创业·就业

大众创业

易霖博网络靶场:

让企业网络时刻处于“战备状态”

□记者 张汉青 北京报道
2018-06-14 10:31:19

  易霖博信息技术有限公司创始人张绍浪

  “作为目前最具代表性的网络攻防演练平台,网络靶场日益受到诸多高校和企业的青睐。”近日,北京易霖博信息技术有限公司创始人张绍浪在接受记者采访时如此表示。

  在开发与磨炼专业人才网络安全技能的同时,网络靶场亦可用于企业测试和验证系统,以确保企业网络的基础架构和运营拥有更大的弹性,让企业网络时刻处于“战备状态”。

  传统网络靶场发展遭遇多重局限

  据张绍浪介绍,“国家网络靶场”是美国为巩固国家信息安全、实现打赢网络战争的战略目标,在2008年开始启动的一个重要项目,通过提供一个网络战测试平台,模拟真实的网络攻防作战场景,用以磨炼网络作战部队,实现国家网络作战能力的提升。“但是,随着时间的推移,网络靶场的使用场景和作用已经远大于此。”张绍浪说。

  伴随着信息化程度的日趋提高,网络应用已经深入到国民生活的方方面面,我国已经发展成为名副其实的网络大国。但是,随之而来的各种网络安全事件频发,个人、企业利益受到侵害的案例有增无减,国家对网络安全的重视程度也随之日益加深,并将网络安全提高到了国家战略高度。

  一直以来,我国在网络安全领域投入较少,专业人才缺口较大。而且,很长一段时期内,我国也没有专用网络安全演练场所。这些情况,一并催生了企业及相关行业组织对专用网络安全演练场所的大量需求,而网络靶场作为目前最具代表性的网络攻防演练平台,也就顺势成为市场青睐的产品。

  业内人士称,传统网络靶场非常复杂,主要表现在以下几个方面:配置繁琐,需要大量的服务器及网络设备和人员;可扩展性小,添加任何新组件进去都会影响其他相应组件;投资成本高,系统规模庞大,包括占地、设备、维护、人员的成本,等等;可操作性差,大部分的网络靶场概念都集中在操作系统之间的对抗上。所有这些方面,都为传统网络靶场进一步发展带来很大局限。

  新型网络靶场提供专业化演练平台

  相关资料显示,易霖博成立于2013年4月,是国内领先的专业信息安全实验室解决方案提供商,也是国内第一家专业研究人员信息安全意识培养的公司。其信息安全实验室产品广泛应用于运营商、金融、政府、教育、军队、央企等领域。

  张绍浪称,通过长期在信息安全人才培养方面积累的深厚经验,结合目前各个行业培养高级信息安全人才的需求,易霖博最终开发出了天演网络靶场平台。

  这个网络靶场的主要价值在于,它是网络攻防演练与训练的平台,在靶场中可以实现信息安全对抗、信息安全实战、信息安全知识训练,等等。天演网络靶场基于三大主要功能,融入日常的演练流程中:其一,快速构建复杂环境的靶场网络;其二,基于网络靶场实现业务系统测试功能;第三,基于网络靶场记录测试数据及数据分析功能。

  据分析,易霖博天演网络靶场是基于云计算技术与NFV技术相结合而建立的一个专业化信息安全测试、演练和验证的平台,它的硬件投入较小,通过对硬件资源的重用、复用和虚拟化等方式,可以快速搭建出各种规模的复杂业务系统。用于对各种业务系统的安全隐患测试、安全技术验证和安全技术训练,同时可以承担信息安全对抗演练、新安全技术的研究和安全加固方案的验证等工作。

  值得注意的是,易霖博天演网络靶场以分析与评估、训练与测试、预警与决策为宗旨,提供网络攻防、渗透与反渗透、漏洞挖掘与利用、安全编程等优质的培训课程,辅以可信的虚拟仿真操作练习环境,高效提升安全从业人员的业务技术水平,并可全面考察其网络安全攻防与对抗的技术能力。

  为应对国家网络空间安全威胁,易霖博天演网络靶场能够满足以下几点要求:满足对复杂多样的网络环境进行模拟的需要;满足演训人员对网络攻防演练及网络空间对抗动态推演的需要;满足对相关攻防工具及系统功能进行有效性验证的需要;满足对攻防工具及其应用人员进行培训的需要。

