摘要:4月20日,“更安全,向世界”第二期圓桌論壇在線上成功舉行。
4月20日,“更安全,向世界”第二期圓桌論壇在線上成功舉行。
本次論壇由賽寧網(wǎng)安攜手?jǐn)?shù)說安全聯(lián)合主辦,以“聚焦網(wǎng)絡(luò)靶場 共筑數(shù)字安全”為主題,邀請到網(wǎng)安企業(yè)領(lǐng)軍人、行業(yè)高管、專家學(xué)者,暢談網(wǎng)絡(luò)靶場前世今生,激辯網(wǎng)絡(luò)靶場未來新形態(tài)。北京賽博英杰科技有限公司創(chuàng)始人譚曉生主持論壇。
不攻破技術(shù)難點(diǎn),一切皆為空想
2008年,美國啟動(dòng)了被稱為新世紀(jì)網(wǎng)絡(luò)安全“曼哈頓計(jì)劃”的國家網(wǎng)絡(luò)靶場建設(shè),命名為National Cyber Range(簡稱NCR),拉開全球網(wǎng)絡(luò)靶場建設(shè)的序幕。
“技術(shù)的發(fā)展可能遠(yuǎn)遠(yuǎn)超過概念的提出時(shí)間。”中科院信工所副研究員崔磊率先拋出了觀點(diǎn)。賽寧網(wǎng)安海外&預(yù)研部總監(jiān)楊勁松也從全球網(wǎng)絡(luò)靶場的誕生到發(fā)展歷程進(jìn)行了概括,他表示全球網(wǎng)絡(luò)靶場發(fā)展經(jīng)歷了基建階段、演訓(xùn)階段,目前已經(jīng)進(jìn)入到智能階段。這個(gè)階段典型的特征是,憑借數(shù)據(jù)采集能力去對開源情報(bào)、靶場數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)進(jìn)行真實(shí)性的分析,為實(shí)際的網(wǎng)絡(luò)行動(dòng)、安全運(yùn)營提供整體性支撐
對比中外網(wǎng)絡(luò)靶場技術(shù)發(fā)展進(jìn)程,南京郵電大學(xué)副教授沙樂天指出,國內(nèi)網(wǎng)絡(luò)靶場技術(shù)發(fā)展滯后于西方國家,“我們需要去模仿、遵循靶場定制標(biāo)準(zhǔn),靶標(biāo)制作的模型。”
從國內(nèi)用戶市場來看,論壇嘉賓一致認(rèn)為,超逼真仿真以及數(shù)據(jù)采集能力是各類型靶場產(chǎn)品目前面臨的共性問題。
未來靶場呼喚新型技術(shù)大融合
數(shù)字經(jīng)濟(jì)時(shí)代大幕拉開,新型信息技術(shù)加速與行業(yè)融合應(yīng)用,數(shù)字化變革已經(jīng)成為下一代網(wǎng)絡(luò)靶場發(fā)展的重要命題。
沙樂天認(rèn)為,靶場目前的主要功能聚焦在仿真和紅藍(lán)對抗,最終目的是要與真實(shí)業(yè)務(wù)形成一比一的高逼真度,結(jié)合云計(jì)算服務(wù),比如Saas,還有去年爆火的元宇宙概念,有益于拉近靶場空間與真實(shí)場景的距離。
談到云服務(wù),賽寧網(wǎng)安CEO謝崢分享了賽寧網(wǎng)絡(luò)靶場與云計(jì)算技術(shù)融合應(yīng)用的戰(zhàn)略性思考,國際上對數(shù)字化靶場的主要應(yīng)用分為訓(xùn)練、競賽、演練、測評、認(rèn)證這五個(gè)方向,賽寧去年兩年,在研發(fā)上做了非常大的投入,構(gòu)建了數(shù)字化靶場通用私有云底層,賽寧靶場體系的所有應(yīng)用都基于這個(gè)統(tǒng)一底層及中臺(tái)系統(tǒng),極大地提高了產(chǎn)品的開發(fā)效率和標(biāo)準(zhǔn)化交付。
在中科院信工所副研究員崔磊看來,加快靶場演化、動(dòng)態(tài)適應(yīng)攻防,快速剝離攻防場景、快速恢復(fù)等方面都可以和人工智能技術(shù)做有機(jī)結(jié)合。提到與人工智能相融合,謝崢表示:“數(shù)字化靶場技術(shù)發(fā)展可以分為這三個(gè)階段:超逼真仿真階段、看得清數(shù)據(jù)階段、AI預(yù)測階段。AI預(yù)測非常有價(jià)值,就好比《復(fù)聯(lián)3》電影里的設(shè)定,一千萬個(gè)平行宇宙中,只有一個(gè)最優(yōu)解。靶場會(huì)不斷地做各種嘗試,時(shí)刻告訴你最優(yōu)解是什么。”
從用戶使用的角度,靶場技術(shù)革新,不應(yīng)只做加法,更要做好減法,以相對最小的時(shí)間和資金成本,產(chǎn)生相對最大化的價(jià)值。
在靶場技術(shù)革新交流中,烽臺(tái)科技工業(yè)靶場運(yùn)營總監(jiān)王龑還提出了靶場產(chǎn)品注入游戲化思維的概念。
競爭還是共生?靶場領(lǐng)域是否要內(nèi)卷?
