靶場(chǎng)測(cè)量設(shè)備

貴陽(yáng)大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練已于日前收官。貴陽(yáng)經(jīng)開區(qū)既是此次實(shí)網(wǎng)演練的場(chǎng)館所在地，也是貴陽(yáng)市明確的“大數(shù)據(jù)安全靶場(chǎng)”建設(shè)地。

“貴陽(yáng)建設(shè)安全靶場(chǎng)格外要注意兩個(gè)關(guān)鍵詞：大數(shù)據(jù)和國(guó)家級(jí)?！睂?duì)于安全靶場(chǎng)的建設(shè)構(gòu)想，國(guó)內(nèi)知名網(wǎng)絡(luò)安全專家、貴陽(yáng)經(jīng)開區(qū)大數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展顧問(wèn)陸寶華道出方向。他提到，抓住“大數(shù)據(jù)”這個(gè)關(guān)鍵詞，就是要作出相對(duì)準(zhǔn)確的風(fēng)險(xiǎn)分析；“國(guó)家級(jí)”這個(gè)關(guān)鍵詞則點(diǎn)明了靶場(chǎng)必須高規(guī)格建設(shè)。

智慧城市更需要安全“制動(dòng)閥”

記者：您曾刊發(fā)文章分析全球網(wǎng)絡(luò)攻防演練趨勢(shì)。在您看來(lái)，身處大數(shù)據(jù)時(shí)代，信息安全有多重要？如何才能用好大數(shù)據(jù)這把“雙刃劍”？

陸寶華：沒有大數(shù)據(jù)安全，就沒有大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展。不重視信息安全，那也就是不重視國(guó)家安全、不重視人民的生命財(cái)產(chǎn)的安全。大數(shù)據(jù)既對(duì)社會(huì)經(jīng)濟(jì)發(fā)展有正向利好，也會(huì)帶來(lái)暴露個(gè)人隱私、泄露敏感數(shù)據(jù)，甚而導(dǎo)致國(guó)家安全和個(gè)人生命財(cái)產(chǎn)遭受損失的風(fēng)險(xiǎn)。

大數(shù)據(jù)是智慧城市系統(tǒng)的“智慧”所在。如果沒有安全這道“制動(dòng)閥”，城市擁有的“智慧”，反而可能滋生各種復(fù)雜的問(wèn)題。

美國(guó)曾組織多輪“網(wǎng)絡(luò)風(fēng)暴”實(shí)網(wǎng)演練，為網(wǎng)絡(luò)事件響應(yīng)領(lǐng)域提供一套安全的協(xié)調(diào)與實(shí)踐環(huán)境。從全球來(lái)看，這種以實(shí)網(wǎng)為目標(biāo)的演練花費(fèi)少、效益高，不僅能對(duì)網(wǎng)絡(luò)和系統(tǒng)本身進(jìn)行攻防檢驗(yàn)，同時(shí)也可對(duì)與之相關(guān)的各個(gè)領(lǐng)域進(jìn)行檢驗(yàn)。

近年來(lái)，國(guó)內(nèi)一些單位開始組織各類在仿真環(huán)境下進(jìn)行的演練。我對(duì)這些演練持支持態(tài)度——許多系統(tǒng)屬于在線生產(chǎn)系統(tǒng)，出不得一星半點(diǎn)事故，在仿真環(huán)境下進(jìn)行攻防演練，能發(fā)現(xiàn)一些存在的問(wèn)題。

當(dāng)然，仿真演練和實(shí)網(wǎng)演練仍存在一定差距。這次在貴陽(yáng)經(jīng)開區(qū)舉行的攻防演練，是全國(guó)首次以一個(gè)城市范圍的真實(shí)網(wǎng)絡(luò)目標(biāo)為對(duì)象的實(shí)戰(zhàn)攻防活動(dòng)。以省會(huì)城市的實(shí)網(wǎng)為目標(biāo)，以發(fā)現(xiàn)、暴露和解決問(wèn)題為切入，無(wú)疑能更好地檢驗(yàn)大數(shù)據(jù)與網(wǎng)絡(luò)安全的防護(hù)水平、應(yīng)急處置能力，從而增強(qiáng)全社會(huì)的安全意識(shí)、推動(dòng)大數(shù)據(jù)安全發(fā)展。

