9月17日上午，由中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟參與承辦的“網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與產(chǎn)業(yè)”高峰論壇如期舉行。該論壇是本屆國家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全技術(shù)高峰論壇活動的組成部分，匯聚了國內(nèi)外網(wǎng)絡(luò)安全領(lǐng)域相關(guān)專家、知名學(xué)者、領(lǐng)軍企業(yè)代表等200余人，圍繞我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展最新情況以及網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化進(jìn)展進(jìn)行了深入討論。會上舉行了“2019年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品優(yōu)秀獎”頒獎儀式。永信至誠“e春秋網(wǎng)絡(luò)靶場平臺”榮獲“2019年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品優(yōu)秀獎”。
永信至誠副總裁余慧英參加頒獎(右六)
“2019年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品優(yōu)秀獎”是中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟第二次舉辦的網(wǎng)絡(luò)安全解決方案和產(chǎn)品的評選活動，旨在促進(jìn)我國網(wǎng)絡(luò)安全產(chǎn)業(yè)自主創(chuàng)新能力，推進(jìn)產(chǎn)業(yè)結(jié)構(gòu)化升級，為廣大用戶選擇網(wǎng)絡(luò)安全設(shè)備和方案提供重要參考依據(jù)。在本次評選活動中，聯(lián)盟組織了20余名國內(nèi)網(wǎng)絡(luò)安全權(quán)威專家，從近百家企事業(yè)單位提交的100余份申報(bào)材料中評選出解決方案和創(chuàng)新產(chǎn)品優(yōu)秀獎各16項(xiàng)，最具投資價(jià)值網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品6項(xiàng)。
e春秋網(wǎng)絡(luò)靶場平臺是基于永信至誠多年研發(fā)實(shí)踐的平行仿真技術(shù)體系構(gòu)建而成，是進(jìn)行網(wǎng)絡(luò)安全研究、人才培養(yǎng)、實(shí)戰(zhàn)演練、安全測試、效能分析及態(tài)勢推演等的專業(yè)試驗(yàn)平臺。該平臺融合了主機(jī)虛擬化、網(wǎng)絡(luò)虛擬化、軟件定義網(wǎng)絡(luò)、多維數(shù)據(jù)采集、3D展示引擎和高可用云端架構(gòu)等多種前沿技術(shù)，支持多種角色以不同權(quán)限和資源訪問能力在同一靶場場景中進(jìn)行聯(lián)合交互和測試。實(shí)驗(yàn)和測試過程安全可控，數(shù)據(jù)采集準(zhǔn)確翔實(shí)，效能展示科學(xué)直觀。經(jīng)多位院士專家評審，具有大規(guī)模、多層次、高仿真、高柔性和全場景的特點(diǎn)。
此次榮獲“2019年網(wǎng)絡(luò)創(chuàng)新產(chǎn)品優(yōu)秀獎”，是e春秋網(wǎng)絡(luò)靶場平臺既去年榮獲國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(CNCERT/CC)頒發(fā)的“2018年網(wǎng)絡(luò)安全創(chuàng)新產(chǎn)品一等獎”之后的又一重磅獎項(xiàng)，是業(yè)內(nèi)專家和用戶對e春秋網(wǎng)絡(luò)靶場平臺在創(chuàng)新性、先進(jìn)性及成熟性上的再次認(rèn)可，也是對永信至誠多年來潛心科研一線，為國家網(wǎng)絡(luò)安全事業(yè)做出貢獻(xiàn)的高度肯定。
應(yīng)用場景
在落地應(yīng)用方面，根據(jù)用戶規(guī)模及應(yīng)用場景不同，e春秋網(wǎng)絡(luò)靶場平臺分為業(yè)務(wù)實(shí)戰(zhàn)型靶場、教學(xué)科研型靶場、仿真城市級靶場三種。
No.1 業(yè)務(wù)實(shí)戰(zhàn)型靶場
針對政府、網(wǎng)安、教育、電力、金融及運(yùn)營商等不同行業(yè)的典型業(yè)務(wù)場景構(gòu)建特定靶場，提供最真實(shí)和安全可控的實(shí)驗(yàn)環(huán)境，助力行業(yè)快速開展特定靶場場景的戰(zhàn)術(shù)演練、防御體系測評、安全態(tài)勢推演以及效能評估等工作：
特定靶場場景的戰(zhàn)術(shù)演練
系統(tǒng)可構(gòu)建特定靶場場景，模擬實(shí)戰(zhàn)背景，進(jìn)行戰(zhàn)術(shù)演練，檢驗(yàn)作戰(zhàn)計(jì)劃，輔助查找和發(fā)現(xiàn)計(jì)劃中的缺陷，進(jìn)而對戰(zhàn)術(shù)進(jìn)行修改和完善?？烧w提升組織攻防中戰(zhàn)術(shù)有效部署和運(yùn)用的能力和信息安全應(yīng)急能力。