  专业人才培养与企业安全性测试

  未来10年,网络安全将成为最为抢手的职业之一。如何培养优秀的网络安全领域的专业人才已经成为各大高校和社会极为关注的问题,而易霖博天演网络靶场给这个问题带来了有效的解决办法。

  张绍浪称,易霖博作为将网络靶场引入高校的先行者,二者的合作给国内高校提供了良好的教育范式。我们国家长期存在的一个问题是,学生在课堂里学的是课本知识,容易变成“理论上的巨人,行动上的矮子”,而网络靶场的仿真环境可帮助专业人员掌握实际有用的网络安全技能,而不再是纸上谈兵。任何技术都是中立的,用好用坏取决于使用技术的人,因此利用网络靶场做到知己知彼、主动防御才显得尤为重要。易霖博近年来举办了多场信息安全对抗大赛,都引起了很大反响,积极地推进了信息安全人才培养的步伐。

  除了开发和磨炼专业人士网络安全技能之外,易霖博网络靶场也可用于企业测试和验证系统,以确保企业网络基础架构和运营拥有更大的弹性,让网络威胁防御变得更为主动。

  企业拥有网络靶场后,能够复制其网络安全基础架构并进行测试,使用网络靶场的自动化攻击检测工具来探测弱点和漏洞。值得一提的是,通过网络靶场的弹性评分,企业可以找出问题所在并通过调整和更改配置进行修复。同样借助弹性评分,企业可评估和选择适合其关键基础架构的网络设备,且该分数对于希望为IT安全团队的表现设定基准的企业来说也极具参照价值。

  同时,网络靶场可以帮助企业采取更为积极的安全方法,通过网络靶场仿真恶意攻击,企业可随之调整自己的策略以便在其到达服务器之前有效地阻断它们并加以预防。

  当然,构筑企业安全的“金钟罩”还离不开专业的安全人才。“对防御者而言,他不但要知道操作系统的漏洞,还要知道网络架构如何才能更有效防御这种漏洞。这就需要企业安全管理人员具有更广的知识。这是网络靶场在培训高端专业人才方面所能起到的另一作用。”张绍浪说。

来源:经济参考报
编辑:蔺凯伊

高清图库

创业沙龙

职场·健康

  • 43%都市人认为压力“超标”

      平衡工作与个人生活,显得尤为重要。调查显示,压力对人们最直观的影响主要在心理层面。63.23%的受访者选择听歌、看电影、玩游戏等娱乐活动来缓解压力,60.21%受访者选择做运动舒缓解压。外出踏青、游玩、旅游,找亲人或朋友倾诉也是管理压力的主要方式。

  • 夏天也有“伤寒”

    夏季酷热难熬,“制冷设备”昼夜负荷工作,最时髦的则属其中的“空调机”了。空调机一开,则飒飒冷气扑面而来,沁人肌肤,一身暑汗顿消,在贪凉取冷之时,悄无声息中得了“空调病”,所以夏天也有“伤寒”。

新闻排行

创见·思享

  • 创见·思享

    张鸣:城市吸引人才关键是要练内功

  • 创见·思享

    董家鸿:没有创新的研究是瞎搞 没有市场的...

  • 创见·思享

    马云再谈技术变革:从教育入手,才有可能赢...

  • 创见·思享

    “北京榜样”许泽玮:创业曾被拒167次

  • 创见·思享

    创业五年占据国内半壁江山

新闻日历

友情链接

人民网 | 新华网 | 中国网 | 央视国际网络 | 国际在线 | 中国经济网 | 中国广播网 | 中国日报网 | 中国青年网 | 光明网 | 中国新闻网 | 中国西藏网
中国台湾网 | 党建网 | 千龙网 | 东方网 | 南方网 | 北方网
京ICP证100580号 | 互联网新闻信息服务许可证 (1012009003) | 京公网安备 11010102002957号 | 中国互联网视听节目服务自律公约
广播电视节目制作经营许可证(广媒)字第185号 | 信息网络传播视听节目许可证(0111630)
关于我们 | 广告服务 | 联系我们 | 本站地图 | 投稿邮箱 |版权声明 |违法和不良信息举报电话:010-84151598 |网络敲诈和有偿删帖举报电话:010-84151598
Copyright 2008-2016 by www.workercn.cn. all rights reserved
扫码关注



工人日报
客户端
苹果版
安卓版