网络安全2.0主动防御体系有哪些新思路？

从信息安全1.0时代跨入网络安全2.0时代，传统的信息安全被动防御体系已经无法适应当前形势，以积极防御为标志的网络安全新防御体系2.0时代已经来临。

那么，网络安全2.0新防御体系相对传统安全体系有哪些思路上的转变呢？下面笔者对此进行简单的阐述。

一、网络安全的内涵与外延已经发生了变化

在传统的信息安全体系中，需要保护的对象通常以信息资产为主，信息安全建设从物理层、网络层、系统层、应用层、数据层依次部署防护措施，安全防护措施分为身份认证、访问控制、内容安全、监控审计、备份恢复五大类，这也是我们通常所讲的“五横五纵”安全技术体系。

在信息安全技术体系建设的基础上，逐步扩展融入信息安全组织体系、管理体系、运行体系，从而形成综合的信息安全保障体系。在个成熟度较高的机构中，还会进一步将信息安全保障体系与信息科技风险管理体系进行融合，在信息安全保障的基础上提升IT风险管控能力。

以信息资产保护、IT风险管控为主的体系建设，其理念在相当长的一段时间里是非常先进的，并且对于各类组织是行之有效的。然而，在新技术、新应用层出不穷的今天，网络安全已经扩展了物联网安全（IoT Security）、数字安全（Digital Security）等内容；同时，业务欺诈、供应链等风险也与信息安全有着千丝万缕的关系。当前的网络安全是大安全的概念&#x