信息化時代，網(wǎng)絡(luò)已深刻地融入到社會生活的各個方面，網(wǎng)絡(luò)安全威脅也隨之向各層面滲透，網(wǎng)絡(luò)安全的重要性不言而喻。為保障網(wǎng)絡(luò)空間和國家安全，社會公共利益，保護公民、法人和其他組織的合法權(quán)益，促進經(jīng)濟社會信息化健康發(fā)展，去年11月7日，十二屆全國人大常委會表決通過了《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱《網(wǎng)絡(luò)安全法》)，并于2017年6月1日起正式施行。
《網(wǎng)絡(luò)安全法》的頒布對當(dāng)下網(wǎng)絡(luò)運營者的職責(zé)提出了更高標(biāo)準(zhǔn)，要求廣大網(wǎng)絡(luò)運營者必須遵守法規(guī)和國家標(biāo)準(zhǔn)強制性要求保障網(wǎng)絡(luò)安全、履行網(wǎng)絡(luò)安全義務(wù)，否則會面臨萬元罰款風(fēng)險。而究竟何為網(wǎng)絡(luò)運營者，《網(wǎng)絡(luò)安全法》對這一概念也做出了明確解釋：網(wǎng)絡(luò)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者，也就是說，網(wǎng)站站長、網(wǎng)站管理員、以及企業(yè)法人都是違法行為的最終責(zé)任人，因此也必須擔(dān)負(fù)起履行網(wǎng)絡(luò)安全的重任。
那么問題來了，《網(wǎng)絡(luò)安全法》哪些新規(guī)和網(wǎng)站運營者息息相關(guān)?網(wǎng)站運營如何依法合規(guī)?
《網(wǎng)絡(luò)安全法》施行 網(wǎng)絡(luò)運營者肩負(fù)任
根據(jù)《網(wǎng)絡(luò)安全法》第21條規(guī)定，網(wǎng)絡(luò)運營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護制度的要求，履行下列安全保護義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：
(一)制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實網(wǎng)絡(luò)安全保護責(zé)任;(二)采取防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施;(三)采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月;(四)采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施;(五)法律、行政法規(guī)規(guī)定的其他義務(wù)。
對于違反法規(guī)的網(wǎng)絡(luò)運營者，《網(wǎng)絡(luò)安全法》也出臺了相應(yīng)的懲罰措施。根據(jù)《網(wǎng)絡(luò)安全法》第五十九條規(guī)定，網(wǎng)絡(luò)運營者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告;拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬元以上十萬元以下罰款;對直接負(fù)責(zé)的主管人員處五千元以上五萬元以下罰款。
簡單來說就是，網(wǎng)絡(luò)運營者要采用各種技術(shù)手段保障所運營網(wǎng)站的安全，否則將會受到嚴(yán)厲的懲罰，這對于網(wǎng)絡(luò)運營者無疑是巨大壓力。
此次，為積極聚焦國家網(wǎng)絡(luò)安全戰(zhàn)略層面，響應(yīng)國家號召，百度云加速平臺，就為網(wǎng)絡(luò)運營者提供網(wǎng)絡(luò)加速、安全防護和搜索引擎優(yōu)化等服務(wù)，極大增強網(wǎng)絡(luò)安全性和穩(wěn)定性，助力網(wǎng)絡(luò)運營者達(dá)到《網(wǎng)絡(luò)安全法》新規(guī)規(guī)定。
站長的福音!看百度云加速如何提供網(wǎng)絡(luò)安全保護
