7月18日，2022年中國網(wǎng)絡空間新興技術安全創(chuàng)新論壇年會在深圳成功舉辦。天融信科技集團基于自身雄厚的技術實力以及對鵬城靶場的卓越貢獻，獲“鵬城靶場天融信分靶場”授牌，并應邀出席鵬城靶場聯(lián)盟分論壇作主題演講，探討實戰(zhàn)化攻防新模式，共同為互聯(lián)互通、資源共享的網(wǎng)絡靶場生態(tài)建設貢獻力量。

鵬城靶場分靶場授牌儀式

“鵬城靶場”是網(wǎng)絡空間安全科學研究、評測和分析的大型科學裝置。該裝置基于軟硬件和網(wǎng)絡資源、仿真特定的互聯(lián)網(wǎng)，供演習導調(diào)、平臺管理、攻擊、防御、裁判五方協(xié)同使用，服務安全人才培養(yǎng)、攻防演練、網(wǎng)絡安全產(chǎn)品評測和網(wǎng)絡新技術驗證。在靶場建設中，天融信采用內(nèi)外攻防數(shù)據(jù)實時采集、深度威脅檢測、演練數(shù)據(jù)在線/離線挖掘等技術，最終建成包含數(shù)據(jù)匯聚、態(tài)勢評估、大數(shù)據(jù)智能分析等眾多功能模塊的數(shù)據(jù)采集與態(tài)勢評估分系統(tǒng)，在鵬城靶場各大演練、賽事、評測等應用中發(fā)揮重要作用。此外，天融信網(wǎng)絡靶場也在國內(nèi)訓練演習和高校網(wǎng)絡攻防競賽中也得到廣泛應用，為國家網(wǎng)絡攻防系統(tǒng)評測、網(wǎng)絡安全人才培訓、攻防演練和效能評估提供了有效的技術支撐。

面對日益泛濫、種類繁多的網(wǎng)絡空間安全威脅，業(yè)務層、數(shù)據(jù)層攻擊已逐步成為主流，配置脆弱性、業(yè)務脆弱性成為攻擊的主要途徑。同時，國家級攻防演練范圍逐年擴大、量級不斷提高，攻擊強度越來越大，防守能力不斷提升，企業(yè)面臨組織協(xié)調(diào)、檢測、防御、分析、溯源等多項壓力，開展常態(tài)化攻防演練，多維度驗證安全策略有效性，提升安全運營能力，企業(yè)構建一個切實可行的實戰(zhàn)化防御能力體系勢在必行。

鵬城靶場聯(lián)盟分論壇上，天融信科技集團助理總裁張賀勛發(fā)表《開展常態(tài)化攻防演練，構建實戰(zhàn)化防御能力》主題演講，與業(yè)界同仁探討實戰(zhàn)化攻防新模式。

張賀勛表示，在開展常態(tài)化攻防演練中，應從攻擊方、防守方、組織方三視角多維度來開展。

攻擊方能力框架中應參照ATT&CK框架，調(diào)整技戰(zhàn)法，通過優(yōu)化武器庫、綜合人員能力進行常態(tài)化實戰(zhàn)；

防守方能力框架中應參照DETT&CT模型，指導防守方對檢測、分析、防御等能力進行度量評分，來提升防守方綜合能力；

組織方能力框架應關注平臺能力與人的結合，通過方案制定、規(guī)則制定、演練態(tài)勢及實況展示、流程導調(diào)、分析評估、數(shù)據(jù)記錄復盤等多角度提升組織能力。

張賀勛提出，開展常態(tài)化攻防演練可以協(xié)助客戶發(fā)現(xiàn)防御缺陷、檢驗應急預案、提升聯(lián)動能力、鍛煉專業(yè)人才，極大程度提前發(fā)現(xiàn)潛在隱患和風險，通過基礎、運營、實戰(zhàn)能力構建實戰(zhàn)化安全運營保障體系，達到實戰(zhàn)化、體系化、常態(tài)化，動態(tài)防御、主動防御、縱深防御、精準防護、整體防控、聯(lián)防聯(lián)控的綜合效果。

1、更好地發(fā)現(xiàn)現(xiàn)有防護短板：開展攻防演練，能夠提早發(fā)現(xiàn)企業(yè)網(wǎng)絡安全問題所在。針對問題及時整改，加強網(wǎng)絡安全建設力度，提升企業(yè)的網(wǎng)絡安全防護能力。

2、定位安全短板，督促安全整改：通過攻防演練，真實反饋系統(tǒng)的安全情況，定位存在的問題，實現(xiàn)對自身網(wǎng)絡和系統(tǒng)的良好認知和把控，督促安全整改，及時消滅安全隱患。

3、問題導向，完善應急預案體系：網(wǎng)絡安全攻防演練的主要目的之一是發(fā)現(xiàn)潛在的風險和漏洞，可能出現(xiàn)已有應急預案之外的演練場景，比無腳本、突襲式演練更能全面檢驗機構的安全保障能力。網(wǎng)絡安全攻防演練堅持問題導向，可以有效推進應急演練規(guī)則、演練工具、演練方法、應急預案和評價標準等的持續(xù)優(yōu)化，不斷完善應急預案體系。

4、完善持續(xù)有效的安全運營機制：通過攻防演練，完善安全監(jiān)測、防御、響應一體化能力，強化安全防御能力。與此同時，完善安全事件的主動、閉環(huán)、持續(xù)運營機制，持續(xù)提升安全有效性。

5、提升安全意識和安全技能水平：通過攻防演練，幫助組織單位在對抗過程中了解自身狀況。強化網(wǎng)絡安全意識，認清所面臨的網(wǎng)絡安全風險，完善網(wǎng)絡安全保障體系。

天融信以全面的網(wǎng)絡安全產(chǎn)品、先進的大數(shù)據(jù)分析平臺和經(jīng)驗豐富的安全運營團隊為基礎，將攻擊技術、分析技術、處置技術融合，提出了“對抗性安全運營體系”理念，通過產(chǎn)品與人員、手段、流程進行融合與聯(lián)動，實現(xiàn)了主動、持續(xù)、閉環(huán)的安全運營模式，為各行業(yè)客戶提供事件驅(qū)動、情報驅(qū)動、對抗驅(qū)動、狩獵驅(qū)動等各類場景下的安全運營解決方案。天融信憑借專業(yè)的安全運營服務能力及優(yōu)質(zhì)的實踐落地成果，成為國家信息安全測評中心安全服務資質(zhì)安全運營類一級資質(zhì)的首批獲證企業(yè)。

TOPSEC

未來，天融信將繼續(xù)秉承以攻促防的理念，持續(xù)研究攻防領域前沿技術，為客戶建立對抗性安全運營體系，并通過前瞻布局不斷創(chuàng)新，攜手客戶和合作伙伴共筑“可信網(wǎng)絡，安全世界”！