360新一代实网攻防靶场入围“2020网络安全创新能力100强”

实战，已经上升为新时代网络安全能力体系建设的必要需求。近日，360政企安全集团打造的360新一代实网攻防靶场入围2020网络安全创新能力100强（简称“创新百强”）榜单，凭借其产品能力、建设理念及扎实的实战验证在攻防技术创新维度得到专业实力认证。







“创新百强”评委会认为，360实网攻防靶场汇聚了360十多年积累的网络安全大数据、威胁情报、实战攻防专家团队以及虚拟化技术等能力，不仅能为政企用户提供一站式的网络攻防演练服务支撑，还将帮助客户开展安全能力体系实战检验，可谓锤炼数字时代安全新体系的重要“刚需”。



据悉，该榜单由ISC平台、数世咨询联合发起，特邀清科资本、华兴资本和紫荆网络安全科技园投资机构合作，聚焦创新核心能力，在全国范围遴选十大创新能力维度下的百强企业。






实战对抗演练趋于常态

新型网络安全基础设施持续进化



随着网络空间的博弈也呈现出实战化、武器化、复杂化等新的态势出现，网络靶场成为支撑网络空间安全技术验证、网络武器试验、攻防对抗演练和网络风险评估的重要手段。



作为新一代的网络安全基础设施，360实网攻防靶场用于在真实网络环境中进行实战攻防演练。360实网攻防靶场包含人员训练平台、攻防竞赛平台、高仿真虚拟靶场、新一代实网攻防平台四大实战对抗演练基础设施。






其中，人员训练平台主要提供信息安全训练课程，将攻防知识从零散、琐碎中提炼出来。攻防竞赛平台用于考察人员的基础知识，通过丰富的理论赛、解题赛、攻防竞赛、红蓝对抗等多种竞赛形式实现。



高仿真虚拟靶场则重点验证作战效能和防御能力。通过克隆技术构造接近真实场景的孪生试验环境，在接近实战条件下的网络环境中试炼，在逼真试验环境中引入典型的用户操作行为，通过采集并回放数据还原真实应用场景。



此外，极为重要的对抗基础设施就是“360新一代实网攻防平台”，这是目前功能全面、应用成熟的实网攻防平台。该平台依托360EB量级的安全大数据，在安全攻防专家团队的能力加持下，依靠丰富的技术经验研发而成。





360实网攻防靶场基于安全大脑之上

动态演进网络安全能力



网络靶场的建设，从来不是一蹴而就的。从美国国家网络靶场（NCR）建设开始，已经经历了十多年的发展与演变。进入大安全时代，网络安全形势紧迫，实战成为检验安全的最终标准，讲百遍不如打一遍。



过去，360基于安全大数据和安全攻防经验积累，以及丰富的产品研发和业务经验，形成了成熟和领先的安全能力，打造出一套以安全大脑为核心的云端基础设施向城市、行业、企业赋能。





360实网攻防靶场基于安全大脑之上，接受安全大脑的知识赋能，这是其区别于其他实网攻防产品的重要优势。360实网攻防靶场将攻防、分析、对战过程中形成的安全经验内化于实战化对抗演练平台，并向城市、行业、企业开放，帮助其验证安全攻防能力，发现安全薄弱环节，改进安全能力，实现客户安全防护能力的持续演进。



此外，无论是保障数字化产业或是新基建安全，都需要整体思维和顶层设计，360实网攻防靶场注重体系化的解决问题。一方面，全面考虑安全防护体系的防御、检测、响应等威胁应对环节的需求；另一方面，同步规划、同步建设和同步运行网络安全基础设施，承载安全大数据、安全技术、工具，充分发挥安全战略资源和人的作用，保证安全防护体系的弹性运行。



未来，360实网攻防靶场作为新型网络安全基础设施，将继续通过全面的网络安全战法体系，帮助政府和企业客户挖掘安全脆弱性、验证安全能力，保持居安思危的警觉，在不断的实战演练中进一步发现政企深层网络安全问题，助力提高国家网络攻防对抗能力。