Ağ güvenliği yetenek eğitimi forumu başarıyla düzenlendi ve bir ağ atış poligonu inşa etmek fikir birliğine varıldı
"Siber uzaydaki rekabet, son tahlilde, yetenek rekabetidir." Siber uzay güvenliği oyununda yenilmez olmak için, nitelikli siber uzay güvenliği yeteneklerini geliştirmek en önemli önceliktir. 16 Kasım'da, "Tianfu Kupası" 2019 Uluslararası Siber Güvenlik Yarışması ve Zirve Forumu sırasında, Çin Bilimler Akademisi Bilgi Teknolojileri Enstitüsü ve Yongxin Zhicheng'in ortak sponsorluğunu yaptığı 2019 "Tianfu Kupası" Siber Güvenlik Yetenek Eğitimi Forumu, Chengdu Western Expo City'de başarıyla gerçekleştirildi. , Bir ağ atış poligonunun yapımı konferansın fikir birliğine varıldı.
Konferansa, Eğitim Bakanlığı Siber Uzay Güvenliği Öğretim Yönlendirme Komitesi Genel Sekreteri Feng Huamin'i, Çin Bilimler Akademisi Bilgi Mühendisliği Enstitüsü Altıncı Araştırma Ofisi Direktörü Liu Baoxu, Ulusal Gizli Standartlar Komitesi üyesi Xiang Hong, Choming Düşünce Tankı Baş Bilimcisi ve Sichuan Üniversitesi Ağını özel olarak davet etti. Uzay Güvenliği Okulu dekan yardımcısı Qin Yan, Qianxin Grup Sertifikasyon Eğitim Merkezi başkanı Zhang Jing ve Yongxin Zhicheng'in kıdemli başkan yardımcısı Pan Zhuting ve diğer hükümet liderleri, endüstri uzmanları, üniversiteler ve bilimsel araştırma kurumları ve önemli güvenlik şirketlerinin temsilcileri, "insanlar güvende Özünde, "pratik mücadele" ve "pratik" temasıyla, üretim, öğrenme, araştırma ve kullanımın çeşitli boyutlarından ağ güvenliği personeli eğitimi için yenilikçi fikirleri paylaşır ve endüstriyel gelişimin ihtiyaçlarını karşılayan pratik profesyonel yetenekleri geliştirmek için yardım sağlar. Güçlü yetenek desteği sağlamak için güçlü bir ağ oluşturun.
Bir ağ atış poligonu inşa etmek konferansın fikir birliği haline geldi
Devlet ve sosyal kuruluşlardan pratik siber güvenlik yeteneklerine yönelik artan talep ve siber uzay güvenlik disiplinlerinin inşası ve keşfi ile siber atış poligonları yavaş yavaş halkın gözüne girdi. Konferanstaki konuklar genel olarak her zaman kağıt üzerinde sığ olduğuna ve yetenek eğitiminin yalnızca teorik bilgi çalışmasına değil, aynı zamanda gerçek sahnelerde tekrarlanan deneyim ve uygulamaya dayalı olması gerektiğine inanırken, çevrimiçi atış poligonu yeteneklerin eğitim ve test yeri haline geldi. En İyi Uygulamalar ".
Buna yanıt olarak, Milli Eğitim Bakanlığı Siber Uzay Güvenliği Profesyonel Öğretim Yönlendirme Komitesi genel sekreteri Feng Huamin, "Disiplin yarışmalarında iyi bir iş yapın ve siber güvenlik yetenek eğitiminin kalitesini artırın" konuşmasında, büyük üniversiteler aktif olarak siber güvenlik disiplinleri geliştirirken, Disiplin oluşturmanın amacı açıklığa kavuşturulmalıdır.Siber güvenlik alanında uzman olan öğrenciler kağıt üzerinde kalmamalı, gerçekten yapmalı, pratik yapmalı ve pratik uygulamalara dönüştürmelidir. Bununla birlikte, kolejler ve üniversiteler genellikle deneylerin doğrulanması gibi birçok sorunla karşı karşıyadır ve kapsamlı, saldırgan ve savunmacı deneyler inşa etmek zordur.Birçok kolej ve üniversitedeki öğrenciler nadiren gerçek ağ güvenliği sorunları ile temas kurarlar.
Hem profesyonellik hem de bilgi göz önüne alındığında, üst düzey bir yenilikçi uygulama marka rekabeti oluşturmak, yukarıdaki sorunları çözmenin yollarından biridir.Son yıllarda büyük bakanlıklar ve komisyonlar tarafından başlatılan siber güvenlik yarışmasının etkisinden yola çıkarak, gerçekten de siber güvenlik yeteneklerinin geliştirilmesini etkili bir şekilde teşvik etti. Seçim. Ek olarak, atış poligonu, öğrencilerin yeteneklerini geliştirmek için atış poligonundaki çeşitli ortamlarda pratik yapmalarına izin veren daha basit ve normal bir uygulama platformu haline gelmelidir.
