网络实战演练如何KO？东森平台宁静运营中心为你揭秘

宣布时间 2020-09-22

当前 ，愈演愈烈的网络入侵已经成为国家宁静的新挑战。网络宁静的态势之严峻迫切需要我们在网络宁静领域具备能打硬仗的能力。如何提升网络宁静防护能力？如何打造和锻炼一支有强悍战斗力的队伍？在没有发生真正战争的情况下 ，实战演练向来是不二之选。网络宁静实战演练作为宁静运营中心的核心能力 ，通过不停开展网络宁静研究 ，促进宁静知识的积累和学习 ，从而打造超强的网络宁静实战演练能力 ，提升整体宁静防护 ，确保要害信息基础设施的长治久安。


何谓“宁静实战演练”？


所谓宁静实战演练 ，即模拟非法分子对网络空间进行非法入侵 ，运营中心应该如何开展网络宁静防护为场景 ，开展接近实战的宁静防护演练事情 ，以验证宁静运营中心在面对非法入侵时的应对能力和防御能力。


目前常见的宁静实战演练分为脚本演练和反抗演练两种方式。


脚本演练是凭据特定场景制定演练脚本 ，演练双方凭据特定脚本进行演练 ，以锻炼宁静运营人员对宁静事件的响应能力和处置能力 ，同时也可验证应急预案的有效性。


反抗演练是指演练双方在真实网络环境下模拟非法入侵 ，以验证宁静防范措施与机制 ，以及应对非法入侵时的监测、响应、分析处置能力 ，通过演练、复盘 ，检验宁静体系各个宁静保障环节的有效性 ，从而提升整体宁静保障能力。


犹如军事演习一样网络宁静实战演练通过模拟真实的网络环境反抗双方面劈面进行战术、战略等能力的较量


无孔不入 ，势不行挡

通过利用种种网络宁静漏洞或者防御方网络中的种种风险袒露点 ，对防御方网络进行非破坏性入侵。常见的手段有通例渗透和社会工程学两种类型。


1、通例渗透


通例渗透即利用宁静漏洞信息 ，通过信息收集、脆弱性分析和渗透执行等方式 ，对目前系统和网络进行非破坏性质的入侵。


2、社会工程学


网络宁静最单薄的因素是人 ，而社会工程学便是利用人员对用户网络空间提倡入侵的一种方式。社会工程学主要是通过获取人员的信任 ，利用钓鱼网站、钓鱼邮件等手段 ，对用户网络进行破坏或诱导用户下载恶意法式 ，从而实现对目标网络进行入侵。现实生活中我们也经常遭受到社会工程学入侵 ，如“猜猜我是谁”、“明天到我办公室来一趟”等简单且低劣的骗局。

  
高筑墙 ，防豺狼


以宁静防护为主要视角 ，利用风险识别、减少风险袒露面、连续宁静监测与宁静响应等方式 ，开展网络宁静防护 ，减少或制止网络遭受非法入侵。


1、风险识别


风险识别主要是接纳评估的手段 ，对目标网络中存在的网络宁静风险进行识别和评估。常见的评估手段漏洞检测、宁静基线检测、渗透测试和人工审计等。通过风险评估手段 ，准确定位目标网络中存在的宁静风险。


2、减少风险袒露面


主要是通过宁静加固的手段 ，减少宁静风险被非法分子利用的可能性。常见手段有补丁修补、宁静计谋优化、细化访问控制权限等宁静加固手段。通过宁静加固 ，减少宁静风险袒露面 ，实现宁静防护。



1.png


3、连续监测与宁静响应


连续宁静监测与宁静响应 ，分为连续监测和及时响应两个部门。连续监测是对目标网络进行实时的监测 ，监测网络中存在的宁静威胁行为和事件 ，对监测到的宁静行为进行及时告警 ，并由响应人员对宁静行为和宁静事件进行及时响应与处置 ，形成宁静防护闭环 ，保障网络空间宁静。


如前面所讲实战演练是宁静运营中心必备核心技能之一但区别于传统的网络宁静实战演练宁静运营中心的实战演练更具备常态化、实战化、高转换化能力


常态化


为保障连续宁静运营能力 ，宁静运营中心的实战演练应越发常态化 ，以高频次的实战演练 ，不停积累宁静防护知识经验 ，以提升和完善宁静运营中心网络宁静防护能力。


实战化


宁静运营中心的宁静实战演练将实际宁静实战场景应用到演练环境中 ，以切实提高整体宁静防护能力。


高转换化


宁静运营中心的宁静实战演练应越发倾向于实战演练知识的转换和积累 ，以宁静实战演练积累防御经验 ，加速运营人员技能培养 ，从而提升宁静运营人员网络宁静防御能力 ，构筑坚实网络宁静防线。


网络宁静的本质在反抗 ，反抗在于双方实战能力的较量 ，而要在网络宁静防护的战役中取告捷利 ，便需要不停提升自身的宁静防护能力。网络宁静实战演练便是要做到以战促练、以练促进 ，提升宁静防护能力。


正如兵法所说：“练兵若难 ，进军就易；练兵若易 ，进军则难”。作为中国网络宁静行业的龙头企业 ，东森平台宁静运营中心实战演练 ，将实战演练变得越发常态化、实战化和高转换化 ，以越发高频、越发接近实战的方式去不停探索和积累宁静防御知识经验 ，为客户提供更稳固的宁静保障服务 ，构筑数字经济时代的坚实基石。