聚焦網絡靶場建設,培養實戰型網安人才

2020-12-20 IT168

  「網絡空間的競爭,歸根結底是人才競爭」。要想在網絡空間的安全博弈中立於不敗之地,培養合格的網絡空間安全人才是重中之重。11月16日,在「天府杯」2019國際網絡安全大賽暨高峰論壇舉辦期間,由中科院信工所與永信至誠聯合主辦的2019「天府杯」網絡安全人才培養論壇在成都西部博覽城成功舉辦,建設網絡靶場成為大會共識。

  大會特邀教育部高等學校網絡空間安全專業教學指導委員會秘書長封化民、中國科學院信息工程研究所第六研究室主任劉寶旭、國家密標委委員、噎鳴智庫首席科學家向宏、四川大學網絡空間安全學院副院長秦燕、奇安信集團認證培訓中心負責人張敬、永信至誠高級副總裁潘柱廷等政府領導、業界專家、高校和科研機構、重要安全企業代表,以「人是安全的核心,以『實戰』出『實用』」為主題,從產、學、研、用多個維度分享網絡安全人才培養的創新思路,為培養符合產業發展需求的實戰型專業性人才提供助力,為建設網絡強國提供有力的人才支撐。

  建設網絡靶場成為大會共識

  隨著國家和社會企業對實用型網絡安全人才需求的增加和網絡空間安全學科的建設與探索,網絡靶場逐漸走入大眾視野。與會嘉賓們普遍認為,「紙上得來終覺淺」,人才培養不僅要基於理論知識的學習,還要在真實場景中做反覆的歷練和實踐,而網絡靶場則成為培養、檢驗人才的「最佳實踐」。

  教育部高等學校網絡空間安全專業教學指導委員會秘書長封化民

  對此,教育部高等學校網絡空間安全專業教學指導委員會秘書長封化民在《做好學科競賽,提升網安人才培養質量》演講中表示,各大高校在積極開展網絡安全學科建設的同時,應該明確學科建設的目的,網安專業的學生不能停留在紙面上,要真正動手去做,去實踐,轉化為實際應用。而高校普遍存在驗證性實驗多,而綜合性、攻防兼備性實驗難以構建等問題,許多院校的學生很少接觸實際的網絡安全問題。

  兼顧專業性和知識性,打造高水準的創新實踐品牌大賽是解決以上問題的途徑之一,從近年來各大部委發起組織的網安大賽影響來看,確實有效推動了網安人才的培養與選拔。另外,靶場則應成為更基礎,更常態的實踐平臺,讓學生在靶場裡面,在各種環境下摸爬滾打、真正的去實踐,去提升他們的能力。

  中國科學院信息工程研究所第六研究室主任劉寶旭

  中國科學院信息工程研究所第六研究室主任劉寶旭在《網絡空間威脅情報與追蹤溯源》發言中,結合網絡空間威脅情報和追蹤溯源的角度談網安人才培養。他指出,通過在對網絡安全研究生的教學過程中發現,驗證理論的基礎很大一部分需要數據的支撐,而威脅情報可以為人才培養提供數據靶場。

  劉寶旭主任進一步對數據靶場展開解讀。數據靶場指的是情報平臺的各種樣板庫、電話庫、IP庫等,在人才培養過程中,需要用各種場景、各種環境、各種信息、大量數據來做分析時,數據靶場可以提供相關的數據源,為研究對象、實驗場景、背景知識做支撐。所以情報平臺構建的意義重大,要充分聚合情報資源,需要多方協同聯動,對數據進行收集,並在採集過程對數據供應鏈進行適當激勵。

