AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢(shì)感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場(chǎng)
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營(yíng)管理服務(wù)
公司
助力數(shù)字中國(guó)建設(shè)，網(wǎng)絡(luò)攻防藍(lán)隊(duì)實(shí)戰(zhàn)技法提升計(jì)劃驚喜而來(lái)！
近日，中共中央、國(guó)務(wù)院印發(fā)了《數(shù)字中國(guó)建設(shè)整體布局規(guī)劃》（以下簡(jiǎn)稱(chēng)《規(guī)劃》）。通知要求各地區(qū)各部門(mén)結(jié)合實(shí)際認(rèn)真貫徹落實(shí)。本次《規(guī)劃》將中國(guó)數(shù)字化上升至很高的決策層級(jí)，而培養(yǎng)數(shù)字化人才，助力數(shù)字經(jīng)濟(jì)發(fā)展變得至關(guān)重要。
西湖論劍·網(wǎng)絡(luò)安全大會(huì)是國(guó)內(nèi)最具影響力的網(wǎng)絡(luò)安全大會(huì)之一，在2023年西湖論劍·網(wǎng)絡(luò)安全大會(huì)即將召開(kāi)之際，西湖論劍安全特訓(xùn)營(yíng)作為西湖論劍特色活動(dòng)之一，積極響應(yīng)數(shù)字中國(guó)建設(shè)要求，率先啟動(dòng)招募！
西湖論劍安全特訓(xùn)營(yíng)是國(guó)內(nèi)領(lǐng)先的數(shù)字安全人才交流、孵化及實(shí)訓(xùn)平臺(tái)，致力于成為數(shù)字時(shí)代的“數(shù)字安全人才助推器”，服務(wù)于數(shù)字化轉(zhuǎn)型背景下的政府、企事業(yè)單位，為其培養(yǎng)數(shù)字安全的管理者、實(shí)戰(zhàn)人才提供有力支撐，為培養(yǎng)數(shù)字中國(guó)人才建設(shè)持續(xù)輸出強(qiáng)有力的“燃料”。
邊吃邊聊，一起來(lái)看網(wǎng)絡(luò)攻防實(shí)戰(zhàn)中
藍(lán)隊(duì)的防御之路
嚴(yán)峻形勢(shì)下的藍(lán)隊(duì)防御之路
2022年，受全球疫情及經(jīng)濟(jì)發(fā)展等諸多因素影響，網(wǎng)絡(luò)黑產(chǎn)和APT攻擊大行其道，且技術(shù)界限正日漸模糊，根據(jù)2022-2023年《網(wǎng)絡(luò)安全綜合態(tài)勢(shì)觀察手冊(cè)》數(shù)據(jù)顯示APT攻擊技巧持續(xù)創(chuàng)新，對(duì)防御和溯源帶來(lái)前所未有的挑戰(zhàn)。
為全面提升我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施整體安全防護(hù)水平，構(gòu)建多部門(mén)協(xié)同合作、共同提高攻防相長(zhǎng)的網(wǎng)絡(luò)安全綜合防御體系，近年來(lái)，我國(guó)的國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施單位陸續(xù)多次開(kāi)展網(wǎng)絡(luò)攻防實(shí)戰(zhàn)演練，通過(guò)實(shí)戰(zhàn)來(lái)排查重點(diǎn)單位網(wǎng)絡(luò)安全隱患，全方位檢驗(yàn)各單位網(wǎng)絡(luò)安全防御能力。在實(shí)戰(zhàn)環(huán)境下的防護(hù)工作，無(wú)論是面對(duì)常態(tài)化的一般網(wǎng)絡(luò)攻擊，還是面對(duì)有組織、有規(guī)模的高級(jí)攻擊，對(duì)于防護(hù)單位而言，都是對(duì)其網(wǎng)絡(luò)安全防御體系的直接挑戰(zhàn)。在實(shí)戰(zhàn)環(huán)境中，藍(lán)隊(duì)需要按照備戰(zhàn)、實(shí)戰(zhàn)和戰(zhàn)后三個(gè)階段來(lái)開(kāi)展安全防護(hù)工作，不打無(wú)準(zhǔn)備之仗。