Çin Bilimler Akademisi Bilgi Mühendisliği Enstitüsü Altıncı Araştırma Ofisi Direktörü Liu Baoxu, siber güvenlik yetenek eğitimi üzerine siber uzay tehdit istihbaratı ve izlenebilirlik perspektiflerini birleştiren "Siber Uzay Tehdit İstihbaratı ve İzlenebilirlik" üzerine bir konuşma yaptı. Ağ güvenliği lisansüstü öğrencilerinin öğretim süreci boyunca, doğrulama teorisinin temelinin büyük bir kısmının veri desteğine ihtiyaç duyduğunu ve tehdit istihbaratının yetenek eğitimi için bir veri aralığı sağlayabileceğini belirtti.
Direktör Liu Baoxu, veri aralığını daha da yorumladı. Veri aralığı, istihbarat platformunun çeşitli model kitaplıkları, telefon kitaplıkları, IP kitaplıkları vb. İle ilgilidir.Yetenek eğitimi sürecinde, analiz için çeşitli senaryolar, çeşitli ortamlar, çeşitli bilgiler ve büyük miktarda veriye ihtiyaç duyulduğunda, veri aralığı Araştırma nesnelerini, deneysel sahneleri ve arka plan bilgisini desteklemek için ilgili veri kaynakları sağlayın. Bu nedenle, bir istihbarat platformunun inşası büyük önem taşımaktadır.İstihbarat kaynaklarını tam olarak bir araya getirmek için, birden fazla tarafın veri toplamak için koordinasyonu ve etkileşime girmesi ve toplama işlemi sırasında veri tedarik zincirini uygun şekilde harekete geçirmesi gerekir.
Kriptografi, veri güvenliğini ve ağ güvenliğini sağlamanın temel teknolojisidir.Bu yıl 26 Ekim'de gözden geçirilerek kabul edilen "Kriptografi Yasası" nın Genel Hükümleri, devletin kriptografik yeteneklerin eğitimini ve ekip oluşturmayı güçlendirdiğini açıkça gösterdi. Ulusal Gizli Standartlar Komitesi üyesi ve Choming Think Tank'ın baş bilim adamı Xiang Hong, yaptığı konuşmada "Tanrı'nın" Gizli "Perdesini Açığa Çıkardı, Şifreleme Servisi Parola Hizmeti Yeteneklerinin Yetiştirilmesi ve Zorlukları Üzerine On Bin A Kısa Tartışmaya Girdi" dedi. 5G ve yapay zeka ile Yeni teknolojilerin uygulanması ve akıllı şehirlerin güçlü inşası ile şifrelerin uygulanması çok kapsamlı olacaktır. Şu anda, şifre hizmeti yeni bir pencere açtı ve şifrenin, daha geniş atış menzilinde gerçek şifre korumasının rengini yansıtması için tüm ağ güvenliğinin geliştirilmesi ile birleştirilmesi gerekiyor.
Xiang Hong, kriptografik yeteneklerin eğitimi için 3C piramit modelinin sunulması gerektiğine inanıyor. Alt katman insan uygarlığı hakkında bilgi sahibi olmak, sonraki genel siber uzay bilgisi ve en üst katman ise temelde mühendislik eğitiminin eşit korunmasını ifade eden şifreler. Reasürans, rüzgar değerlendirmesi vb.
Sichuan Üniversitesi Siber Uzay Güvenliği Okulu dekan yardımcısı Qin Yan, "Siber Güvenlik Pratik Yetenekleri Eğitim Modu Üzerine Tartışma" da Sichuan Üniversitesinin, Siber Uzay Güvenliği Araştırma Enstitüsü'nün kurulması ve Siber Güvenlik Araştırma Enstitüsü'nün kurulması da dahil olmak üzere siber güvenlik yeteneklerinin eğitimine her zaman büyük önem verdiğini belirtti. Ulusal siber güvenlik yetenek eğitim üssü, siber uzay güvenlik kolejinin kurulması, öğretmen kaynaklarının entegrasyonu, bağımsız siber uzay güvenlik kolejinin kurulması vb.
Dean Qin Yan, ağ güvenliği yetenek eğitiminin sürekli keşfinde, Sichuan Üniversitesi'nin klinik tıp fakültesinin yetenek eğitimi modelinden ödünç aldığını, yenilikçi bir şekilde ağ güvenliği doktorları konseptini önerdiğini ve farklı profesyonel yönlerde avantajları olan bir okul-işletme ittifakı kurduğunu vurguladı. Temel ağa bağlı hastane. Kampüs ağı atış poligonu ile birleştirerek, işletmeler, diğer üniversiteler ve araştırma enstitüleriyle çok modlu ve çok kanallı bir ağ güvenliği yetenek eğitimi yaylasının nasıl oluşturulacağını keşfedin.
