靶場測量設(shè)備國外發(fā)展?fàn)顩r

貴陽大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練已于日前收官。貴陽經(jīng)開區(qū)既是此次實網(wǎng)演練的場館所在地，也是貴陽市明確的“大數(shù)據(jù)安全靶場”建設(shè)地。

“貴陽建設(shè)安全靶場格外要注意兩個關(guān)鍵詞：大數(shù)據(jù)和國家級?！睂τ诎踩袌龅慕ㄔO(shè)構(gòu)想，國內(nèi)知名網(wǎng)絡(luò)安全專家、貴陽經(jīng)開區(qū)大數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展顧問陸寶華道出方向。他提到，抓住“大數(shù)據(jù)”這個關(guān)鍵詞，就是要作出相對準(zhǔn)確的風(fēng)險分析；“國家級”這個關(guān)鍵詞則點明了靶場必須高規(guī)格建設(shè)。

智慧城市更需要安全“制動閥”

記者：您曾刊發(fā)文章分析全球網(wǎng)絡(luò)攻防演練趨勢。在您看來，身處大數(shù)據(jù)時代，信息安全有多重要？如何才能用好大數(shù)據(jù)這把“雙刃劍”？

陸寶華：沒有大數(shù)據(jù)安全，就沒有大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展。不重視信息安全，那也就是不重視國家安全、不重視人民的生命財產(chǎn)的安全。大數(shù)據(jù)既對社會經(jīng)濟發(fā)展有正向利好，也會帶來暴露個人隱私、泄露敏感數(shù)據(jù)，甚而導(dǎo)致國家安全和個人生命財產(chǎn)遭受損失的風(fēng)險。

大數(shù)據(jù)是智慧城市系統(tǒng)的“智慧”所在。如果沒有安全這道“制動閥”，城市擁有的“智慧”，反而可能滋生各種復(fù)雜的問題。

美國曾組織多輪“網(wǎng)絡(luò)風(fēng)暴”實網(wǎng)演練，為網(wǎng)絡(luò)事件響應(yīng)領(lǐng)域提供一套安全的協(xié)調(diào)與實踐環(huán)境。從全球來看，這種以實網(wǎng)為目標(biāo)的演練花費少、效益高，不僅能對網(wǎng)絡(luò)和系統(tǒng)本身進行攻防檢驗，同時也可對與之相關(guān)的各個領(lǐng)域進行檢驗。

近年來，國內(nèi)一些單位開始組織各類在仿真環(huán)境下進行的演練。我對這些演練持支持態(tài)度——許多系統(tǒng)屬于在線生產(chǎn)系統(tǒng)，出不得一星半點事故，在仿真環(huán)境下進行攻防演練，能發(fā)現(xiàn)一些存在的問題。

當(dāng)然，仿真演練和實網(wǎng)演練仍存在一定差距。這次在貴陽經(jīng)開區(qū)舉行的攻防演練，是全國首次以一個城市范圍的真實網(wǎng)絡(luò)目標(biāo)為對象的實戰(zhàn)攻防活動。以省會城市的實網(wǎng)為目標(biāo)，以發(fā)現(xiàn)、暴露和解決問題為切入，無疑能更好地檢驗大數(shù)據(jù)與網(wǎng)絡(luò)安全的防護水平、應(yīng)急處置能力，從而增強全社會的安全意識、推動大數(shù)據(jù)安全發(fā)展。

為企業(yè)數(shù)據(jù)開放提供“保險箱”

記者：在貴陽經(jīng)開區(qū)舉行的攻防演練，是一次真刀的實戰(zhàn)比拼。實網(wǎng)演練對于大數(shù)據(jù)安全領(lǐng)域、大數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展有何借鑒意義？

陸寶華：在攻防演練總結(jié)會上，國家創(chuàng)新與發(fā)展戰(zhàn)略研究會副會長郝葉力有這樣一段點評，給我留下了深刻印象：“攻防演練是一次自上而下的安全推進、真抓實干的安全摸底、難能可貴的安全創(chuàng)新、問題驅(qū)動的安全亮點、舉一反三的安全喚醒，是一次歷史性突破，具有里程碑意義?！?/span>

演練活動能取得令人滿意的目標(biāo)與效果，關(guān)鍵在于貴陽市、經(jīng)開區(qū)擁有過人的膽識和氣魄，把中央有關(guān)加強大數(shù)據(jù)與網(wǎng)絡(luò)安全形勢的決策部署，變成了真刀的具體行動。國內(nèi)權(quán)威專家和攻防隊伍，都對貴陽市直面網(wǎng)絡(luò)安全問題的開放態(tài)度交口稱贊，認(rèn)為這體現(xiàn)了貴陽市、經(jīng)開區(qū)全力推動大數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的決心，體現(xiàn)了高度的政治意識、大局意識和責(zé)任擔(dān)當(dāng)。

