国家网络与信息安全信息通报中心

国家网络与信息安全信息通报中心概览

身处数字化时代，网络安全成为国家安全的重中之重。作为我国的网络安全领域的核心监管机构，国家网络与信息安全信息通报中心肩负着保卫国家网络安全的重要使命。让我们一同深入了解这一机构的核心职能与近期动态。

一、机构沿革与定位

该机构自2004年成立以来，一直致力于构建国家级网络安全风险预警和协同防御体系。其背后是对网络安全形势的深刻洞察与不懈努力。地方级通报中心如贵州省、贵阳市的中心相继成立，标志着中央与地方联动的网络安全防御网络的日益完善。

其核心职责包括统筹网络安全风险监测与威胁情报共享，特别关注防范境外恶意、IP及新型网络攻击手段。不仅如此，通报中心还承担着发布网络安全事件通报和漏洞预警的任务，如针对大模型工具Ollama的默认配置风险进行预警。组织中央企业的网络安全能力建设活动，通过竞赛等形式不断提升实战化水平。

二、工作机制与重点领域

该机构依托强大的技术支撑体系，对关键信息基础设施进行实时监测。基于网络安全态势感知平台，开展漏洞扫描、威胁分析及应急处置。针对新型技术风险，如人工智能绕过验证机制、大模型工具漏洞等，发布专项预警。并定期披露境外恶意及IP归属信息，涉及全球各地的攻击类型。

在协同防御方面，通报中心通过中央企业网络安全大赛等活动，推动跨部门、跨行业的网络安全能力建设，强调企业主体责任和应急处置能力的强化。

三、近期动态（截至2025年3月）

近期的重点风险通报中，涉及开源大模型工具Ollama的默认配置缺陷导致的未授权访问、模型窃取等隐患。持续监测境外黑客组织的网络攻击活动，包括数据窃取、后门程序植入等。在政策部署方面，强调“网络空间大安全”理念，要求强化网络安全主体责任、优化预警预防机制，构建全域联动的国家级防御体系。

四、社会协作与响应

对于公众，通报中心建议单位及个人及时修复漏洞、排查隐患，遭遇攻击时及时向公安网安部门报告并配合调查。针对新型威胁如图形类验证码组件风险、AI技术滥用等，发布专项防范指南，提供公众指引。在国际协作方面，通过研讨会等活动推动跨境网络安全合作与信息共享。

国家网络与信息安全信息通报中心通过其多元化的手段，持续强化我国网络安全防护能力，以应对日益复杂的网络威胁环境。每一个预警、每一次协同防御行动，都是对国家安全的有力守护。