关注兰花豆说网络安全，了解更多网络安全知识
中午时分，群友在群里面发了一条消息，意思是某安全公司官网页面换成了静态页面。我打开该公司的官网，结果一看，这哪是纯静态页面，这就是一张图啊！我真正意识到了，什么才叫安全，这就是真安全呀！
某安全公司换掉官网，可能就是担心官网被红队攻击，植入木马程序，进行网络钓鱼，甚至进行水坑攻击，这样的操作简直一劳永逸，可以稳稳当当地睡个安稳觉了，这和拔网线有什么差别了。
没有网络安全就没有国家安全，网络安全的本质在于对抗，对抗的本质在于攻防两端能力的较量，为了真正检验攻防的能力，公安部牵头组织护网行为，用以评估各企事业单位的网络安全风险的活动。从2016年开始进行护网，涉及单位不断扩大，越来越多的单位都加入到护网行动中，网络安全对抗演练越来越贴近实际情况，目的是促进各企事业单位重视网络安全建设。
作为网络安全公司也参与到了护网行动中，不管是安全公司的在网产品、官网等都是护网的组成部分，都必须从攻防实战演练的角度出发，真正把护网的目的和宗旨贯彻到底，而不是在护网期间通过改官网、封IP、拔网线、屏蔽配置及功能来达到护网的目的，而更应当和平时保持原样，真正地去应对护网检验。如果照这样操作，那如果是网络战来临情况下，在事先没有任何征兆和通知的情况下，如何应对这种局面，可见某些公司没有真正重视护网工作，而是停留表面，流于形式，可以说这是对护网工作的极大讽刺和侮辱。护网的目的就是提升各企事业单位的备战水平，应付极端条件下的应战能力。安全公司的此番操作，是不是证明作为安全公司连自己的官网都没有能力保障了，连自己的员工都可能被网络钓鱼了。作为一个安全公司，更应当常绷安全之弦，高举达摩利克斯之剑，不能光把安全挂在嘴边，而是把安全思想融入到日常工作中，真正以安全之心，安全之魂的态度来做安全。
网络安全就是国家安全，安全公司的自身防御能力也证明了国家网络安全的实力，就是要这种攻防对抗的演练中，以实战状态检验自己，不放过任何一个可攻击的突破点。某安全公司以这样的态度去应付，确实让人大跌眼镜，是你公司自身安全能力不足，还是在实战演练状态中不自信了，那这样的话，在大国博弈中，你司如何以国家队的身份，为国效力，拒敌于千里之外，实在可悲、可叹、甚至可怜，让国人可恨。作为国家队的公司，就应当以国家队的姿态接受真刀真枪的演练，而不是动歪心思、坏脑筋，娱乐大众。我们希望看到的是一个国家队的网络安全公司的担当和责任，而不是做缩头乌龟，怕敌于千里之外。
总之，作为一个网络安全公司，尤其是国家队公司，更应当能担当、勇承担，把护网行动执行到底，拿出自己的真实水平，为国家服务，应对未来可能面临的网络战，而不是在平常备战演练中消极对待，苟利国家生死以，岂因祸福避趋之。
原文始发于微信公众号（兰花豆说网络安全）：护网期间怪事多！某安全公司官网一图到底真安全！
评论