“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有業(yè)務(wù)安全”，網(wǎng)絡(luò)攻防對(duì)抗的根本在于人與人之間的對(duì)抗，業(yè)務(wù)安全的基礎(chǔ)在于藍(lán)隊(duì)體系的構(gòu)建和運(yùn)營(yíng)管理，開(kāi)展攻防演練能提升人員實(shí)戰(zhàn)中的防守能力、檢驗(yàn)現(xiàn)有安全防護(hù)體系的有效性，做到及時(shí)發(fā)現(xiàn)問(wèn)題和整改問(wèn)題，加強(qiáng)網(wǎng)絡(luò)安全建設(shè)能力。
因此，培養(yǎng)高素質(zhì)網(wǎng)絡(luò)安全和攻防實(shí)戰(zhàn)人才是亟須解決的問(wèn)題，安全團(tuán)隊(duì)中的藍(lán)隊(duì)人員更是肩負(fù)著重要責(zé)任和使命，要提前做到威脅識(shí)別、及時(shí)發(fā)現(xiàn)安全隱患、快速處置安全問(wèn)題、完整還原攻擊路徑、追蹤溯源以及誘捕反制惡意攻擊，保護(hù)組織免受網(wǎng)絡(luò)安全威脅和漏洞的影響。為此，藍(lán)隊(duì)人員需要具備攻防演練中的每個(gè)階段能力技巧，才能在當(dāng)今復(fù)雜的網(wǎng)絡(luò)安全環(huán)境中立于不敗之地。
作為“西湖論劍·網(wǎng)絡(luò)安全大會(huì)”的重要組成部分，西湖論劍安全特訓(xùn)營(yíng)基于安恒信息數(shù)字人才創(chuàng)研院多年積累的講師優(yōu)勢(shì)、優(yōu)秀案例、課程資源和專(zhuān)業(yè)平臺(tái)，將針對(duì)不同行業(yè)的不同人群持續(xù)推出圍繞戰(zhàn)略、技術(shù)、行業(yè)熱點(diǎn)、科普、專(zhuān)項(xiàng)定制等特色培訓(xùn)，力求滿足數(shù)字安全從業(yè)者在不同階段的需求。
從理論到實(shí)踐，關(guān)于網(wǎng)絡(luò)攻防實(shí)戰(zhàn)，藍(lán)隊(duì)核心問(wèn)題的三問(wèn)三答
Q1
實(shí)戰(zhàn)攻防演練過(guò)程中，最擔(dān)心發(fā)生什么事？
不能發(fā)現(xiàn)攻擊事件和存在的安全問(wèn)題、發(fā)現(xiàn)了卻無(wú)法精準(zhǔn)研判、確認(rèn)了攻擊和問(wèn)題卻無(wú)處置能力、處置了卻無(wú)法防止再次發(fā)生。這是大家時(shí)常面對(duì)的問(wèn)題。
Q2
安全特訓(xùn)營(yíng)藍(lán)隊(duì)培訓(xùn)能讓我提升哪些實(shí)戰(zhàn)能力？
安全特訓(xùn)營(yíng)通過(guò)線上理論與線下實(shí)踐相結(jié)合，同時(shí)選擇1天將真實(shí)景還原開(kāi)展實(shí)操演練，能有效地幫助學(xué)員提升實(shí)戰(zhàn)中的監(jiān)測(cè)發(fā)現(xiàn)能力、研判分析能力、應(yīng)急處置能力、策略優(yōu)化能力、運(yùn)營(yíng)管理能力。
Q3
三天課程不夠?qū)W怎么辦？? ? ? ? ? ? ? ? ? ? ? ? ? ??
