摘要：數(shù)字化時(shí)代下,網(wǎng)絡(luò)安全作為網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)的底座,是數(shù)字化轉(zhuǎn)型發(fā)展中不可或缺的要素，綠盟科技憑借多年對(duì)安全領(lǐng)域的深入理解與前沿探索,在教育、能源等行業(yè)取得了一定的應(yīng)用成果。
數(shù)字化時(shí)代下,網(wǎng)絡(luò)安全作為網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字中國(guó)的底座,是我國(guó)數(shù)字化轉(zhuǎn)型發(fā)展中不可或缺的要素。在網(wǎng)絡(luò)安全實(shí)戰(zhàn)上,攻防對(duì)抗背后都是人與人的較量,2019年9月,工信部發(fā)布《關(guān)于促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(jiàn)(征求意見(jiàn)稿)》,意見(jiàn)中指出:“把網(wǎng)絡(luò)安全職業(yè)人才隊(duì)伍日益壯大作為發(fā)展目標(biāo)之一”;2023年1月,國(guó)家能源局印發(fā)《2023年電力安全監(jiān)管重點(diǎn)任務(wù)》,任務(wù)要求:“推進(jìn)國(guó)家級(jí)電力網(wǎng)絡(luò)安全靶場(chǎng)建設(shè),組織開(kāi)展年度攻防演練”。我國(guó)網(wǎng)絡(luò)安全人才問(wèn)題得到了空前的重視,而網(wǎng)絡(luò)安全靶場(chǎng),作為高質(zhì)量網(wǎng)絡(luò)人才培養(yǎng)的最佳途徑,已經(jīng)上升到國(guó)家戰(zhàn)略高度。
虛實(shí)結(jié)合,強(qiáng)敵仿真
構(gòu)建全方位、實(shí)戰(zhàn)化模擬環(huán)境
綠盟科技憑借多年對(duì)安全領(lǐng)域的深入理解與前沿探索,打造出集實(shí)訓(xùn)、競(jìng)技、科研測(cè)試等能力為一體的網(wǎng)絡(luò)安全靶場(chǎng)平臺(tái)——綠盟網(wǎng)絡(luò)空間安全仿真平臺(tái)。
綠盟網(wǎng)絡(luò)空間安全仿真平臺(tái)框架圖
綠盟網(wǎng)絡(luò)空間安全仿真平臺(tái),通過(guò)虛擬化、虛實(shí)結(jié)合、數(shù)字孿生、安全編排、行為及流量仿真、效果評(píng)估、智慧安全知識(shí)圖譜、人工智能等技術(shù),構(gòu)建互聯(lián)網(wǎng)、5G、工控、無(wú)人機(jī)等仿真場(chǎng)景,并對(duì)場(chǎng)景中生成的用戶和攻防行為進(jìn)行評(píng)估分析,滿足用戶對(duì)人才培養(yǎng)、安全競(jìng)賽、應(yīng)急演練、實(shí)戰(zhàn)對(duì)抗、安全測(cè)評(píng)、技術(shù)研究等方面的需求。
綠盟網(wǎng)絡(luò)空間安全仿真平臺(tái)場(chǎng)景圖
綠盟網(wǎng)絡(luò)空間安全仿真平臺(tái)具有以下特點(diǎn):
(1)全場(chǎng)景:覆蓋實(shí)訓(xùn)、競(jìng)技、攻防對(duì)抗、APT應(yīng)急、仿真測(cè)試、科研等技術(shù)領(lǐng)域及工控、無(wú)人機(jī)、衛(wèi)星等新領(lǐng)域,滿足用戶的不同業(yè)務(wù)場(chǎng)景需求;
(2)高仿真:通過(guò)虛實(shí)結(jié)合、數(shù)字孿生、知識(shí)圖譜等技術(shù),對(duì)全場(chǎng)景下的設(shè)備、裝置、系統(tǒng)等進(jìn)行1:1仿真,同時(shí)結(jié)合自動(dòng)化網(wǎng)絡(luò)攻擊工具和腳本,實(shí)現(xiàn)高逼真的網(wǎng)絡(luò)攻擊模擬;
(3)智能化:基于深度學(xué)習(xí)、ATT&CK等技術(shù),在仿真平臺(tái)內(nèi)實(shí)現(xiàn)智能決策和智能化攻擊,可提升演訓(xùn)水平、降低演練難度和成本。
賽訓(xùn)研學(xué),突破邊界
助力千行百業(yè)網(wǎng)安人才培養(yǎng)
