亿元。

 

22.  北京发布国内首个数字人产业专项支持政策

8月13日，北京市经济和信息化局发布《北京市促进数字人产业创新发展行动计划（2022—2025年）》，这是国内首个数字人产业专项支持政策。根据《行动计划》，到2025年，北京市数字人产业规模将突破500亿元，初步形成具有互联网3.0特征的技术体系、商业模式和治理机制，成为全国数字人产业创新高地。

 

23.  腾讯“幻核”宣布停售数字藏品

8月16日，腾讯数字藏品平台“幻核”发布公告，表示基于公司聚焦核心战略的考量做出业务调整，2021年8月2日上线的“幻核”将停止数字藏品发行，同时所有通过其平台购买过数字藏品的用户可自行选择继续持有或发起退款申请。

 

24.  截至7月末我国5G移动电话用户同比增长93.2%

8月22日，工信部发布数据显示，1-7月电信业务总量9882亿元，同比增长22.2%；移动互联网接入流量1463亿GB，同比增长19.1%。截至7月末，我国移动互联网用户数达14.55亿户，比上年末净增3955万户；5G移动电话用户到达47465万户，同比增长93.2%。