网络防御法规要求采用全面的安全解决方案

F5生态系统 | 2025年7月02日

网络攻击正变得日益复杂和严重，相关事件报告及通信数量持续增加。威胁的规模和复杂程度都在不断上升。

针对关键基础设施的严重网络攻击已成为世界各国面临的重大国家安全威胁。这些攻击通常旨在扰乱或破坏关键功能，其中许多攻击由恶意国家行为体实施并提供支持。

近年来，全球各国家/地区纷纷颁布网络防御法律，以应对这些威胁。美国于2023年3月发布的《美国国家网络安全战略》提出了一项保护网络空间的计划，旨在确保美国从安全可靠的数字生态系统中受益。英格兰和澳大利亚也实施了类似举措。各国家/地区的战略都强调公私合作，即政府机构与私营部门供应商在发生安全事件时协同应对。

“加强公私部门协作将……确保能够更有韧性地应对不断演变的网络威胁，并更快恢复。”

2025年3月，日本政府通过并颁布了《主动网络防御》法案，旨在将日本的网络安全能力提升至与西方主要国家相当或更高的水平。该战略列出了多项重点举措，包括加强公私部门协作、利用通信和信息数据、压制并渗透攻击者使用的服务器及其他基础设施，以及逐步重组日本国家网络安全事件准备与战略中心（NISC）。此次重组将在NISC内设立一个新的政府机构，以全面、统筹协调网络安全政策。

深化公私协作，增强网络防御

下面具体介绍加强日本公私合作的举措。该战略的关键要素包括：

根据关键基础设施运营商的事件报告和资产管理规定：关键基础设施运营商引入指定的重要电子计算机时，必须通知相关大臣，再由该大臣向首相报告。如果发现与这些电子计算机相关的任何事件或潜在原因，则必须同时向相关大臣和首相报告。
与电子计算机用户共享信息：首相将传达并共享必要信息，以防止网络攻击造成损害。
加强漏洞管理：首相和相关大臣可与关键电子计算机或软件的供应商共享有关漏洞的信息。如果此类漏洞影响关键信息基础设施运营者使用的系统，相关大臣还可要求供应商采取必要措施，防止网络攻击造成损害。

这些行动无疑将有助于减轻重大网络攻击造成的影响。此外，加强公私部门协作不仅能提升政府IT基础设施的防护能力，还能增强应对不断演变的网络威胁时的韧性，并加快恢复速度。这一共同努力体现了维护国家网络安全的积极举措，并进一步巩固了保护关键系统所需的信任与共同责任基础。

应用安全对国家网络防御至关重要

在各类网络安全事件中，应用安全给全球公共部门带来了重大挑战。许多公共部门面临预算有限、网络安全威胁日益增多以及基础设施陈旧等问题。据F5 Labs称，Web应用攻击仍是成功实施数据泄露的主要切入点。此类攻击往往会造成巨额损失，可能危及机构任务的顺利完成。在多云环境中实施主动安全措施也可能面临挑战。越来越多的机构开始跨多个网络共享信息，因此，一致的安全策略管理将成为关键环节。

F5可提供帮助

F5提供灵活多样的公共部门网络安全IT解决方案，通过应对公私协作、多云安全、漏洞管理以及抵御复杂网络威胁的韧性等关键领域，与国防战略保持一致。

通过身份感知访问实现零信任：通过集中式访问代理简化并保护用户身份验证，同时管理对关键公共部门应用的访问，确保合规性、可审计性和运营效率。
政府机构的特权用户访问：降低凭据泄露风险，防止未经授权访问敏感的公共部门系统和公民数据。
缓解应用漏洞：通过旨在抵御各种不断演变的网络威胁的弹性安全防护，保护采用任何架构的公共部门应用。
发现、治理和保护API：借助简单、快速且可扩展的多云架构，在政府数据中心和云环境中安全管理API，确保服务连续性与合规性，并赢得公众信任。
缓解机器人和滥用行为：保护政府网站、移动应用和API免受恶意机器人侵害，同时允许有益机器人为公共服务和数字互动提供支持。
检查加密流量以进行威胁分析：大多数恶意软件和数据外泄活动都隐藏在SSL/TLS加密流量中。通过解密和编排，提高安全控制措施的有效性。

F5解决方案助力公共部门组织保护应用和基础设施、优化性能，并积极应对高级网络威胁。正如苏格兰政府农业与农村经济局基础设施主管Neill Smith向我们表示：“安全的价值无法用金钱衡量。借助F5，我们无需增加复杂性，即可对应用进行精细控制并全面掌握其状况。F5提供全面的Web应用和API保护以及单项安全服务。”