永信至诚副总裁余慧英参加颁奖(右六)
“2019年网络安全创新产品优秀奖”是中国网络安全产业联盟第二次举办的网络安全解决方案和产品的评选活动,旨在促进我国网络安全产业自主创新能力,推进产业结构化升级,为广大用户选择网络安全设备和方案提供重要参考依据。在本次评选活动中,联盟组织了20余名国内网络安全权威专家,从近百家企事业单位提交的100余份申报材料中评选出解决方案和创新产品优秀奖各16项,最具投资价值网络安全创新产品6项。
e春秋网络靶场平台是基于永信至诚多年研发实践的平行仿真技术体系构建而成,是进行网络安全研究、人才培养、实战演练、安全测试、效能分析及态势推演等的专业试验平台。该平台融合了主机虚拟化、网络虚拟化、软件定义网络、多维数据采集、3D展示引擎和高可用云端架构等多种前沿技术,支持多种角色以不同权限和资源访问能力在同一靶场场景中进行联合交互和测试。实验和测试过程安全可控,数据采集准确翔实,效能展示科学直观。经多位院士专家评审,具有大规模、多层次、高仿真、高柔性和全场景的特点。
此次荣获“2019年网络创新产品优秀奖”,是e春秋网络靶场平台既去年荣获国家计算机网络应急技术处理协调中心(CNCERT/CC)颁发的“2018年网络安全创新产品一等奖”之后的又一重磅奖项,是业内专家和用户对e春秋网络靶场平台在创新性、先进性及成熟性上的再次认可,也是对永信至诚多年来潜心科研一线,为国家网络安全事业做出贡献的高度肯定。
应用场景
在落地应用方面,根据用户规模及应用场景不同,e春秋网络靶场平台分为业务实战型靶场、教学科研型靶场、仿真城市级靶场三种。
业务实战型靶场
针对政府、网安、教育、电力、金融及运营商等不同行业的典型业务场景构建特定靶场,提供最真实和安全可控的实验环境,助力行业快速开展特定靶场场景的战术演练、防御体系测评、安全态势推演以及效能评估等工作:
特定靶场场景的战术演练
系统可构建特定靶场场景,模拟实战背景,进行战术演练,检验作战计划,辅助查找和发现计划中的缺陷,进而对战术进行修改和完善。可整体提升组织攻防中战术有效部署和运用的能力和信息安全应急能力。
防御体系测评与推演
企业在完成安全防御系统部署规划并投入之前,将其防御模式、安全策略、安全配置仿真到靶场环境里进行验证,从而让企业真正了解到其部署和规划是否可以有效保护企业的数据资产,提升网络攻防对抗能力。
装备测试及验证
平台可高度仿真目标业务和环境,帮助特定机构的科研人员验证新研制出的网络武器装备,检验该装备的功能和性能,从而有效地攻破敌方的防护系统,切实地保护我方目标系统。
安全态势推演
针对仿真模拟的目标或网络进行假想攻击,反复测试和推演验证,并监控分析攻击的方法,提高业务人员对真实的目标打击的针对性和精准性。
效能评估
通过对网络流量、主机数据和操作行为的全程审计,结合WSEIAC法、层次分析法与智能专家系统评分法相结合的综合评价方法建立的评估模型, 综合反映靶场任务完成的真实状况和优化空间,有效评估靶场对象的能力和水平。
教学科研型靶场
教学科研靶场能帮助企业和院校培养实用型人才,检验安全人才实际攻防能力,集培训、比武、仿真和科研于一体,形成四位一体螺旋上升的教学科研体系:
培训系统培训完成的人才可通过比武系统进行人才选拔,选拔出的优秀人才即可投入仿真科研业务,在完全可控的安全攻防环境中,研究病毒木马技术,验证研制出的新型网络协议和设备以及不同网络新技术在真实环境中的功能和性能如何。同时在仿真过程中对流量和操作过程进行监控和记录,并可进行审查复盘和分析,有效避免真实环境风险操作出现,及时发现潜在的风险操作,从而实现科研任务的受控化开展。
仿真城市级靶场
e春秋网络靶场平台支持仿真虚拟城市,构建全景电子沙盘,实现现实物理空间与网络虚拟空间的关联和映射,解析网络空间发生的各类事件和态势。平台以通用和业务软件安全测试结果为基础,以平行仿真系统能力为核心,实现综合业务风险场景的模拟和预测,结合仿真实训业务风险的效能评估,依托强大的测试验证功能,建立城市和关键信息基础设施运营单位的系统上线前测试验证要求,能够对大规模系统进行全方位测试,确保城市建设“智慧”“安全”升级。仿真城市级靶场平台配备有高度专家智能化的数据分析系统,全面呈现高价值数据,在每个实验环境中的节点内部和网络中均配有探针,可实时采集各类实验数据和流量,确保为用户从海量采集数据中挖掘到真正的数据宝藏。
“让错发生在靶场”,这是四年前永信至诚搭建e春秋网络靶场平台的初衷,希望通过我们的努力为用户构筑完善的“检验性安全体系”,让网络安全风险现形,让有效防御发生在安全事件之前。截至目前,永信至诚e春秋网络靶场平台已经在多个项目中成功部署,获得了众多企事业单位的信赖与认可。
未来,永信至诚将继续扎根科研一线,坚持“人是安全的核心”理念,发挥攻防兼备、人才济济、平行仿真的核心优势,在网络安全领域不断前行,为关键信息基础设施的安全发展保驾护航,助力网络安全强国战略,实现带给世界安全感的愿景。