  國家密標委委員、噎鳴智庫首席科學家向宏

  密碼是實現數據安全及網絡安全的核心技術,在今年10月26日審議通過的《密碼法》總則中明確指出,國家加強密碼人才培養和隊伍建設。國家密標委委員、噎鳴智庫首席科學家向宏在《揭開神「密」面紗,密碼服務進萬家——淺議密碼服務人才培養與挑戰》的演講中表示,隨著5G、人工智慧等新技術的應用和智慧城市的蓬勃建設,密碼的應用將會非常廣泛。目前,密碼服務剛剛開啟全新窗口,密碼需要和整個網絡安全的發展結合在一起,在更大的靶場裡面體現真正的密碼保護的色彩。

  對於密碼人才的培養,向宏認為應該呈現3C的金字塔模型,最底層是要具備人類文明的知識,接下來是網絡空間的通用知識,最上層是密碼,主要是指工程訓練方面的等保、分保、風評等。

  四川大學網絡空間安全學院副院長秦燕

  四川大學網絡空間安全學院副院長秦燕在《網絡安全實戰型人才培養模式探討》中指出,一直以來,四川大學都高度重視網絡安全人才培養工作,包括設立網絡空間安全研究院、獲得首批國家網絡安全人才培養基地、成立網絡空間安全學院、教師資源整合,成立獨立的網絡空間安全學院等。

  秦燕院長重點指出,在對網絡安全人才培養的不斷摸索中,四川大學借鑑了臨床醫學院的人才培養模式,創新提出了網安醫生概念,並建立一個有不同專業方向優勢的校企聯合基地-網絡附屬醫院。通過與校內的網絡靶場相結合,探索如何同企業、其他高校和科研院打造多模式、多軌道的網絡安全人才培養高地。

  奇安信集團認證培訓中心負責人張敬

  奇安信集團認證培訓中心負責人張敬在《面向實戰運營的安全人才培養》主旨演講中表示,欲先成其事,必先利其器,網絡安全產業其實是智力密集型的產業,需要大量的網絡安全運營人員,然而,我們正面臨器利而兵不至的局面。

  他建議,網絡安全企業可以結合自身的安全運營培養的經驗,逐步總結,在網安教材、實訓平臺的課程,以及相關的靶場環境與高校開展合作,建立產學研創新網安人才培育模式。

  永信至誠高級副總裁潘柱廷

  高仿真、全場景的網絡靶場正在成為淬鍊實戰型人才的訓練場,為國家和產業網絡安全培養有生力量。正如永信至誠高級副總裁潘柱廷在《從人才培養到人才檢驗-平行仿真的真需求》主題演講中表示,人才培養正在迭代升級,需要在接近於業務場景的平行仿真網絡靶場中不斷實戰歷練,實現從人才培養到人才檢驗的跨越模式。

  作為國內網絡靶場技術的早期探索者,永信至誠提出平行仿真技術理念,在一個平行衍生出的數位化的孿生世界,通過提供全場景、高仿真、大規模、多層次的靶場場景,為培養實用型網安人才構造「實戰型」的演練環境,讓能力和經驗的積累建立在仿真靶場中,讓錯發生在靶場,讓靶場成為錘鍊全場景實用型網安人才的練兵場。

  潘總進一步向現場參會人員解讀「平行仿真」理念。他指出,「平行仿真」技術理念是永信至誠結合產業市場需求和自身在網絡安全人才培養方面的深厚積累自主研發,是將真實網絡空間環境模擬模仿、再造重構,從而平行衍生出一個高仿真的業務場景,而攻防實訓演練、人才培養就在這樣一個平行仿真空間中進行。

  「九層之臺,起於累土」,網絡安全人才的培養,非一朝一夕可以完成,需要一步一個腳印,持續努力,不斷積累。作為網絡安全行業代表,且在網安人才培養領域深耕多年的專業網絡安全公司,永信至誠將一直秉持「人是安全的核心」理念,充分發揮網絡靶場平臺在實戰演練、安全測試、效能分析及態勢推演等方面的核心價值,為我國網絡安全整體能力的提升注入安全基因,助力網絡強國建設。同時推動產、學、研、用各界在網絡安全領域的交流與合作,共建網絡安全命運共同體,實現「帶給世界安全感」的願景。

