攻防演練是發現安全隱患、鍛鍊安全防護隊伍、切實提升網路和資訊保安的有效手段。為提高自身攻防能力,北京某985高校於近日開展了為期5天的網路安全攻防演練,綠盟科技作為攻擊隊伍及支撐企業全程參與了本次攻防演練。專業精進的高校隊伍聯合專注實戰攻防的安全企業代表隊,在競賽演練中彼此促進,取長補短,共同提升攻防能力。
高校作為教育行業在網路安全領域有許多異於其他行業之處,為完成高校網路安全攻防演練的任務,綠盟科技與校方一同研究探討適合高校特點的攻防演練組織形式、演練規則,最終順利完成演練。本次演練由該大學網路空間安全專業的研究生和綠盟科技技術人員組成了4支攻擊隊,大學資訊化技術部門、靶標系統責任單位等組成了6支防守隊,對選定的靶標系統進行實戰演練。
攻擊方分佈在會議室、實驗室、企業,在真實網路環境下采用“不限攻擊路徑,不限制攻擊手段”的實戰方式,對靶標系統進行全程可控、可審計的實戰攻擊。
對抗結束後,攻防雙方對演練過程進行了覆盤,攻擊方代表分享了演練過程中的攻擊思路、攻擊手法、攻擊成果;防守隊代表也從攻防對抗的視角對學校網路安全防護技術技術與執行體系進行分析和檢驗,共同研討可落地的解決方案。
覆盤會現場
綠盟科技攻擊隊伍代表發言
據悉,綠盟科技作為本次攻防演練的技術支撐單位,提供了“綠盟網路空間安全模擬平臺”作為競賽平臺環境支撐。綠盟網路空間安全模擬平臺,是面向高等院校開展網路空間安全一級學科或資訊保安專業建設推出的一套平臺化解決方案,從專業實訓授課、實驗實踐、攻防技能訓練等方面,幫助高校培養新安全時代下的攻防實戰型人才;同時,在網路空間安全技術創新研究、課題申研等方面,可以助力專業教師開展相關科研創新工作。目前,網路空間安全模擬平臺作為院校開展產教融合、學科專業建設、協同育人等工作的創新性實驗與科研平臺,將為高校在網路空間安全學科專業和人才培養體系建設等方面,提供重要的技術與創新服務支撐能力。
本次演練提高了該大學應對網路攻擊的實戰防守能力,透過對抗、覆盤和研討,總結經驗教訓,規劃下一步安全防護工作,對提升學校安全防護保障能力和水平具有重要意義。
綠盟科技致力於跟蹤國內外最新網路安全攻防技術,在網路空間安全學科建設、人才培養、前沿課題研究等領域,也與多家重點高校建立了緊密的校企合作關係。綠盟科技希望透過攻防演練、實戰模擬等多種形式提升高校網路安全能力、構建系統性網路安全防護體系、為學校資訊化工作提供網路與資訊保安保障。