（文章來源：中國經(jīng)濟網(wǎng)）

無論是TLS1.2協(xié)議現(xiàn)漏洞，全球近3000網(wǎng)站受影響，還是委內(nèi)瑞拉全國停電，馬杜羅稱再度遭受美國“網(wǎng)絡(luò)攻擊”，近年針對關(guān)鍵基礎(chǔ)設(shè)施攻擊愈加頻繁，各國采取多種措施不斷謀求增強網(wǎng)絡(luò)防御和對抗能力，網(wǎng)絡(luò)空間對抗態(tài)勢不斷加劇。

“唯一不變的就是“一切在變”，我們可以從四個方面來看威脅的不斷進化?！睆堝\章談到：其一，攻擊者從“白開心”的“純小偷”進化成更加有組織、有目的的“大玩家”，國家間網(wǎng)絡(luò)戰(zhàn)時時處處在發(fā)生，目前，360安全大腦已率先發(fā)現(xiàn)了針對中國的41個境外APT組織；其二，破壞廣度和深度加大，WannaCry攻擊全球150多個國家，國內(nèi)3萬多個機構(gòu)30萬臺電腦被感染。

其三，業(yè)務(wù)環(huán)境發(fā)生劇變，業(yè)務(wù)云化導(dǎo)致邊界模糊，移動應(yīng)用興起已全面代替?zhèn)鹘y(tǒng)辦公終端，以此帶來新的入侵攻擊方式；其四，行為隱蔽、難以追蹤。攻擊手段無所不用其極，除了物理的攻擊以外，還有社工的攻擊，更不論硬盤、芯片、IoT設(shè)備等均可被植入惡意軟件。古代時候修建萬里長城用來抵擋匈奴進攻，但在現(xiàn)代網(wǎng)絡(luò)戰(zhàn)中長城解決不了問題。

“危則變，變則通，通則久，我們需要改變思路?！睆堝\章談到，以前在合規(guī)驅(qū)動下單純防御的措施，不能完全解決企業(yè)安全問題，需要從攻防對抗角度進一步提升企業(yè)安全能力?！耙簿褪羌追狡髽I(yè)應(yīng)該有自己做攻防的隊伍，還要通過不斷的紅藍對抗發(fā)現(xiàn)問題，建設(shè)預(yù)案，包括一套應(yīng)急響應(yīng)流程、處置流程、溯源流程等。”

合規(guī)驅(qū)動是正向思維，攻防演練是逆向思維。其注重驗證結(jié)果，從結(jié)論逆推方案，從發(fā)現(xiàn)問題切入，研究分析問題，給出解決方案，持續(xù)能力提升，在此過程中持續(xù)提高企業(yè)安全建設(shè)能力。

在紅藍對抗的模式下也衍生出日常的運營模式，張錦章從事前、事中、事后概括道，“我們可以在事前的時候通過各種技術(shù)手段建立一種安全可控的滲透通道，通過滲透測試發(fā)現(xiàn)問題；在事中建立交火的前沿陣地，降低損失的同時充分了解對手，積累知識經(jīng)驗；事后可以總結(jié)發(fā)現(xiàn)問題，總結(jié)實施的應(yīng)急響應(yīng)流程，包括捕獲行為、回溯。在境外真正發(fā)起網(wǎng)絡(luò)攻擊時候，企業(yè)可以快速發(fā)現(xiàn)問題、解決問題，還可以通過蜜罐的方式贏得溯源時間。”

在這一系列逆向思維加持下，企業(yè)一方面可以精準(zhǔn)挖掘潛在的脆弱性和威脅，有效驗證安全防護是否健壯，另一方面可以促進安全體系敏捷改進，能快速提升人員的安全能力。演講最后，張錦章談到目前已從實踐中提煉規(guī)劃了一個通過實網(wǎng)靶場實施的“訓(xùn)、打、評、防、控”整體體系。

訓(xùn)即在仿真靶場中開展實操訓(xùn)練、能力考核，實現(xiàn)人員安全意識以及安全防護能力雙提升；打即在行業(yè)真實環(huán)境和測試環(huán)境中開展防守與應(yīng)急響應(yīng)訓(xùn)練，提高應(yīng)對真實威脅的能力和真實環(huán)境演練；評即在靶場攻防過程中，通過平臺內(nèi)置的評價體系對攻防雙方進行科學(xué)評價，取長補短；防即使用靶場提供的實戰(zhàn)對抗指揮調(diào)度功能、攻擊誘捕功能，實現(xiàn)攻擊預(yù)警、行為分析以及攻擊溯源；控即使用靶場強大的權(quán)限控制和審計功能，實現(xiàn)第三方操作的安全可控。無疑，提升企業(yè)安全整體防御能力任重而道遠(yuǎn)，實網(wǎng)攻防作為“新式兵器”更應(yīng)該被企業(yè)重視。
? ? ? ?（責(zé)任編輯：fqj）