相關焦點

  • 網絡安全人才培養論壇成功舉辦 建設網絡靶場成為共識
    ,為培養符合產業發展需求的實戰型專業性人才提供助力,為建設網絡強國提供有力的人才支撐。  建設網絡靶場成為大會共識  隨著國家和社會企業對實用型網絡安全人才需求的增加和網絡空間安全學科的建設與探索,網絡靶場逐漸走入大眾視野。與會嘉賓們普遍認為,「紙上得來終覺淺」,人才培養不僅要基於理論知識的學習,還要在真實場景中做反覆的歷練和實踐,而網絡靶場則成為培養、檢驗人才的「最佳實踐」。
  • 賽寧談靶場–面向實戰的網絡靶場體系
    導 語賽寧網安聚焦網絡安全攻防對抗核心技術,是國際領先的專業網絡靶場提供商,產品遠銷全球二十多個國家。「賽寧談靶場」是賽寧網安結合市場需求,以及自身多年實踐積累推出的系列文章,圍繞國際網絡靶場建設分析、網絡靶場建設理念、體系化網絡靶場實踐等進行的深入探討。
  • 專業網絡靶場提供商賽寧網安完成1.35億元B輪融資
    在發展路徑上,公司最    早通過運營網絡安全聯賽起家,從2016年開始進行靶場產品化,直到2019年產品線成熟,現主要定位於專業網絡靶場提供商,目標是以「從人才培養到實戰應用的最    佳實踐」為業務脈絡,打造以人才培養為核心、以業務演訓為支撐、以實戰應用為目標的網絡安全體系。具體展開,網絡靶場是近年安全領域中的一個細分新興賽道。
  • 網絡安全產業發展面臨人才短缺 通過高校培養、產教融合、靶場演習...
    作為專業網絡靶場提供商之一,賽寧網安聯合業內漏洞挖掘平臺火線安全,於11月10日正式啟動「2020大學生網絡安全技能提升公益宣講」活動。據悉,此次活動以電子科技大學、復旦大學和哈爾濱工業大學等為主場,通過線上平臺進行公益直播,為高校網絡安全人才提供實踐平臺和技術賦能。  專家指出,網絡安全人才培養培訓工作正加速推進。
  • 36氪獨家|專注網絡靶場領域,「賽寧網安」完成1.35億元B輪融資
    在發展路徑上,公司最早通過運營網絡安全聯賽起家,從2016年開始進行靶場產品化,直到2019年產品線成熟,現主要定位於專業網絡靶場提供商,目標是以「從人才培養到實戰應用的最佳實踐」為業務脈絡,打造以人才培養為核心、以業務演訓為支撐、以實戰應用為目標的網絡安全體系。 具體展開,網絡靶場是近年安全領域中的一個細分新興賽道。
  • 落實「網絡安全卓越人才計劃」 川大校企地協同「加速」網安人才培養
    「2002年高校剛開始培養信息安全人才時,就業很困難,現在,就我們學院的研究生來看,還沒正式畢業,手上已經拿了好幾個offer,非常搶手。」從事網絡安全人才培養多年,四川大學網絡空間安全學院副院長劉嘉勇明顯感受到了近年來網安人才需求度的直線上升。
  • 力推網絡安全人才培養 360籌建網絡攻防「靶場」
    9月25日,在SyScan360國際頂級網絡安全技術峰會SyScan360的「破解挑戰賽」中,360總裁齊向東透露,人才問題是當今網絡安全發展最大瓶頸,只有培養出大量的信息安全服務高級人才,才能大幅度提升網絡安全服務的專業水平。據透露,360將通過與高校聯合共建實驗室、建設多級別的網絡實戰「靶場」和舉辦世界級信息技術攻防大賽等三種方式,力推中國信息安全人才培養。
  • 專注網絡靶場領域的賽寧網安獲1.35億元B輪融資