網(wǎng)絡(luò)靶場起源于軍事領(lǐng)域,最早定位在包括攻擊和防御能力在內(nèi)的網(wǎng)絡(luò)作戰(zhàn)能力的提升。如今,網(wǎng)絡(luò)靶場走入軍民兩用階段,金融、能源、關(guān)基等眾多行業(yè)領(lǐng)域的業(yè)務(wù)方向和需求不一,對網(wǎng)絡(luò)靶場產(chǎn)品的需求更加寬泛。如何更好地嵌入到多樣化的業(yè)務(wù)中,提供給不同行業(yè)的用戶,是目前國內(nèi)網(wǎng)絡(luò)靶場發(fā)展面臨的重要挑戰(zhàn)。
在楊勁松看來,網(wǎng)絡(luò)靶場未來會(huì)更注重?cái)?shù)據(jù)能力,業(yè)務(wù)將會(huì)向智能化方向演進(jìn),這個(gè)過程中有三個(gè)問題需要解決,第一是國家性、行業(yè)性規(guī)范標(biāo)準(zhǔn)建立。二是跨廠商、設(shè)備的數(shù)據(jù)流打通。三是分布式調(diào)度性問題。解決這些問題后,整個(gè)靶場行業(yè)將會(huì)迎來更高速、更猛烈的發(fā)展。“網(wǎng)絡(luò)靶場未來不一定是以產(chǎn)品形態(tài)或者生態(tài)形態(tài)的形式發(fā)展,而是類似于政府技術(shù)側(cè)的職能部門或者行業(yè)性委員會(huì)這類的組織形態(tài)”。
他同時(shí)還強(qiáng)調(diào)了一個(gè)觀點(diǎn),未來網(wǎng)絡(luò)靶場廠商之間的關(guān)系不應(yīng)該是競爭,而是共生,行業(yè)需要大家一起努力,做大做強(qiáng)。
論壇嘉賓大膽暢想:“現(xiàn)在國內(nèi)有行業(yè)級、城市級靶場,最終會(huì)通過分布式建設(shè)國家級的靶場。未來要做世界一流靶場,形成中國網(wǎng)安科技的影響力和輻射圈,爭奪國際話語權(quán)。”
論壇尾聲,主持人和各位嘉賓均呼吁,眾人拾柴火焰高,行業(yè)需要更多的專家、學(xué)者、從業(yè)人員加入交流,碰撞思想,為推動(dòng)網(wǎng)絡(luò)靶場行業(yè)發(fā)展共添一把火!
近日,全球領(lǐng)先的IT研究與咨詢公司IDC發(fā)布報(bào)告《IDC TechScape:中國網(wǎng)絡(luò)安全軟件技術(shù)發(fā)...
3月22日至3月23日,棲作在成都麓客島成功舉辦了以“0膠棲作,睡眠0焦慮”為主題的戶外集市活動(dòng),通...
2025年3月20日,恰逢春分節(jié)氣,植物醫(yī)生第六屆防曬節(jié)在北京盛大開幕。
文潮集市攜手高人氣IP「娃三歲」3月27日全球限量發(fā)售,潮玩圈收藏新熱潮來襲!
行業(yè)首發(fā)智駕大模型Tai-Link,臺(tái)鈴開啟電動(dòng)兩輪車全民智駕時(shí)代!
芝加哥聯(lián)儲(chǔ)主席古爾斯比(Austan Goolsbee)近期在接受英國金融時(shí)報(bào)采訪時(shí),透露了一項(xiàng)重要...
3月23日,在第二十二屆中國國際檢驗(yàn)醫(yī)學(xué)暨輸血儀器試劑博覽會(huì)(CACLP)首屆“出海論壇”上,菲鵬生...
投資家網(wǎng)(www.51baobao.cn)是國內(nèi)領(lǐng)先的資本與產(chǎn)業(yè)創(chuàng)新綜合服務(wù)平臺(tái)。為活躍于中國市場的VC/PE、上市公司、創(chuàng)業(yè)企業(yè)、地方政府等提供專業(yè)的第三方信息服務(wù),包括行業(yè)媒體、智庫服務(wù)、會(huì)議服務(wù)及生態(tài)服務(wù)。長按右側(cè)二維碼添加"投資哥"可與小編深入交流,并可加入微信群參與官方活動(dòng),趕快行動(dòng)吧。