7月19日,中国网络空间新兴技术安全创新论坛年会在深圳圆满举办。大会由中国产学研合作促进会指导,中国网络空间新兴技术安全创新论坛和鹏城实验室主办,中国工程院方滨兴院士发起并担任论坛主席。永信至诚作为协办单位之一深度参与大会,并作为承办方,支撑鹏城靶场联盟分论坛圆满举办。
此次鹏城靶场联盟分论坛以“网络靶场改变网络安全生态”为主题,围绕促进网络靶场应用推广,建立互联互通资源共享的靶场生态和长效发展机制等前沿话题进行探讨。作为国内网络靶场科学技术权威专家,鹏城实验室新型网络研究部网络平台研究所所长贾焰为分论坛致辞。永信至诚CTO张凯受邀发表《平行仿真技术在仿真和测评靶场中的探索和应用》主题分享。
平行仿真技术,支撑仿真和测评靶场的探索及应用
近年来,网络安全对国家安全和社会安全的重要性不断提升,网络靶场作为网络安全战略建设的重要基础设施,正逐渐深入到各行业的网络安全建设中。
在《平行仿真技术在仿真和测评靶场中的探索和应用》主题分享中,永信至诚CTO张凯认为,网络仿真的意义在于利用计算机对真实世界进行模拟,创建低成本试错场景空间,通过反复摸索测试、总结经验,从而超前预见、防范、验证、化解网络安全风险。网络靶场以高仿真场景为核心,在平行仿真技术的支撑下,能够满足网络安全研究、人才培养、实战演练、安全测试、效能分析、技术验证及态势推演等各方面需求。
张凯表示,随着网络技术的发展,网络靶场场景的建设方式基本经历了纯实物的试验场景、以虚拟机为中心的场景试验和虚实结合的大规模网络试验三个过程,网络靶场仿真技术的演进过程向着更逼真、更大规模、重置更快、兼容性更好的方向不断推进。
与传统工业领域仿真技术以实际物体为仿真目标不同,在网络靶场中,需要仿真的对象是由软硬件构成的一个或多个网络系统和体系,这就要求仿真的目标不仅包括软硬件、网络设备等,还需包含参与其中的各角色人员,甚至基于特定网络场景进行网络安全对抗的过程也是网络靶场仿真不可缺少的一部分。要实现这些目标的高度仿真,平行仿真技术是关键,六要素模型则是技术实现的基础。
对此,张凯进行了进一步说明。他表示,网络空间的实体,即信息系统由很多不同要素构成。通过总结与分析,我们可以从属性和行为两个维度,对网络空间实体的架构、资产、数据、角色、事件、逻辑等以六要素的方式进行统一描述并建模,进而基于平行仿真四大核心技术,解决网络靶场在高逼真度仿真、大规模复杂异构网络构建及快速下发,多模数据采集和多维度效能评估等方面的问题,快速构建大规模、全场景、高仿真的测试验证平台。
在平行仿真技术体系的支撑下,永信至诚春秋云境网络靶场已经实现了赛事演练、人才培养、智慧城市安全测试、案件线索追踪实战、业务模拟仿真、人工智能攻防、复杂业务安全推演及综合应用等7+1应用场景落地,为各行业提供了更加接近行业特性的全场景仿真测试验证平台,“让错发生在靶场”。
演讲最后,张凯强调,网络靶场平台仿真和测评能力的提升依赖靶场的持续运营,将网络安全攻防实战能力与用户业务安全要求相结合,让网络靶场和业务相互融合促进,才能不断为企业和社会创造价值。
成果展会,搭建网络安全技术交流平台
与大会同期举办的还有网络安全成果展。永信至诚以“带给世界安全感”为主题,重点展示了“产品x服务”体系,以及网络靶场的应用成果和场景案例,推动网络靶场等网络安全科技成果触达更多用户。
此次大会围绕网络靶场、网络仿真及网络安全评测等前沿领域开展技术研讨、专题分享等,对于促进和加强相关领域的信息共享、技术交流、应用推广及产业发展具有非常重要的意义。
作为国家级专精特新“小巨人”企业和此次大会的主要协办单位之一,永信至诚将继续发挥“攻防兼备、人才济济、平行仿真”的核心优势,持续将网络靶场7+1应用场景输送至各行业领域,为我国网络安全整体能力的提升注入安全基因,带给世界安全感。
(来源:新视线)