防御體系測評與推演
企業(yè)在完成安全防御系統(tǒng)部署規(guī)劃并投入之前，將其防御模式、安全策略、安全配置仿真到靶場環(huán)境里進(jìn)行驗(yàn)證，從而讓企業(yè)真正了解到其部署和規(guī)劃是否可以有效保護(hù)企業(yè)的數(shù)據(jù)資產(chǎn)，提升網(wǎng)絡(luò)攻防對抗能力。
裝備測試及驗(yàn)證
平臺可高度仿真目標(biāo)業(yè)務(wù)和環(huán)境，幫助特定機(jī)構(gòu)的科研人員驗(yàn)證新研制出的網(wǎng)絡(luò)武器裝備，檢驗(yàn)該裝備的功能和性能，從而有效地攻破敵方的防護(hù)系統(tǒng)，切實(shí)地保護(hù)我方目標(biāo)系統(tǒng)。
安全態(tài)勢推演
針對仿真模擬的目標(biāo)或網(wǎng)絡(luò)進(jìn)行假想攻擊，反復(fù)測試和推演驗(yàn)證，并監(jiān)控分析攻擊的方法，提高業(yè)務(wù)人員對真實(shí)的目標(biāo)打擊的針對性和精準(zhǔn)性。
效能評估
通過對網(wǎng)絡(luò)流量、主機(jī)數(shù)據(jù)和操作行為的全程審計(jì)，結(jié)合WSEIAC法、層次分析法與智能專家系統(tǒng)評分法相結(jié)合的綜合評價(jià)方法建立的評估模型, 綜合反映靶場任務(wù)完成的真實(shí)狀況和優(yōu)化空間，有效評估靶場對象的能力和水平。
No.2 教學(xué)科研型靶場
教學(xué)科研靶場能幫助企業(yè)和院校培養(yǎng)實(shí)用型人才，檢驗(yàn)安全人才實(shí)際攻防能力，集培訓(xùn)、比武、仿真和科研于一體，形成四位一體螺旋上升的教學(xué)科研體系：
培訓(xùn)系統(tǒng)培訓(xùn)完成的人才可通過比武系統(tǒng)進(jìn)行人才選拔，選拔出的優(yōu)秀人才即可投入仿真科研業(yè)務(wù)，在完全可控的安全攻防環(huán)境中，研究病毒木馬技術(shù)，驗(yàn)證研制出的新型網(wǎng)絡(luò)協(xié)議和設(shè)備以及不同網(wǎng)絡(luò)新技術(shù)在真實(shí)環(huán)境中的功能和性能如何。同時(shí)在仿真過程中對流量和操作過程進(jìn)行監(jiān)控和記錄，并可進(jìn)行審查復(fù)盤和分析，有效避免真實(shí)環(huán)境風(fēng)險(xiǎn)操作出現(xiàn)，及時(shí)發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)操作，從而實(shí)現(xiàn)科研任務(wù)的受控化開展。
No.3 仿真城市級靶場
e春秋網(wǎng)絡(luò)靶場平臺支持仿真虛擬城市，構(gòu)建全景電子沙盤，實(shí)現(xiàn)現(xiàn)實(shí)物理空間與網(wǎng)絡(luò)虛擬空間的關(guān)聯(lián)和映射，解析網(wǎng)絡(luò)空間發(fā)生的各類事件和態(tài)勢。平臺以通用和業(yè)務(wù)軟件安全測試結(jié)果為基礎(chǔ)，以平行仿真系統(tǒng)能力為核心，實(shí)現(xiàn)綜合業(yè)務(wù)風(fēng)險(xiǎn)場景的模擬和預(yù)測，結(jié)合仿真實(shí)訓(xùn)業(yè)務(wù)風(fēng)險(xiǎn)的效能評估，依托強(qiáng)大的測試驗(yàn)證功能，建立城市和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營單位的系統(tǒng)上線前測試驗(yàn)證要求，能夠?qū)Υ笠?guī)模系統(tǒng)進(jìn)行全方位測試，確保城市建設(shè)“智慧”“安全”升級。仿真城市級靶場平臺配備有高度專家智能化的數(shù)據(jù)分析系統(tǒng)，全面呈現(xiàn)高價(jià)值數(shù)據(jù)，在每個(gè)實(shí)驗(yàn)環(huán)境中的節(jié)點(diǎn)內(nèi)部和網(wǎng)絡(luò)中均配有探針，可實(shí)時(shí)采集各類實(shí)驗(yàn)數(shù)據(jù)和流量，確保為用戶從海量采集數(shù)據(jù)中挖掘到真正的數(shù)據(jù)寶藏。
“讓錯(cuò)發(fā)生在靶場”，這是四年前永信至誠搭建e春秋網(wǎng)絡(luò)靶場平臺的初衷，希望通過我們的努力為用戶構(gòu)筑完善的“檢驗(yàn)性安全體系”，讓網(wǎng)絡(luò)安全風(fēng)險(xiǎn)現(xiàn)形，讓有效防御發(fā)生在安全事件之前。截至目前，永信至誠e春秋網(wǎng)絡(luò)靶場平臺已經(jīng)在多個(gè)項(xiàng)目中成功部署，獲得了眾多企事業(yè)單位的信賴與認(rèn)可。
未來，永信至誠將繼續(xù)扎根科研一線，堅(jiān)持“人是安全的核心”理念，發(fā)揮攻防兼?zhèn)?、人才?jì)濟(jì)、平行仿真的核心優(yōu)勢，在網(wǎng)絡(luò)安全領(lǐng)域不斷前行，為關(guān)鍵信息基礎(chǔ)設(shè)施的安全發(fā)展保駕護(hù)航，助力網(wǎng)絡(luò)安全強(qiáng)國戰(zhàn)略，實(shí)現(xiàn)帶給世界安全感的愿景。