Qianxin Grup Sertifikasyon Eğitim Merkezi başkanı Zhang Jing, "Pratik İşlemler için Güvenlik Yeteneği Eğitimi" açılış konuşmasında, ilk önce bir şey yapmak istiyorsanız, önce araçlarınızı keskinleştirmeniz gerektiğini söyledi. Siber güvenlik endüstrisi aslında çok fazla şey gerektiren istihbarat yoğun bir sektördür. Siber güvenlik operasyonları personelinin ise silah bulunmadığı bir durumla karşı karşıyayız.
Ağ güvenliği şirketlerinin kendi güvenlik operasyon eğitimi deneyimlerini birleştirebileceğini, kademeli olarak özetleyebileceğini, ağ güvenliği ders kitaplarında, eğitim platformu kurslarında ve ilgili atış poligonu ortamlarında üniversitelerle işbirliği yapabileceğini ve üretim-üniversite-araştırma yenilikçi bir ağ güvenliği yetenek geliştirme modeli oluşturabileceğini önerdi.
Yüksek düzeyde simüle edilmiş, tam sahneli ağ atış poligonu, gerçek savaş yeteneklerini eğitmek, ulusal ve endüstriyel ağ güvenliği için güçlü kuvvetler geliştirmek için bir eğitim alanı haline geliyor. Yongxin Zhicheng Kıdemli Başkan Yardımcısı Pan Zhuting'in "Yetenek Eğitiminden Yetenek Denetimine - Paralel Simülasyonun Gerçek İhtiyaçları" başlıklı açılış konuşmasında söylediği gibi, yetenek eğitimi yinelemeli bir şekilde yükseltiliyor ve iş senaryosuna yakın paralel simülasyon ağı atış poligonunda sürekli pratik deneyim gerektiriyor. Yetenek eğitiminden yetenek denetimine kadar bir sıçrama modu elde edin.
Yerli ağ atış poligonu teknolojisinin ilk kaşiflerinden biri olan Yongxin Zhicheng, paralel simülasyon teknolojisi konseptini ortaya koydu.Paralelden türetilmiş bir dijital ikiz dünyada, tam sahneli, yüksek simülasyonlu, büyük ölçekli, çok seviyeli atış poligonu sağlayarak Ağ güvenliği yetenekleri, simülasyon atış poligonunda yetenek ve deneyim birikiminin oluşturulmasına izin veren ve atış poligonunu tüm senaryolarda pratik siber güvenlik yeteneklerini eğitmek için bir eğitim alanı haline getiren "savaş temelli" bir eğitim ortamı oluşturur.
Başkan Pan, sahadaki katılımcılara "paralel simülasyon" kavramını daha da yorumladı. "Paralel simülasyon" teknik kavramının Yongxin'e dayandığını ve bağımsız araştırma ve geliştirme için ağ güvenliği personel eğitiminde kendi derin birikimini içtenlikle birleştiren Yongxin'e dayandığına dikkat çekti.Gerçek siber ortam ortamını simüle etmek, taklit etmek, yeniden inşa etmek ve yeniden inşa etmek, böylece paralel olarak yüksek bir seviye elde etmek. Benzetim iş senaryoları, hücum ve savunma eğitim tatbikatları ve yetenek eğitimi böyle paralel bir simülasyon alanında gerçekleştirilir.
"Topraktan başlayarak dokuz katlı platform", ağ güvenliği yeteneklerinin eğitimi bir gecede tamamlanamaz, her seferinde bir adımda sürekli çaba ve birikim gerektirir. Yongxin Zhicheng, siber güvenlik endüstrisinin bir temsilcisi ve siber güvenlik yetenekleri alanında uzun yıllar derinlemesine uygulama yapmış profesyonel bir siber güvenlik şirketi olarak, "insanlar güvenliğin özüdür" kavramını her zaman destekleyecek ve gerçek savaş tatbikatları, güvenlik testleri ve etkinlik analizlerinde ağ aralığı platformuna tam anlamıyla katkıda bulunacaktır. Ve durum kesintisinin, vb. Temel değerleri, güvenlik genlerini Çin'in genel ağ güvenliği yeteneklerinin iyileştirilmesine enjekte eder ve bir ağ gücü oluşturmaya yardımcı olur. Aynı zamanda, ağ güvenliği alanında endüstri, akademi, araştırma ve kullanıcıların alışverişlerini ve işbirliğini teşvik edin, paylaşılan bir gelecekle birlikte bir ağ güvenliği topluluğu oluşturun ve "dünyaya bir güvenlik duygusu getirme" vizyonunu gerçekleştirin.
Kaynak: Beiguo.com
