（文章來源：中國經(jīng)濟網(wǎng)）

無論是TLS1.2協(xié)議現(xiàn)漏洞，全球近3000網(wǎng)站受影響，還是委內(nèi)瑞拉全國停電，馬杜羅稱再度遭受美國“網(wǎng)絡攻擊”，近年針對關鍵基礎設施攻擊愈加頻繁，各國采取多種措施不斷謀求增強網(wǎng)絡防御和對抗能力，網(wǎng)絡空間對抗態(tài)勢不斷加劇。

“唯一不變的就是“一切在變”，我們可以從四個方面來看威脅的不斷進化?！睆堝\章談到：其一，攻擊者從“白開心”的“純小偷”進化成更加有組織、有目的的“大玩家”，國家間網(wǎng)絡戰(zhàn)時時處處在發(fā)生，目前，360安全大腦已率先發(fā)現(xiàn)了針對中國的41個境外APT組織；其二，破壞廣度和深度加大，WannaCry攻擊全球150多個國家，國內(nèi)3萬多個機構30萬臺電腦被感染。

其三，業(yè)務環(huán)境發(fā)生劇變，業(yè)務云化導致邊界模糊，移動應用興起已全面代替?zhèn)鹘y(tǒng)辦公終端，以此帶來新的入侵攻擊方式；其四，行為隱蔽、難以追蹤。攻擊手段無所不用其極，除了物理的攻擊以外，還有社工的攻擊，更不論硬盤、芯片、IoT設備等均可被植入惡意軟件。古代時候修建萬里長城用來抵擋匈奴進攻，但在現(xiàn)代網(wǎng)絡戰(zhàn)中長城解決不了問題。

“危則變，變則通，通則久，我們需要改變思路?！睆堝\章談到，以前在合規(guī)驅動下單純防御的措施，不能完全解決企業(yè)安全問題，需要從攻防對抗角度進一步提升企業(yè)安全能力?！耙簿褪羌追狡髽I(yè)應該有自己做攻防的隊伍，還要通過不斷的紅藍對抗發(fā)現(xiàn)問題，建設預案，包括一套應急響應流程、處置流程、溯源流程等。”

合規(guī)驅動是正向思維，攻防演練是逆向思維。其注重驗證結果，從結論逆推方案，從發(fā)現(xiàn)問題切入，研究分析問題，給出解決方案，持續(xù)能力提升，在此過程中持續(xù)提高企業(yè)安全建設能力。

在紅藍對抗的模式下也衍生出日常的運營模式，張錦章從事前、事中、事后概括道，“我們可以在事前的時候通過各種技術手段建立一種安全可控的滲透通道，通過滲透測試發(fā)現(xiàn)問題；在事中建立交火的前沿陣地，降低損失的同時充分了解對手，積累知識經(jīng)驗；事后可以總結發(fā)現(xiàn)問題，總結實施的應急響應流程，包括捕獲行為、回溯。在境外真正發(fā)起網(wǎng)絡攻擊時候，企業(yè)可以快速發(fā)現(xiàn)問題、解決問題，還可以通過蜜罐的方式贏得溯源時間。”

在這一系列逆向思維加持下，企業(yè)一方面可以精準挖掘潛在的脆弱性和威脅，有效驗證安全防護是否健壯，另一方面可以促進安全體系敏捷改進，能快速提升人員的安全能力。演講最后，張錦章談到目前已從實踐中提煉規(guī)劃了一個通過實網(wǎng)靶場實施的“訓、打、評、防、控”整體體系。

訓即在仿真靶場中開展實操訓練、能力考核，實現(xiàn)人員安全意識以及安全防護能力雙提升；打即在行業(yè)真實環(huán)境和測試環(huán)境中開展防守與應急響應訓練，提高應對真實威脅的能力和真實環(huán)境演練；評即在靶場攻防過程中，通過平臺內(nèi)置的評價體系對攻防雙方進行科學評價，取長補短；防即使用靶場提供的實戰(zhàn)對抗指揮調(diào)度功能、攻擊誘捕功能，實現(xiàn)攻擊預警、行為分析以及攻擊溯源；控即使用靶場強大的權限控制和審計功能，實現(xiàn)第三方操作的安全可控。無疑，提升企業(yè)安全整體防御能力任重而道遠，實網(wǎng)攻防作為“新式兵器”更應該被企業(yè)重視。
? ? ? ?（責任編輯：fqj）