12月8日，“以戰(zhàn)促防，錘煉實(shí)戰(zhàn)防御體系——360實(shí)網(wǎng)攻防靶場(chǎng)發(fā)布會(huì)”重磅登錄ISC平臺(tái)。360政企安全集團(tuán)強(qiáng)勢(shì)推出——實(shí)網(wǎng)攻防靶場(chǎng)平臺(tái)，幫助用戶(hù)開(kāi)展安全能力體系實(shí)戰(zhàn)檢驗(yàn)，為政企用戶(hù)提供一站式的網(wǎng)絡(luò)攻防演練服務(wù)支撐。

360首席安全官杜躍進(jìn)亮相發(fā)布會(huì)，圍繞“實(shí)戰(zhàn)檢驗(yàn)安全，安全面對(duì)實(shí)戰(zhàn)”這一論點(diǎn)，論證實(shí)戰(zhàn)是檢驗(yàn)安全的最終標(biāo)準(zhǔn)。通過(guò)網(wǎng)絡(luò)靶場(chǎng)的網(wǎng)絡(luò)安全體系，同步規(guī)劃建設(shè)數(shù)字孿生時(shí)代下的安全底座，打造出一個(gè)應(yīng)對(duì)大安全挑戰(zhàn)的系統(tǒng)化平臺(tái)，從而護(hù)航網(wǎng)絡(luò)安全發(fā)展。

[[356887]]

360首席安全官 杜躍進(jìn)

聚集新時(shí)代安全能力體系建設(shè)

“實(shí)戰(zhàn)練兵”迫在眉睫

數(shù)字孿生時(shí)代，軟件定義一切、萬(wàn)物全面互聯(lián)、數(shù)據(jù)驅(qū)動(dòng)業(yè)務(wù)。這些基本特點(diǎn)在安全風(fēng)險(xiǎn)方面，則意味著各處都有漏洞、萬(wàn)物皆可攻擊、攻擊不受時(shí)間空間限制、網(wǎng)絡(luò)攻擊將會(huì)危及業(yè)務(wù)安全。

然而，就目前安全現(xiàn)狀而言，傳統(tǒng)安全防御體系停留在碎片化產(chǎn)品層面，越來(lái)越復(fù)雜的系統(tǒng)，基于產(chǎn)品、依靠單點(diǎn)、限于局部的安全方案，缺乏指揮體系、互通機(jī)制、能力衡量；沒(méi)有對(duì)抗意識(shí)幻想銀彈，忽視人的作用，重視買(mǎi)產(chǎn)品，忽視長(zhǎng)期持續(xù)運(yùn)營(yíng)。同時(shí)，網(wǎng)絡(luò)實(shí)戰(zhàn)經(jīng)驗(yàn)匱乏，有哪些攻擊、是否防得住、如何改善都是尚未可知，對(duì)于未知威脅更是無(wú)法進(jìn)行風(fēng)險(xiǎn)預(yù)判和策略調(diào)整，策略制度過(guò)程被動(dòng)且盲目。

鑒于此，360首席安全官杜躍進(jìn)博士特別強(qiáng)調(diào)：“實(shí)戰(zhàn)，將變成新時(shí)代安全能力體系建設(shè)的必要需求。”而持續(xù)的實(shí)戰(zhàn)檢驗(yàn)是“知己知彼”的有效途徑。因此，在缺乏實(shí)戰(zhàn)經(jīng)驗(yàn)的前提下，亟需評(píng)估攻防對(duì)抗中的對(duì)手、環(huán)境及自身能力的有效手段，從而彌補(bǔ)安全對(duì)抗中認(rèn)知、經(jīng)驗(yàn)、能力的不足等情況。

360實(shí)網(wǎng)攻防靶場(chǎng)強(qiáng)勢(shì)出征

夯實(shí)網(wǎng)絡(luò)安全建設(shè)根基

正值網(wǎng)絡(luò)安全愈發(fā)激烈的數(shù)字孿生時(shí)代，面對(duì)安全建設(shè)最關(guān)鍵“攻防實(shí)戰(zhàn)對(duì)抗”短板，360強(qiáng)勢(shì)推出實(shí)網(wǎng)攻防靶場(chǎng)產(chǎn)品。以推動(dòng)安全體系化、數(shù)據(jù)智能化、場(chǎng)景融合化、協(xié)議標(biāo)準(zhǔn)化等方向發(fā)展，從而維護(hù)國(guó)家網(wǎng)絡(luò)空間安全主導(dǎo)權(quán)的關(guān)鍵領(lǐng)域，確保國(guó)家網(wǎng)絡(luò)安全的戰(zhàn)略新高地。

杜躍進(jìn)博士介紹，360在網(wǎng)絡(luò)靶場(chǎng)領(lǐng)域早已耕耘多年，憑借十余年的網(wǎng)絡(luò)安全大數(shù)據(jù)、威脅情報(bào)、人工智能以及虛擬化技術(shù)等深厚技術(shù)與經(jīng)驗(yàn)積累。從需求出發(fā)、從底層技術(shù)開(kāi)始，提供成熟的、一體化的網(wǎng)絡(luò)靶場(chǎng)建設(shè)方案，配合政企客戶(hù)從頂層設(shè)計(jì)到底層架構(gòu)的調(diào)整、提供技術(shù)積累與研發(fā)能力、共同完成靶場(chǎng)建設(shè)。

同時(shí)，通過(guò)持續(xù)的全面的網(wǎng)絡(luò)安全技戰(zhàn)法體系實(shí)戰(zhàn)檢驗(yàn)，360實(shí)網(wǎng)攻防靶場(chǎng)將幫助政府和企業(yè)客戶(hù)實(shí)現(xiàn)精準(zhǔn)挖掘安全脆弱性、驗(yàn)證安全能力、促進(jìn)安全體系的敏捷改進(jìn)、提升整體安全能力。做好網(wǎng)絡(luò)安全的有效應(yīng)對(duì)，必須充分做到事前有效防御、事中快速響應(yīng)、事后備份恢復(fù)的安全機(jī)制，企業(yè)可以通過(guò)建設(shè)實(shí)網(wǎng)攻防靶場(chǎng)平臺(tái)，快速了解內(nèi)部網(wǎng)絡(luò)安全的威脅，掌握最新的攻擊和防御技術(shù)以及應(yīng)急響應(yīng)機(jī)制等基本安全能力，從系統(tǒng)整個(gè)生命周期分析網(wǎng)絡(luò)安全問(wèn)題，從而為關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全建設(shè)提供更優(yōu)解。

360集團(tuán)董事長(zhǎng)兼CEO周鴻祎曾指出：“要通過(guò)實(shí)網(wǎng)攻防的演練來(lái)發(fā)現(xiàn)問(wèn)題，鍛煉應(yīng)急處置能力。”實(shí)戰(zhàn)演練的是檢驗(yàn)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)、應(yīng)急處置、指揮調(diào)度等綜合防御能力的有效途徑。360實(shí)網(wǎng)攻防靶場(chǎng)的建立，也推動(dòng)著360安全大腦建設(shè)布局在整個(gè)中國(guó)網(wǎng)安領(lǐng)域邁出至關(guān)重要的一步，相信未來(lái)在360的引領(lǐng)下，未來(lái)整個(gè)互聯(lián)網(wǎng)的安全建設(shè)將會(huì)邁入一個(gè)全新征程。