綠盟網(wǎng)絡(luò)空間安全仿真平臺(tái)在教育、能源、運(yùn)營(yíng)商、金融等行業(yè)領(lǐng)域,進(jìn)行了大量落地實(shí)踐,并取得了一定的應(yīng)用成果。
在教育行業(yè),以實(shí)訓(xùn)+課題研究為重點(diǎn)的靶場(chǎng),通過(guò)內(nèi)置多元化的理論和實(shí)驗(yàn)課程,幫助學(xué)生建立扎實(shí)的網(wǎng)絡(luò)安全知識(shí)體系,以及各種網(wǎng)絡(luò)安全攻防演練和漏洞挖掘的動(dòng)手能力。此外,高校不僅服務(wù)于日常實(shí)驗(yàn)教學(xué)工作,還承載著多種教學(xué)實(shí)踐和課題科研應(yīng)用場(chǎng)景,綠盟網(wǎng)絡(luò)空間安全仿真平臺(tái)不僅提供豐富的課程體系,還為科研人員提供先進(jìn)的實(shí)驗(yàn)平臺(tái)和工具,支持教師們開(kāi)展網(wǎng)絡(luò)安全領(lǐng)域的前沿課題。
在能源行業(yè),以攻防演練為重點(diǎn)的靶場(chǎng),通過(guò)內(nèi)置理論賽題、CTF賽題、CFS賽題、AWD賽題以及APT應(yīng)急場(chǎng)景,可快速提升競(jìng)技雙方的實(shí)戰(zhàn)能力。綠盟網(wǎng)絡(luò)空間安全仿真平臺(tái)具有完備的攻防演練能力,能夠根據(jù)實(shí)際場(chǎng)景,自定義各種賽題,同時(shí)還可以對(duì)一場(chǎng)競(jìng)賽進(jìn)行全生命周期管理,包括競(jìng)賽前、競(jìng)賽中、競(jìng)賽后三個(gè)階段,支持多種形式的態(tài)勢(shì)展示、過(guò)程監(jiān)控和環(huán)境運(yùn)維,并對(duì)選手提交的答案進(jìn)行實(shí)時(shí)評(píng)估,同時(shí)對(duì)競(jìng)賽整個(gè)過(guò)程進(jìn)行反作弊監(jiān)控。
在運(yùn)營(yíng)商行業(yè),以人才培養(yǎng)、攻防演練和攻防技術(shù)試驗(yàn)驗(yàn)證為重點(diǎn)的靶場(chǎng),通過(guò)體系化的實(shí)操實(shí)訓(xùn)課程和能力考核機(jī)制設(shè)計(jì),讓學(xué)員能夠由淺入深地學(xué)習(xí)掌握網(wǎng)絡(luò)攻防技能?；诎袌?chǎng)自身強(qiáng)大的異構(gòu)網(wǎng)絡(luò)虛實(shí)結(jié)合場(chǎng)景仿真能力,開(kāi)展紅藍(lán)對(duì)抗演練,讓學(xué)員在實(shí)戰(zhàn)中鍛煉和提升自己的技能水平。通過(guò)豐富的漏洞庫(kù)、情報(bào)庫(kù)、場(chǎng)景庫(kù)、流量仿真庫(kù)、攻防工具庫(kù)等資源,為用戶開(kāi)展網(wǎng)絡(luò)安全技術(shù)、攻防技戰(zhàn)術(shù)研究提供多元化的能力支撐。
在金融行業(yè),以人才培養(yǎng)和仿真測(cè)評(píng)為重點(diǎn)的靶場(chǎng),通過(guò)體系化、進(jìn)階式的攻防實(shí)戰(zhàn)課程體系設(shè)計(jì),讓學(xué)員能夠系統(tǒng)性地學(xué)習(xí)和掌握攻防技戰(zhàn)術(shù)和攻防工具的應(yīng)用,有效提升學(xué)員在攻防競(jìng)賽、攻防演練和安全運(yùn)營(yíng)保障等工作中的技能水平。通過(guò)靶場(chǎng)的漏洞仿真環(huán)境構(gòu)建,用戶能夠開(kāi)展驗(yàn)證、評(píng)估、修復(fù)于一體的漏洞安全運(yùn)營(yíng)管理工作,緩解并降低漏洞安全風(fēng)險(xiǎn),有效提升網(wǎng)絡(luò)安全運(yùn)營(yíng)管理水平。
未來(lái),綠盟科技將繼續(xù)重點(diǎn)投入網(wǎng)絡(luò)安全靶場(chǎng),在工業(yè)互聯(lián)網(wǎng)、無(wú)人機(jī)、衛(wèi)星、車(chē)聯(lián)網(wǎng)等創(chuàng)新領(lǐng)域進(jìn)行布局,為更過(guò)的行業(yè)用戶,提供一站式解決方案,助力千行百業(yè)網(wǎng)安人才高質(zhì)量培養(yǎng)。