此次演練對我們的防御水平、安全理論與標(biāo)準(zhǔn)、安全監(jiān)管工作、應(yīng)急響應(yīng)與處置開展了一次實打?qū)嵉臋z驗。敢于以省會城市的實網(wǎng)為目標(biāo)進行攻擊測試，最首要的當(dāng)然是控制風(fēng)險。為了保障演練成功舉行，來自國家信息安全工程技術(shù)研究中心等機構(gòu)和企業(yè)的專家、團隊反復(fù)碰撞，精益求精地設(shè)計了演練方案，創(chuàng)新性地搭建了技術(shù)平臺，圓滿周密地實施了各個環(huán)節(jié)，確保了在控制風(fēng)險的同時發(fā)現(xiàn)問題。這些在實戰(zhàn)中積累的經(jīng)驗，對于建設(shè)大數(shù)據(jù)安全靶場、授權(quán)檢測全國性遠(yuǎn)程目標(biāo)、聚合安全大數(shù)據(jù)等都是非常有意義的。

通過這樣大規(guī)模的實網(wǎng)演練，從行業(yè)方面來說，可以發(fā)現(xiàn)一般性檢測、測評無法發(fā)現(xiàn)的安全隱患，在這些隱患還沒有暴露之前對其進行及時修補，從而磨鈍大數(shù)據(jù)這把“雙刃劍”傷人的那一面“劍鋒”；從地域方面來說，可以按照等級保護要求，做好安全防護工作，提高地區(qū)整體安全水平，為想把數(shù)據(jù)交給貴陽的企業(yè)、部門提供“保險箱”，快速推動大數(shù)據(jù)安全產(chǎn)業(yè)的落地與發(fā)展。

打造大數(shù)據(jù)安全產(chǎn)業(yè)

“聯(lián)合艦隊”

記者：貴陽市已明確在貴陽經(jīng)開區(qū)建設(shè)大數(shù)據(jù)安全靶場，大數(shù)據(jù)安全產(chǎn)業(yè)園的建設(shè)也正快速推進。作為貴陽經(jīng)開區(qū)的大數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展顧問，請介紹一下其發(fā)展思路。

陸寶華：實網(wǎng)演練和靶場建設(shè)是相輔相成的。實網(wǎng)演練不能每天都做，靶場就發(fā)揮出了作用。

貴州是獲批建設(shè)的全國首個大數(shù)據(jù)綜合實驗區(qū)。在貴陽經(jīng)開區(qū)建設(shè)靶場，必須牢牢抓住兩個關(guān)鍵詞：“大數(shù)據(jù)”和“國家級”。我們正在著力以這兩個關(guān)鍵詞為目標(biāo)制定一系列規(guī)劃，爭取相關(guān)國家部門、單位的認(rèn)可和支持。

怎樣體現(xiàn)“大數(shù)據(jù)”的靶場特征？在我看來，必須對大數(shù)據(jù)全生命周期中各環(huán)節(jié)、各節(jié)點、各層面作出相對準(zhǔn)確的風(fēng)險分析，并且基于“虛實結(jié)合”的原則有針對性地進行仿真。同時，考慮到大數(shù)據(jù)安全要有以密碼技術(shù)作為關(guān)鍵的支撐性基礎(chǔ)設(shè)施，建設(shè)靶場的必要條件應(yīng)包括“針對密碼技術(shù)的攻防”。完成這樣的一項任務(wù)，需要在理論上、技術(shù)上、經(jīng)驗上有一定的積累。

如何體現(xiàn)“國家級”的靶場定位？這要求我們要進行高規(guī)格建設(shè)，爭取到國家相關(guān)監(jiān)管部門的認(rèn)可，爭取到國家級專業(yè)隊伍的支持。這個靶場必須立足貴州、放眼全國，對大數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展起到推動作用，并承擔(dān)針對大數(shù)據(jù)系統(tǒng)和應(yīng)用安全檢測中心的任務(wù)。

總而言之，大數(shù)據(jù)安全靶場落戶貴陽經(jīng)開區(qū)，給我們帶來了新的挑戰(zhàn)。要打造一個專門的研究院，研究方向包括與大數(shù)據(jù)息息相關(guān)的自主可控云平臺，新安全技術(shù)、思想在大數(shù)據(jù)安全方面的應(yīng)用，以密碼技術(shù)為基礎(chǔ)的大數(shù)據(jù)安全支撐體系，針對大數(shù)據(jù)全生命周期殊安全技術(shù)等。

不久的將來，我們將形成大數(shù)據(jù)安全產(chǎn)業(yè)“聯(lián)合艦隊”，對大數(shù)據(jù)全生命周期中和各個環(huán)節(jié)、各個節(jié)點、各個層面上的安全需求，給出相應(yīng)的技術(shù)、產(chǎn)品、服務(wù)和方案，讓遇到數(shù)據(jù)安全問題的單位和企業(yè)，首先想到貴陽經(jīng)開區(qū)這支“旗艦”、這個“靶場”。