實(shí)操理論我們必須要通過(guò)線下解決，但基于一些常用的理論知識(shí)，我們針對(duì)學(xué)員特意開(kāi)放了半年時(shí)長(zhǎng)的理論內(nèi)容，在這半年里，只要你有時(shí)間，就可以反復(fù)登錄線上系統(tǒng)隨時(shí)觀看想要復(fù)習(xí)的內(nèi)容。
“網(wǎng)絡(luò)攻防藍(lán)隊(duì)實(shí)戰(zhàn)技法提升計(jì)劃”課程分為線上線下兩部分。
線上：4月10日將開(kāi)啟，課程使用時(shí)間為4月10日—6月30日。
線下：5月4日-5月6日，為期三天，集中培訓(xùn)。
主要針對(duì)有認(rèn)證資格需求、通過(guò)學(xué)習(xí)提升安全技能、技術(shù)深耕、案例分析實(shí)操等，限制30人。課程結(jié)束將進(jìn)行考核，時(shí)長(zhǎng)共3.5個(gè)小時(shí)，分為理論考試（30%）和實(shí)操考試（70%）。實(shí)操考試，學(xué)員需在給定的藍(lán)隊(duì)場(chǎng)景中完成相應(yīng)的任務(wù)要求，并根據(jù)模版要求提交報(bào)告。成績(jī)合格后將頒發(fā)由工信部認(rèn)證的“人才崗位能力提升證書(shū)”。
“網(wǎng)絡(luò)攻防藍(lán)隊(duì)實(shí)戰(zhàn)技能提升計(jì)劃”將融合藍(lán)隊(duì)核心理念，貼近實(shí)戰(zhàn)演練，以多次實(shí)踐檢驗(yàn)的IPDRO自適應(yīng)保護(hù)模型為核心，圍繞“暴露面監(jiān)測(cè)（識(shí)別階段-Identification）”、“防御強(qiáng)化（防護(hù)階段-Protection）”、“威脅狩獵（監(jiān)測(cè)階段-Detection）”、“應(yīng)急處置（響應(yīng)階段-Response）”、“運(yùn)營(yíng)管理（運(yùn)營(yíng)改進(jìn)階段-Operation）”五大能力域深入學(xué)習(xí)藍(lán)隊(duì)能力體系。從監(jiān)控發(fā)現(xiàn)能力、分析研判能力、溯源反制能力、應(yīng)急處置能力、協(xié)同聯(lián)動(dòng)技巧、運(yùn)營(yíng)優(yōu)化能力打造擁有15種藍(lán)隊(duì)實(shí)戰(zhàn)能力的復(fù)合型選手。
總體上，“網(wǎng)絡(luò)攻防藍(lán)隊(duì)實(shí)戰(zhàn)技法提升計(jì)劃”將圍繞“5+1+1+1”學(xué)制，5大知識(shí)體系+1個(gè)場(chǎng)景測(cè)試+1實(shí)戰(zhàn)訓(xùn)練+1次考核。從必備基礎(chǔ)知識(shí)到進(jìn)階實(shí)戰(zhàn)技法，從線上理論到線下輔導(dǎo)實(shí)踐，全方位定制，講師帶教。這不是枯燥的理論課堂，這是一場(chǎng)從理論測(cè)試到實(shí)戰(zhàn)訓(xùn)練，真實(shí)場(chǎng)景還原RPG角色扮演的夢(mèng)幻課堂。我們將貼心輔導(dǎo)，成就每一位學(xué)員“藍(lán)隊(duì)專(zhuān)家夢(mèng)”
“網(wǎng)絡(luò)攻防藍(lán)隊(duì)實(shí)戰(zhàn)技法提升計(jì)劃”將夯實(shí)學(xué)員的藍(lán)隊(duì)防守能力和全局運(yùn)營(yíng)的安全理念，閉環(huán)安全運(yùn)營(yíng)體系非常重視人的作用。配備專(zhuān)門(mén)的人員來(lái)完成監(jiān)控、分析、響應(yīng)、處置等重要環(huán)節(jié)的工作，在日常工作中讓所有參與人員能夠熟悉工作流程、協(xié)同作戰(zhàn)，使得團(tuán)隊(duì)能不斷得到強(qiáng)化鍛煉，這樣在實(shí)戰(zhàn)時(shí)中才能從容面對(duì)各類(lèi)挑戰(zhàn)。
安全防御能力的形成并非一蹴而就，單位管理者應(yīng)重視安全體系建設(shè)，建立起“以人員為核心、以數(shù)據(jù)為基礎(chǔ)、以運(yùn)營(yíng)為手段”的安全運(yùn)營(yíng)模式。通過(guò)此次培訓(xùn)，能真正讓學(xué)員做到學(xué)以致用，期待你們的加入！
相關(guān)推薦
- 發(fā)布兩款產(chǎn)品！安恒信息亮相“第二屆海光安全技術(shù)高峰論壇”
- 數(shù)據(jù)安全與數(shù)據(jù)要素治理研討會(huì)在安恒信息舉行
- 官宣｜賽事數(shù)字資產(chǎn)守門(mén)人·安恒EDR大運(yùn)會(huì)專(zhuān)版發(fā)布
- 安恒信息與電子科大網(wǎng)絡(luò)空間安全研究院達(dá)成戰(zhàn)略合作
- 因大運(yùn)結(jié)緣 以城市共生｜成都大運(yùn)會(huì)官方贊助商安恒信息升級(jí)發(fā)布會(huì)暨西部網(wǎng)絡(luò)安全總部啟動(dòng)儀式成功舉辦
- 大運(yùn)會(huì)網(wǎng)絡(luò)安全衛(wèi)士｜500名“全球網(wǎng)絡(luò)安全志愿者”獲聘任
- 案例入選！安恒信息出席2023中國(guó)數(shù)實(shí)融合50人論壇暨年度報(bào)告發(fā)布會(huì)