    在發展路徑上,公司最早通過運營網絡安全聯賽起家,從2016年開始進行靶場產品化,直到2019年產品線成熟,現主要定位於專業網絡靶場提供商,目標是以「從人才培養到實戰應用的最佳實踐」為業務脈絡,打造以人才培養為核心、以業務演訓為支撐、以實戰應用為目標的網絡安全體系。  具體展開,網絡靶場是近年安全領域中的一個細分新興賽道。
  • 2019網絡靶場與安全人才高峰論壇圓滿落幕,網絡安全人才培養開啟新...
    此次論壇參會院校涵蓋省內外60餘所高校,各大高校網絡空間安全學院校領導及多位專家到場參會。會上,與會各方領導就網絡空間安全人才培養紛紛提出專業建議。本次會議得到教育部網絡空間安全專業教學指導委員會的大力支持,秘書長封化民充分肯定了貴陽國家大數據安全靶場對網絡空間安全人才培養實踐教學的非凡意義,封秘書長表示,貴陽國家大數據安全靶場作為國內稀缺的實踐環境。靶場以真實行業系統為靶標,以實戰訓練為目的而開展的演練,應該在全國範圍得到推廣,以更好的促進網絡安全人才培養教學體系的發展。
  • ISC 2020靶場與實網攻防對抗論壇:俯瞰網絡安全全局,決勝實網攻防...
    2020年8月14日,ISC 2020「靶場與實網攻防對抗論壇」匯聚360政企安全集團攻防產品事業部產品總監陳卓、360政企安全集團產業合作事業部副總經理曾珂、中國建設銀行運營數據中心網際網路安全監測處副處長劉雲鵬、360政企安全集團諾亞實驗室總經理洪宇、南京賽寧信息技術有限公司賽寧網安方案總監楊勁松五位頂層網絡安全決策者,共同探討數位化轉型背景下,面向實戰的實網攻防靶場的落地與推進
  • 讓錯發生在靶場|網絡靶場:構築「檢驗性」安全防禦體系
    來源:【北國網】以總體國家安全觀為指引,為全面貫徹落實國家網絡強國戰略思想,應對日益嚴峻的網絡空間安全態勢,各大政企機構、網絡安全服務商都在積極培養網安人才、探索相應的安全技術、策略和解決方案,網絡靶場將是檢驗這些人才、方案、設備、技術等的關鍵基礎設施。
  • 川大「網絡安全卓越人才計劃」首批已招收13名「幸運兒」
    全國高校中最早嘗試建設網絡靶場 預計2019年投用除了招生計劃和資金扶持政策,為打造高水平網絡安全創新實踐平臺,打通產、學、研、用協同創新通道,2017年城市大學更是投入近2000萬建設大學生「雙創」網絡靶場。目前,靶場所需場地正在建設中,預計2018年底建成,2019年網絡靶場建成並投入使用。
  • 數世諮詢:奇安信網絡靶場市場執行力位列第一
    目前,奇安信網絡靶場解決方案涵蓋從教訓實訓、攻防競賽到實戰演練、科研測試等各個方面,實現了從理論學習實訓到業務仿真場景演練再到實戰演練的完整能力成長路線。結合奇安信強大的網絡安全能力和完善的網絡安全產品,奇安信在網絡靶場資源建設方面具有先天的優勢,能夠滿足各種網絡安全業務和任務需求,為網絡攻防能力提升和科研測試提供最真實的「戰場環境」、技術支撐。
  • 首屆ISW 2017企業內網安全實戰靶場對抗賽落幕
    【PConline 資訊】e春秋靶場平臺粉墨登場,幻雲蜜網構築迷陣,30小時不間斷演習,靶場實戰點燃信安荷爾蒙。2017年9月5日,由教育部高等學校信息安全專業教學指導委員會和國家信息中心國信衛士網絡空間安全研究院作為指導單位,移動網際網路系統與應用安全國家工程實驗室主辦,廣州錦行網絡科技有限公司和北京永信至誠科技股份有限公司聯合承辦的首屆ISW 2017企業內網安全實戰靶場對抗賽在北京圓滿落下帷幕。國內十支優秀的黑客團隊齊聚北京,共同參加了這場持續30小時不間斷的企業內網靶場實戰大比拼。