為企業(yè)數(shù)據(jù)開放提供“保險(xiǎn)箱”

記者：在貴陽(yáng)經(jīng)開區(qū)舉行的攻防演練，是一次真刀的實(shí)戰(zhàn)比拼。實(shí)網(wǎng)演練對(duì)于大數(shù)據(jù)安全領(lǐng)域、大數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展有何借鑒意義？

陸寶華：在攻防演練總結(jié)會(huì)上，國(guó)家創(chuàng)新與發(fā)展戰(zhàn)略研究會(huì)副會(huì)長(zhǎng)郝葉力有這樣一段點(diǎn)評(píng)，給我留下了深刻印象：“攻防演練是一次自上而下的安全推進(jìn)、真抓實(shí)干的安全摸底、難能可貴的安全創(chuàng)新、問(wèn)題驅(qū)動(dòng)的安全亮點(diǎn)、舉一反三的安全喚醒，是一次歷史性突破，具有里程碑意義。”

演練活動(dòng)能取得令人滿意的目標(biāo)與效果，關(guān)鍵在于貴陽(yáng)市、經(jīng)開區(qū)擁有過(guò)人的膽識(shí)和氣魄，把中央有關(guān)加強(qiáng)大數(shù)據(jù)與網(wǎng)絡(luò)安全形勢(shì)的決策部署，變成了真刀的具體行動(dòng)。國(guó)內(nèi)權(quán)威專家和攻防隊(duì)伍，都對(duì)貴陽(yáng)市直面網(wǎng)絡(luò)安全問(wèn)題的開放態(tài)度交口稱贊，認(rèn)為這體現(xiàn)了貴陽(yáng)市、經(jīng)開區(qū)全力推動(dòng)大數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的決心，體現(xiàn)了高度的政治意識(shí)、大局意識(shí)和責(zé)任擔(dān)當(dāng)。

此次演練對(duì)我們的防御水平、安全理論與標(biāo)準(zhǔn)、安全監(jiān)管工作、應(yīng)急響應(yīng)與處置開展了一次實(shí)打?qū)嵉臋z驗(yàn)。敢于以省會(huì)城市的實(shí)網(wǎng)為目標(biāo)進(jìn)行攻擊測(cè)試，最首要的當(dāng)然是控制風(fēng)險(xiǎn)。為了保障演練成功舉行，來(lái)自國(guó)家信息安全工程技術(shù)研究中心等機(jī)構(gòu)和企業(yè)的專家、團(tuán)隊(duì)反復(fù)碰撞，精益求精地設(shè)計(jì)了演練方案，創(chuàng)新性地搭建了技術(shù)平臺(tái)，圓滿周密地實(shí)施了各個(gè)環(huán)節(jié)，確保了在控制風(fēng)險(xiǎn)的同時(shí)發(fā)現(xiàn)問(wèn)題。這些在實(shí)戰(zhàn)中積累的經(jīng)驗(yàn)，對(duì)于建設(shè)大數(shù)據(jù)安全靶場(chǎng)、授權(quán)檢測(cè)全國(guó)性遠(yuǎn)程目標(biāo)、聚合安全大數(shù)據(jù)等都是非常有意義的。

通過(guò)這樣大規(guī)模的實(shí)網(wǎng)演練，從行業(yè)方面來(lái)說(shuō)，可以發(fā)現(xiàn)一般性檢測(cè)、測(cè)評(píng)無(wú)法發(fā)現(xiàn)的安全隱患，在這些隱患還沒有暴露之前對(duì)其進(jìn)行及時(shí)修補(bǔ)，從而磨鈍大數(shù)據(jù)這把“雙刃劍”傷人的那一面“劍鋒”；從地域方面來(lái)說(shuō)，可以按照等級(jí)保護(hù)要求，做好安全防護(hù)工作，提高地區(qū)整體安全水平，為想把數(shù)據(jù)交給貴陽(yáng)的企業(yè)、部門提供“保險(xiǎn)箱”，快速推動(dòng)大數(shù)據(jù)安全產(chǎn)業(yè)的落地與發(fā)展。

