国家品牌网
 | 新闻传播 > 会议会展

砥兵砺伍 ISW2017企业内网安全实战靶场对抗赛圆满落幕
发布时间:2017-09-08
文章来源:国家品牌网
分享到: 收藏

  

2017企业内网安全实战靶场对抗赛圆满落幕

  i春秋学院校长蔡晶晶为最佳网络管理员奖获奖选手颁奖

  e春秋靶场平台 高度仿真的虚拟战场

  由于企业内网环境的复杂性,病毒侵害、软件漏洞、黑客入侵等都会对企业内网安全形成极大的威胁,合理部署企业防御,需要非常丰富的经验和反复推演,e春秋平台凭借国内重大赛事的丰富支持经验,合力锦行科技推出了针对电信运营商的仿真靶场平台,让企业有一个快速推演策略的场景,“企业安全策略的部署需要丰富的经验,而经验就意味着高昂的代价……(靶场)多给了企业安全预案几次机会”——永信至诚CTO,也是e春秋平台负责人张凯介绍到。

  靶场平台是e春秋利用最新的云计算、虚拟化技术,结合多年信息安全领域经验,针对队伍人才培养、攻防演练、场景仿真、实战等需求开发的一体化平台,是目前国内最为成熟的网络靶场平台。靶场平台可以为用户构建网络安全攻防知识体系,并依托平台形成课件体系进行知识传递,为网络攻防专业人才培养提供方法论培养、知识学习、技能演练。它能够快速的接入第三方的网络环境,并迅速在靶场平台中呈现,达到最真实的模拟效果,仿真出真实的网络环境,供企业安全人员进行模拟训练,以提高安全人员的网络作战水平。

  

2017企业内网安全实战靶场对抗赛圆满落幕

  永信至诚CTO张凯对靶场平台进行分析解说

  基于攻击欺骗技术,幻云为内网安全保驾护航

  幻云是锦行科技旗下的基于攻击欺骗技术和网络诱捕技术与一身的专门针对内网入侵防护的解决方案,它集内网攻击态势感知、内网实时入侵告警、内网攻击隔离、内网攻击行为记录等功能于一身,为企业内网安全提供最为有效的保障。

  幻云突破了传统被动防御的安全理念,基于网络诱捕技术与攻击欺骗技术,诱导黑客攻击虚假的业务系统,并可在入侵者毫无察觉的情况下对其攻击数据进行全面采集,帮助企业内网的防御者预测入侵者的意图,协助企业了解阶段性核心资产的风险级别,构建立体纵深式防御体系,对核心资产进行有层次的重点保护。

  在比赛中,幻云通过搭建高度仿真企业内网环境的虚拟网络环境——幻云蜜网,在企业内网的关键位置部署大量诱捕节点,吸引选手进行攻击,选手一旦触碰到诱捕节点,幻云将会立刻产生报警,并同时将攻击者引流到幻云的蜜网之中,从而实现内网攻击的实时发现、攻击隔离、攻击延缓、攻击分析等功能。

  我们可以看到,在比赛中,由于幻云诱捕节点的成功欺骗,所有参赛队伍都多次误入过幻云的密网环境,导致选手在蜜网中的平均耗时高达8个小时左右,极大的延缓了选手的攻击进程。更重要的是,选手在进行内网渗透的过程中,还产生了大量的攻击报警,而这些报警在进行内网渗透的第一个阶段---信息搜集阶段就已经开始产生了,如果这不是一场比赛的话,企业防御人员在收到报警后就开始采取措施,那么游戏也许早已经结束。(比赛中的管理员为了不影响比赛对其反制措施做了限制)

  

2017企业内网安全实战靶场对抗赛圆满落幕

  幻云蜜网实时捕捉参赛团队的攻击数据

  邀请信安专家现场解说 实时分析点评选手攻击路径

  大赛邀请了永信至诚CTO张凯、国内信息安全知名专家王俊卿、吴建亮和胡鹏等专家组成专业的专家评委团。结合选手在靶场平台中的综合表现与幻云捕获到的攻击数据和攻击回放大屏,分别对本次大赛中表现优秀的选手作出综合解说与点评。

  赛后,专家评委代表王俊卿结合幻云捕获到的攻击数据、攻击回放大屏和选手在靶场平台中的综合表现,对本次大赛中表现优秀的选手展开点评。

  





责任编辑:忆文

网友评论

>>>
相关推荐