  • 「天府杯」2019國際網絡安全大賽暨高峰論壇圓滿落幕!
    建設網絡靶場成為大會共識隨著國家和社會企業對實用型網絡安全人才需求的增加和網絡空間安全學科的建設與探索,網絡靶場逐漸走入大眾視野。對此,教育部高等學校網絡空間安全專業教學指導委員會秘書長封化民在《做好學科競賽,提升網安人才培養質量》演講中表示,各大高校在積極開展網絡安全學科建設的同時,應該明確學科建設的目的,網安專業的學生不能停留在紙面上,要真正動手去做,去實踐,轉化為實際應用。
  • 砥兵礪伍 ISW 2017企業內網安全實戰靶場對抗賽圓滿落幕
    e春秋靶場平臺粉墨登場,幻雲蜜網構築迷陣,30小時不間斷演習,靶場實戰點燃信安荷爾蒙。9月5日,由教育部高等學校信息安全專業教學指導委員會和國家信息中心國信衛士網絡空間安全研究院作為指導單位,移動網際網路系統與應用安全國家工程實驗室主辦,廣州錦行網絡科技有限公司和北京永信至誠科技股份有限公司聯合承辦的首屆ISW 2017企業內網安全實戰靶場對抗賽在北京圓滿落下帷幕。國內十支優秀的黑客團隊齊聚北京,共同參加了這場持續30小時不間斷的企業內網靶場實戰大比拼。
  • 奇安信入選《網絡靶場能力指南》 位列市場執行力第一
    結合奇安信強大的網絡安全能力和完善的網絡安全產品,奇安信在網絡靶場資源建設方面具有先天的優勢,能夠滿足各種網絡安全業務和任務需求,為網絡攻防能力提升和科研測試提供最真實的「戰場環境」、技術支撐。圖:科研測試業務流程場景化實戰演練靶場是一款面向應急響應團隊攻防技能訓練的基於真實網絡攻擊場景的虛擬仿真實戰演練系統,主要面向政府、教育、國防、金融、電信、工業等領域的中大型政企事業單位客戶,培養具有攻防實戰能力的網絡安全團隊
  • 錘鍊數位化時代的實網攻防技術,ISC 2020靶場與實網攻防對抗論壇拉...
    2020年8月14日,ISC 2020「靶場與實網攻防對抗論壇」匯聚360政企安全集團攻防產品事業部產品總監陳卓、360政企安全集團產業合作事業部副總經理曾珂、中國建設銀行運營數據中心網際網路安全監測處副處長劉雲鵬、360政企安全集團諾亞實驗室總經理洪宇、南京賽寧信息技術有限公司賽寧網安方案總監楊勁松五位頂層網絡安全決策者,共同探討數位化轉型背景下,面向實戰的實網攻防靶場的落地與推進
  • 永信至誠e春秋網絡靶場平臺獲「2019年網絡安全創新產品優秀獎」
    在本次評選活動中,聯盟組織了20餘名國內網絡安全權威專家,從近百家企事業單位提交的100餘份申報材料中評選出解決方案和創新產品優秀獎各16項,最具投資價值網絡安全創新產品6項。e春秋網絡靶場平臺是基於永信至誠多年研發實踐的平行仿真技術體系構建而成,是進行網絡安全研究、人才培養、實戰演練、安全測試、效能分析及態勢推演等的專業試驗平臺。
  • 人才、意識、標準,網絡安全產業還需邁過這三道坎兒
    圍繞網絡安全人才建設,安全周期間,安恆信息網絡空間安全學院發布的《2020網絡安全人才發展白皮書》顯示,越來越多年輕人選擇網安行業就業,雖然從業人員年齡仍集中在25至30歲,但25歲以下的從業人員佔比較去年有所提高;網絡安全人才更關注技能提升