打造大數(shù)據(jù)安全產(chǎn)業(yè)

“聯(lián)合艦隊(duì)”

記者：貴陽(yáng)市已明確在貴陽(yáng)經(jīng)開區(qū)建設(shè)大數(shù)據(jù)安全靶場(chǎng)，大數(shù)據(jù)安全產(chǎn)業(yè)園的建設(shè)也正快速推進(jìn)。作為貴陽(yáng)經(jīng)開區(qū)的大數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展顧問(wèn)，請(qǐng)介紹一下其發(fā)展思路。

陸寶華：實(shí)網(wǎng)演練和靶場(chǎng)建設(shè)是相輔相成的。實(shí)網(wǎng)演練不能每天都做，靶場(chǎng)就發(fā)揮出了作用。

貴州是獲批建設(shè)的全國(guó)首個(gè)大數(shù)據(jù)綜合實(shí)驗(yàn)區(qū)。在貴陽(yáng)經(jīng)開區(qū)建設(shè)靶場(chǎng)，必須牢牢抓住兩個(gè)關(guān)鍵詞：“大數(shù)據(jù)”和“國(guó)家級(jí)”。我們正在著力以這兩個(gè)關(guān)鍵詞為目標(biāo)制定一系列規(guī)劃，爭(zhēng)取相關(guān)國(guó)家部門、單位的認(rèn)可和支持。

怎樣體現(xiàn)“大數(shù)據(jù)”的靶場(chǎng)特征？在我看來(lái)，必須對(duì)大數(shù)據(jù)全生命周期中各環(huán)節(jié)、各節(jié)點(diǎn)、各層面作出相對(duì)準(zhǔn)確的風(fēng)險(xiǎn)分析，并且基于“虛實(shí)結(jié)合”的原則有針對(duì)性地進(jìn)行仿真。同時(shí)，考慮到大數(shù)據(jù)安全要有以密碼技術(shù)作為關(guān)鍵的支撐性基礎(chǔ)設(shè)施，建設(shè)靶場(chǎng)的必要條件應(yīng)包括“針對(duì)密碼技術(shù)的攻防”。完成這樣的一項(xiàng)任務(wù)，需要在理論上、技術(shù)上、經(jīng)驗(yàn)上有一定的積累。

如何體現(xiàn)“國(guó)家級(jí)”的靶場(chǎng)定位？這要求我們要進(jìn)行高規(guī)格建設(shè)，爭(zhēng)取到國(guó)家相關(guān)監(jiān)管部門的認(rèn)可，爭(zhēng)取到國(guó)家級(jí)專業(yè)隊(duì)伍的支持。這個(gè)靶場(chǎng)必須立足貴州、放眼全國(guó)，對(duì)大數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展起到推動(dòng)作用，并承擔(dān)針對(duì)大數(shù)據(jù)系統(tǒng)和應(yīng)用安全檢測(cè)中心的任務(wù)。

總而言之，大數(shù)據(jù)安全靶場(chǎng)落戶貴陽(yáng)經(jīng)開區(qū)，給我們帶來(lái)了新的挑戰(zhàn)。要打造一個(gè)專門的研究院，研究方向包括與大數(shù)據(jù)息息相關(guān)的自主可控云平臺(tái)，新安全技術(shù)、思想在大數(shù)據(jù)安全方面的應(yīng)用，以密碼技術(shù)為基礎(chǔ)的大數(shù)據(jù)安全支撐體系，針對(duì)大數(shù)據(jù)全生命周期殊安全技術(shù)等。

不久的將來(lái)，我們將形成大數(shù)據(jù)安全產(chǎn)業(yè)“聯(lián)合艦隊(duì)”，對(duì)大數(shù)據(jù)全生命周期中和各個(gè)環(huán)節(jié)、各個(gè)節(jié)點(diǎn)、各個(gè)層面上的安全需求，給出相應(yīng)的技術(shù)、產(chǎn)品、服務(wù)和方案，讓遇到數(shù)據(jù)安全問(wèn)題的單位和企業(yè)，首先想到貴陽(yáng)經(jīng)開區(qū)這支“旗艦”、這個(gè)“靶場(chǎng)”。