深信服科技卢鹏：新时代智慧法院网络安全挑战和应对思路

　　大家下午好！今天的演讲主题是新时代智慧法院的网络安全风险和应对思路。我从三个方面展开，第一是整体安全形势和安全风险，“十四五”期间智慧法院会迈入一个新的时代，除了有新的发展形势，新的业务需求，新的技术驱动，在安全方面还有十分严峻的新的安全态势。主要的安全挑战有三个方面，第一是外部威胁，第二是内部威胁，第三是安全管理，站在外部威胁的角度从攻防的视角，法院有五大网系三朵云的架构带来了极大的安全风险，全国几千家法院，上万个法庭都连在一张卷轴上，网络安全程度必然是不一样的，只要有一个法庭一个基层法院防护没有做好，攻击通过这个法院进来之后就可以作为一个横向跳转，横向覆盖到每级法院，逐步渗透。与之形成鲜明对比的是攻击成本非常小，普通人也可以花几天时间或者个几个月的时间学习一个工具的使用，开展一些攻击的行为，这些行为看起来简单，实际影响的程度非常大。

深信服科技股份有限公司法院行业总监 卢 鹏

　　除了外部威胁还有内部威胁，内部威胁我们缺乏管控，比如说认证的接入，比如多业务帐号体系杂乱，弱密码，弱口令，不合规的联网，内网电脑联到互联网上，不经意间内网的好人办了坏事，或内网的好人办了错事，造成了比较大的安全风险。

　　第三个是安全管理，从事前、事中和事后三个角度分析，首先是事前，很多法院安全管理只布置了一个防火墙和防御，看不懂和看不清风险，即便是能看清威胁，也能看懂威胁，知道有人正在攻击我们，最大的问题是怎么处置，首先没有流程机制，这里有深信服的厂商，让深信服来，设备联动不起来，能力联动不起来，安全体系形成不了，处置起来就非常力不从心，这也是为什么最高法院要持续提高安全运营能力，而且要搞质效型的安全能力。原来我们做安全管理是被动式的安全运维，安全设备有问题立马派工程师过去修，我们目标中的安全运营和安全管理是什么？应该是生活，主动发现问题，主动弥补漏洞，主动把安全能力可视化，把产品能力交付好。

　　针对这些风险深信服提出了思路和实践，到底要建设什么样的安全体系才是适合法院的安全体系，目标有三个，第一是不止合规，等保建设完了不能停止，密码建设完了不能停止，为什么？还要内外兼修，既要防外部威胁，还要防内部威胁，最后进行一定的模式创新，安全运营真正提升为质效。实现这个目标不是一蹴而就的，需要有个演进过程，我列了三个维度，四项内容，三个维度指的是基线合规，这是基础，实战有效，部署的所有安全产品和安全解决方案一定是进行攻防对抗的，安全运营方面是人机共智，针对三个维度四项内容分别是：构建合规驱动、全面覆盖的基线安全能力，包含等保的合规，密码的合规，自主可控，信创识别要求，首先把基线能力提升起来。构建基于业务，面向实战的立体防护能力，比如说把互联网出入口统一，把暴露面缩小，构建安全隔离要害平台，不是有五大网系三朵云吗，所有与专网交换的网络通过安全隔离交换平台走，针对安全隔离交换平台最高法院发了53001和59006两个标准，依据标准做合规建设。如果部署的是云化部署，云化演进的过程，在云上的安全如何体现，通过安全资源池，云安全服务中台构建云上安全能力。

　　所有能力都构建完了，再构建整体的终端侧安全能力，可以采用VDI云桌面的形式，保证数据在前端是不落地的，那么多的URL，那么多的地址和业务应用并不统一，做到身份鉴别，访问控制，入口统一，打造5A级专门的办公办案workspace。针对内部威胁建立一定模型，构建业务安全管控体系，最终解决的就是几个方面的问题，首先解决你是谁，是谁在接入我的网络，二是解决我能做什么，角色是什么，角色只能访问裁判文书网，不能访问办案平台，三是能审计到底做了什么，下载了裁判文书还是修改了四类案件相关的敏感信息，四是实时的可视化，预警。

　　构建纵向级联、人机共智的安全运行平台，平台是基础，首先要有这样的平台和工具，要有人，要有机制，这就是所谓的三位一体，最高法院孙主任和相关各种规范都在提三位一体，有工具，有人，有流程，三位一体做全程的保障。还要做省市县的级联，目的是从高院或者最高法的角度可以实时发现哪些法院是有安全风险的，哪些需要实时封闭端口查主机服务器，做到省市县多级级联，安全实时感知，实时运营，最后集成一定的安全能力。

　　深信服公司对于法院行业来说是列为战略行业的，我们决定深耕这个行业，一是持续布局，规模化进行了行业垂直管理，所有的省，所有的地市都有法院行业的垂管专员，我们部门统一管理，为的就是更好的服务中基层法院用户。二是持续投入，在最高法院和顶层设计，深度参与相关的行业顶层设计，为的就是深入了解这个行业，做深这个行业，扎根于这个行业。三是持续创新，深度定制行业解决方案，定制的是法院的解决方案，提供的是法院专属的行业产品。四是通过持续努力获得了业内大多数用户的青睐。新的时代必然产生新的形势，产生新的要求，面临这些新的形势和新的挑战，深信服公司愿意和各位一起，凝心聚力，共筑智慧法院。谢谢！

　　责任编辑：广汉