1、 安全防護第一位百度云加速開啟智能防御網(wǎng)
針對《網(wǎng)絡(luò)安全法》第21條第二項規(guī)定，即網(wǎng)絡(luò)運營者應(yīng)采取防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。
目前，百度安全推出的首個一站式網(wǎng)站安全加速平臺—百度云加速，可以防護包括SQL注入、XSS、Web服務(wù)器漏洞、應(yīng)用程序漏洞以及文件訪問控制等問題在內(nèi)的十多種黑客滲透攻擊和SYN Flood、UDP Flood、ICMP Flood、TCP Flood以及CC在內(nèi)的多種DDoS攻擊，可以將大規(guī)模攻擊影響時間控制在5分鐘以內(nèi)，大大增強網(wǎng)站的穩(wěn)定性和安全性。
與此同時，百度云加速平臺建立了網(wǎng)站應(yīng)用級入侵防御系統(tǒng)(WAF)，可以實時監(jiān)測地下漏洞利用情況，并能通過大數(shù)據(jù)日志分析，快速捕獲黑客行為跡象，隨即啟動對全網(wǎng)的安全防護策略。
2、網(wǎng)絡(luò)日志留存6個月 信息追蹤更有依據(jù)
日志留存能為互聯(lián)網(wǎng)的查詢、定位等重要操作提供依據(jù)，能夠準(zhǔn)確、迅速查詢或定位到互聯(lián)網(wǎng)日志。但是當(dāng)前，互聯(lián)網(wǎng)中已經(jīng)出現(xiàn)的大部分信息安全問題都由于訪問日志留存規(guī)范不健全導(dǎo)致無法避免或追查，導(dǎo)致網(wǎng)絡(luò)信息泄露而追尋不到根源。
正如2011年轟動業(yè)界的CSDN公司服務(wù)器被入侵案件，CSDN核心數(shù)據(jù)遭到泄露。專案組對網(wǎng)上泄露的CSDN數(shù)據(jù)在事件方面進行對比時，發(fā)現(xiàn)其服務(wù)器被入侵事件為2010年7月前。但是由于設(shè)計入侵的服務(wù)器日志未留存，數(shù)據(jù)無法恢復(fù)，當(dāng)時負(fù)責(zé)的技術(shù)人員又大部分離職，現(xiàn)有人員不了解情況，所以通過數(shù)據(jù)來源找到最初入侵者難度極大。因此日志留存對于網(wǎng)站運營者的意義，不僅在于能夠留存歷史數(shù)據(jù)，更是為未來可能發(fā)生的安全威脅做保障。
因此《網(wǎng)絡(luò)安全法》也有明確規(guī)定，網(wǎng)絡(luò)運營者要采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月。在這方面，網(wǎng)絡(luò)運營者只要接入云加速的服務(wù)，網(wǎng)絡(luò)訪問日志可以直接存儲6個月，針對安全事件不僅能防護，還能提供清晰的報表留存記錄。
當(dāng)今社會，互聯(lián)網(wǎng)安全挑戰(zhàn)無處不在，此次《網(wǎng)絡(luò)安全法》新規(guī)出臺，為網(wǎng)絡(luò)運營者提供了法律規(guī)范準(zhǔn)繩，對于加大網(wǎng)站信息安全具有重要意義。不過，廣大網(wǎng)站運營者在規(guī)定施行前也要加強個人風(fēng)險意識和網(wǎng)站安全保護意識，謹(jǐn)防成為《網(wǎng)絡(luò)安全法》落地后第一批罰款中獎?wù)?。為此，站長們可以通過接入百度云加速，響應(yīng)國家對網(wǎng)絡(luò)安全的號召的同時，加強網(wǎng)站安全防護，提高網(wǎng)站整體服務(wù)質(zhì)量，讓網(wǎng)站合規(guī)高效運營。
新時代下的網(wǎng)絡(luò)安全仍需各企業(yè)、網(wǎng)站運營者的深度合作，百度安全希望通過技術(shù)幫帶，打造安全的互聯(lián)網(wǎng)生態(tài)環(huán)境，將為網(wǎng)絡(luò)運營者提供網(wǎng)站加速安全及優(yōu)化服務(wù)，確保網(wǎng)站安全穩(wěn)定高速運行，推動企業(yè)和網(wǎng)站安全朝更好更健康的方向發(fā)展。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
