开栏语:2018年国家网络安全宣传周将于9月17日至23日在全国范围内统一举办。此次宣传周的开幕式、网络安全博览会、网络安全技术高峰论坛等重要活动将在成都举行。选择成都,与这座城市的网络安全产业的实力息息相关。今日起,成都全搜索新闻网将推出“网络安全之成都力量”系列报道,给你讲讲成都的网络安全故事。
成都力量档案
名称:城市网络仿真靶场
能力:磨砺网络安全技能的练兵场
成绩:模拟仿真出真实网络空间攻防作战的环境,磨砺网络安全技能,应对“震网(一种病毒)”、“WannaCry(一种勒索病毒)”等事件的挑战,避免因为产品、防御策略和技术实力的短板让经济、政治、民生蒙受巨大损失。
成都全搜索新闻网(记者 但唐文)9月4日报道 坦克、飞机、大炮……谈起战场,大多数人多印象中是这些铁甲洪流、刀光剑影的片段。而如今,伴随着信息化程度的日趋提高,网络应用已经深入到大家生活的方方面面,随之而来的各种网络安全事件频发,每时每刻,我们的网络世界都在发生着网络攻击与网络防御的对抗,从个人到城市,再到国家的网络安全,网络世界已经成为一个看不见硝烟的新“战场”。
因此,近几年网络靶场出现在了大家视野,正在成为网络安全领域的一个新的热点。记者了解到,在2018年国家网络安全宣传周期间,成都与知名网络安全及网络安全赛事运营商永信至诚联手,将推出国内首个城市网络空间仿真靶场,为模拟真实的网络作战提供虚拟环境。
什么是城市网络靶场?这个城市网络靶场长什么样?又有何作用?带着一系列问题,成都全搜索新闻网采访到了永信至诚副总裁余慧英,为我们揭秘国内首个城市网络空间仿真靶场。
网络仿真靶场
模拟真实网络空间攻防作战环境
网络靶场是指进行网络攻防试验的专业实验室,也是网络安全人才磨砺网络安全技能的的练兵场。余慧英在接受成都全搜索新闻网记者采访时介绍说,网络靶场通过虚拟环境与真实设备相结合,模拟仿真出真实网络空间攻防作战的场景,提高网络安全人才网络安全能力。
当下,网络空间被视为继海、陆、空、天之外的第五空间。网络攻击、网络犯罪、信息泄露导致的网络安全形势愈发不容乐观。余慧英透露,网络威胁越来越复杂,国家安全力量、城市及大型企业都急需更具规模、高仿真、数据可视化、便捷的网络靶场,为未来即将面对的威胁和脆弱性提供暴露的平台,应对“震网(一种网络病毒)”、“WannaCry(一种网络病毒)”等事件的挑战,避免因为产品、防御策略和技术实力的短板让经济、政治、民生蒙受巨大损失。“高仿真网络演习已经成为当今攻防训练、新技术验证、风险评估不可少的环节。”
网络空间的“朱日和”
高仿真城市场景中八组团队进行全力“厮杀”
2018年国家网络安全宣传周期间,成都将与永信至诚联手,推出了国内首个城市网络空间仿真靶场。那么这个城市靶场到底有些啥?
据余慧英介绍,城市靶场的设计构思是,利用虚拟化技术,将虚拟场景与真实设备融合,在数字世界中构建间立体化、全维度的城市规模的网络场景。规模宏大的城市场景中包含成百上千个节点,浓缩了城市的办公网络、公共服务、大众传播和关键基础设施等,再现一个城市的网络要素。同时会引入和现实网络安全攻防场景类似的多种角色,进行更加贴近实战的综合演习。“城市靶场以场景测绘、场景构建、任务及推演三大系统支撑全场景五大应用,通俗来讲就是高仿真的在网络上建了一个宏大的城市,这填补了我国在大规模高仿真网络靶场领域中的空白。”
城市靶场建好后如何运作?“城市网络靶场以虚拟的未来城市‘广诚市’为沙盘,网民、网络安全团队、厂商、网络运营者以及网络安全执法团队都能够入驻城市靶场,真实的感知、模拟对抗网络攻击。” 余慧英介绍说,在规模宏大到城市级别的网络靶场中,八组不同身份的参赛团队分别扮演攻击、防御、系统厂商、安全厂商等角色,以丰富的关键基础设施、IoT、企业服务和自主可控厂商的真实产品为内容,向社会各界立体化展示城市网络遭受攻击之后诱发的连锁反应,展示各角色的感知、发现和对抗手段的整个过程。“这个虚拟的数字之都——‘广诚市’城市靶场就是网络空间的朱日和。”
余慧英表示,城市网络靶场能够提高成都各网络安全相关联主体的网络安全能力,构建综合的网络安全防护体系,最终打造良性的网络安全生态,进而带动成都市经济发展,为成都市带来就业岗位的增长。同时,城市网络靶场可以能够发掘网络安全人才,帮助网络安全人才成长。
44支专业战队
上演一场32小时网络安全演习
近几年,随着人们对网络安全的重视和网络安全产业的发展,越来越多的人关注到这个领域。面对当前复杂的网络安全环境,挖掘网络安全人才,凝聚网络安全精英力量,提升城市整体的网络安全能力成为积极的应对措施。
2018年国家网络安全宣传周开启之前,成都举办了一场重磅活动--“巅峰极客”首届网络安全技能挑战赛暨自主可控安全共测大赛。在这场比赛中,两轮线上初赛选拔的30只国内顶级战队,和14只防守团队将入驻“广诚市”,2018年国家网络安全宣传周期间,他们将上演一场为期32小时的网络安全演习,来了一场激烈的网络攻防较量。
据了解,大赛将对比赛中成绩优异的人才与团队配置相应的人才政策。成都高新区将按照今年4月发布的“金熊猫”新政50条,从人才引进、投融资支持、创业人才可持续发展、后勤保障支持等各方面给予落户人才和创业团队各类支持。从而吸引到众多从本届大赛中脱颖而出的网络安全人才落户成都,集聚更多的网络安全人才和网络安全力量,加速成都网络安全产业的建设。
推城市网络靶场
成都打造国际知名、国内一流的网络信息安全基地
为什么要建城市网络靶场?建设城市网络靶场又有何底气?作为国内重要的网络安全科学研究、产品研发和人才培养的基地,全国首批“中国软件名城”,成都市大力发展网络信息安全,出台专项政策落地,通过出台专项支持网络安全产业发展政策、网络安全人才引进政策等方式,正努力将自身打造成为国际知名、国内一流的网络信息安全基地。
同时,成都拥有四川大学、电子科技大学、西南交通大学、成都信息工程大学等高校,拥有中国电科30所、29所、10所以及中科院成都计算机所等研究院所,是国内重要的网络安全科学研究、产品研发和人才培养的基地。
“目前,成都的网络安全产业已经形成了研发设计、产品制造、解决方案与专业服务等比较完整的产业链,产业规模占全国市场份额超过1/5。”成都市网络安全行业人士介绍,成都网络安全企业主营业务收入连续五年保持20%以上增长。2017年,成都网络与信息安全产业实现营业收入357.59亿元、同比增加27.24%,其中网络与信息安全业务收入187.88亿元,同比增加33.35%。“相信成都市安全产业发展将会随着城市靶场的建立迎来全新升级。”