IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> 靶场外传丨是时候定义数字化靶场了 -> 正文阅读

[系统运维]靶场外传丨是时候定义数字化靶场了

今年1月,位于荷兰阿姆斯特丹和鹿特丹、比利时安特卫普的几处港口遭网络攻击,导致石油装卸和转运受阻;4月,俄罗斯国家天然气公司Gazprom的石油部门Gazprom Neft网站遭到黑客攻击,网站被迫关闭…

随着数字经济时代的到来,IT、CT、OT融合加速,网络安全形势空前复杂,威胁全球能源、交通、通信、金融等80%以上的关键基础设施。根据Atlas VPN团队最新研究显示,区块链黑客在2022年第一季度的78起攻击事件中窃取了约13亿美元。

提高网络防御团队实力,高效测试网络防御技术的可行性和效能已经成为各国的重要战略。赛宁网安围绕网络靶场领域国际形势,与业界共同推进网络空间安全的数字化转型之路。

网络靶场已成为各国网安的“练兵场”
面对无处不在,层出不穷的网络安全问题,网络靶场建设已经成为世界各国抢先布局的新型网络安全战略。

全球网络靶场持续布局:走向智能化、数字化
2008年,美国为巩固国家信息安全,保护和防御国家重要信息系统和关键基础设施免受侵害,开始筹建国家网络靶场(NCR )。2010年,英国宣布建设联合网络靶场,用于安全地演练网络攻击和防御,并测试现有的网络软硬件,且靶场可用于商业用途。2013年,德国等政府开始针对工业控制系统等关键基础设施,建设如“国家SCADA测试床(NSTB)”等项目

从2008年到2015年,可以归到靶场1.0时代(基建阶段)。在这一阶段,全球的网络靶场建设以美国军方、高校建设为主。主要目的是为网络战士、从业人员的专业知识培训提供一个基础的训练环境,其中弗吉尼亚网络靶场就是一个典型的样例。
在这里插入图片描述
从2015年到2019年,可以归为靶场2.0时代(演训阶段)。在这一阶段,网络靶场的潜在市场爆发,需求用户从传统的高校、军队扩展到民用市场,诞生了大量的民用靶场提供商。且虚拟化技术已经相对成熟,可以为靶场演训内容建设提供支持。各厂家的靶场内容“军备竞赛”成为该阶段的主题,包括标准、轻量、开箱即用的通用化内容,与复杂、高耦合、带有行业特性的红蓝对抗等。
在这里插入图片描述
从2020年开始,全球靶场市场开始进入3.0时代(智能化阶段)。智能化阶段是为了更有效地利用数据,通过数据产生有价值的运营决策,形成靶场的核心价值。
在这里插入图片描述
全球各领域的产业技术发展均呈现智能化、量子化、跨界融合等新特征。推动网络靶场的数字化转型,牢牢把握世界科技革命和产业变革大势,成为了数字时代发展的新机遇。

赛宁数字化靶场新思路
从2020年起,赛宁核心发展思路从规模导向转变为追求质量增长。赛宁转型升级围绕着“数实融合、数据治理、安全生态”三大战略主轴展开。结合在网络攻防领域10余年的深耕细作,以及国内CTF先驱的经验积累,推出数字化靶场,为人才赋智、为企业赋值、为产业赋能。
在这里插入图片描述
数实融合:云计算、虚实结合、超逼真仿真、数据采集与分析等技术与能源、交通、金融、通信、空间技术交叉融合,构建了数字化靶场通用私有云底层,赛宁靶场体系的所有应用都基于这个统一底层及中台系统,业务建设与数据建设协同进行,数据不断反哺业务,并支撑业务运营,利用数字化灵活地调整和优化靶场规则,实现网络空间从边界安全到主动防御的转型。

数据治理:数字化靶场更加注重数据治理能力,基于大数据分析、数据可视化等技术,从数据发现到分级分类、从访问控制到数据审计,改变旧有的模式,来应对快速生成的海量数据带来的变化,打通安全数据全链路,做到数据“进得来、管得了、治理好、看得见、控得住、可共享”,提升业务处理效率,实现数据在攻防对抗时代的合规高效使用。

安全生态:赛宁围绕网络安全“人才、技术、产业”,凭借亚洲第一、全球第二的XCTF国际攻防联赛,汇聚了全球140多个国家的顶级安全英才,依托服务各军种单位和各部队院校;国际一流企业:华为、中兴通讯、中国移动、中国电信、国家电网等;国内顶尖高校:清华大学、南京大学、复旦大学、天津大学等积累,形成人才培养、技术创新、产业发展的良性生态。

数字化靶场的应用场景
国际上数字化靶场的主要应用分为训练、竞赛、演练、测评、认证五个方向,赛宁网安结合国际主流应用,根据国内各行业的业务需求融入技术创新,目前主要应用在教学培训、比武竞赛、攻防演练、测评推演、反制对抗、主动防御六个方向,并在部队、能源、教育、公安、金融、通讯等行业投入使用。

教学培训:基于教指委关于信息安全专业指导性专业规范和NICE网络安全人才队伍框架,制定体系化、科学化的课程、实验、题库、考试,是网络空间的“教研室”。

比武竞赛:基于AI攻防、人才画像等技术,通过多种竞赛模式以赛代练,开展行业网络安全人才选拔,是网络空间的“竞技场”。

攻防演练:基于数字孪生靶场,通过高烈度红蓝对抗演习、战术战法推演等,大幅提升团队整体实战策略运用能力,是网络空间的“演武场”。

测评推演:基于智能评估算法,通过对系统和装备全方位、多维度的测试,深入挖掘系统潜在风险、评估装备作战表现,是网络安全的“试验场”。

反制对抗:基于云计算、SDN,搭建统一安全基线的虚拟、隐蔽的网络作战环境,全面提升作战水平和能力,是网络作战的“核潜艇”。

主动防御:基于主动加固和主动检测等技术,通过前端混淆、行为分析、溯源取证、动态防护等手段,显著提升攻击与防御表现,是网络空间的“前沿阵地”。

赛宁锐评
数字技术、数字经济是当今世界科技革命和产业变革的先机,是新一轮国际竞争的重点领域。想要抢占世界经济发展的制高点,必须把握数字化、网络化、智能化方向,利用互联网新技术对传统产业进行全方位、全链条的改造,提高全要素生产率,发挥数字技术对经济发展的放大、叠加、倍增作用。

赛宁站在数字化变革的历史重要转折点,着力打造数字化靶场的新优势,把握数字化靶场发展的总体趋势、方向定位、主攻领域以及突破重点,为构筑富有竞争力的数字产业化和产业数字化体系贡献力量,助力数字化靶场成为推动我国经济实现质量变革、效率变革、动力变革的加速器。

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2022-06-04 00:07:03  更:2022-06-04 00:07:50 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年5日历 -2024/5/18 18:55:21-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码