点击下载助力海报 长按海报可保存至本地
返回大厅
启明星辰云众可信“关键基础设施安全靶场解决方案”
投票数量:1201 票
投一票
助力海报
企业介绍 案例名称及介绍 需求痛点 案例创新点介绍
企业介绍
启明星辰信息技术集团股份有限公司成立于1996年,由留美博士严望佳女士创建,2010年在深圳A股中小板上市(股票代码:002439),是网络安全产业中主力经典产业板块的龙头企业,是新兴前沿产业板块的引领企业,是可持续健康业务模式和健康产业生态的支柱企业。
2024年1月,启明星辰正式由中国移动实控,标志着公司迈入全新的发展阶段。中国移动致力于推动信息通信技术服务经济社会民生,以创世界一流企业、做网络强国、数字中国、智慧社会主力军为目标,已成为全球网络规模最大、客户数量最多、盈利能力和品牌价值领先、市值排名前列的电信运营企业。
启明星辰作为中国移动专责网信安全专业子公司,将全面贯彻“总体国家安全观”,发挥国资央企“科技创新、产业控制、安全支撑”三大作用,肩负起中国移动“安全核心技术攻坚者、安全产品服务引领者、安全运营体系支撑者”三大角色,围绕构建大网信安全板块进行战略布局,引领网络安全产业的升级与发展。
云众可信是启明星辰集团旗下品牌,隶属启明星辰IBG创新事业群。IBG云众可信聚焦网络安全攻防领域,面向政企客户,提供领先创新、专业可信的产品、服务及解决方案,多次代表集团参与国家级重大项目支撑,获得高度好评。自研产品包括:网络安全靶场、红蓝网络攻防演习平台、网络安全应急演练平台、安全漏洞管控平台、安全众测平台等。
案例介绍
· 背景需求
随着全球危机和地缘冲突的加剧,网络领域的“游戏规则”发生了显著改变。各国黑客团伙及威胁行为者以多种方式介入地缘政治冲突,卫星、电信、能源和金融等关键基础设施,逐渐成为网络攻击的首选目标,面临着严峻的安全威胁与挑战。随着网络作战在联合军事行动中的重要性日益凸显,基于网络靶场的网络演习也逐渐成为全球各国军事演习的主要模式。
启明星辰推出的云众可信“关键基础设施安全靶场解决方案”旨在凭借业内领先的平行仿真技术,模拟典型关键基础设施行业的生产业务环境,助力客户开展网络安全人才培养、网络攻防实战演练、网络安全测试与风险评估等任务,有效提升关键基础设施行业的网络安全人才实战攻防能力、检验关键基础设施行业网络防御水平、发展关键基础设施行业网络攻防技术。
· 建设方案
启明星辰推出的云众可信“关键基础设施安全靶场解决方案”,通过构建典型关键基础设施行业的业务仿真场景,整合网络攻防资源和安全培训课程,打造集仿真、培训、竞赛、演练及管理等模块于一体的安全能力提升平台。该解决方案支撑客户顺利开展面向关键基础设施的网络安全实战化人才培养、网络攻防实战演练、重要系统安全测试及风险评估等任务,显著提升关键基础设施安全防护和安全人才水平。
云众可信“关键基础设施安全靶场平台”采用平行仿真技术,模拟能源、金融、电力、交通等典型关键基础设施行业的生产业务环境,构建了包含:基础IT办公系统、金融信息系统、工控系统等典型行业场景。平台通过实物构建与软件虚拟相结合的方式,将行业专用设备接入仿真网络。通过混合编排,实现了对行业现网的高度还原,形成了规模缩比、功能等效、要素完备且高度逼真的“第二网络空间“。
需求痛点
· 为安全建设提供可靠的试验场
关键基础设施系统在线生产环境的可靠性、准确性与安全建设(等保建设、新增设备、系统补丁、配置调整)之间存在矛盾,未经测试的调整可能导致设备故障或系统崩溃,造成无可估量的损失。启明星辰推出的云众可信“关键基础设施安全靶场解决方案“帮助客户在仿真环境中开展安全验证,既能成功检验安全效能是否符合预期,又可避免对生产环境造成负面影响。
· 为安全人员学习提升提供训练场
网络安全技术需要在实际操作中学习、实践并获得提升。随着法律法规的完善,基于实网目标的测试受到严格控制。启明星辰推出的云众可信“关键基础设施安全靶场解决方案“通过构建关键基础设施行业的典型仿真环境并提供配套课程资源,帮助安全人员从理论基础、实操技能、实战能力三个维度,全面提升安全人员的技术能力,培养熟悉实网、善于实战的网络安全人才。
· 为演练与测试提供评估场
在生产环境中开展演练和测试可能为业务带来负面影响,造成严重损失,并且测试数据不易获取。启明星辰推出的云众可信“关键基础设施安全靶场解决方案“提供基于现网仿真环境的实战攻防演练和安全测评模块,帮助客户在逼真环境下开展实战攻防演练和安全测试验证,利用靶场内生和外部采集通道,对全域数据进行采集分析,帮助客户准确评估演练及测试活动的效能。
案例创新点介绍
· 大规模仿真网络可视化编排及部署技术
启明星辰推出的云众可信“关键基础设施安全靶场平台”依托虚拟化、虚实结合、网络编排等领先技术,为客户提供快速构建复杂仿真网络的能力。通过图形化的编排设计界面,客户可以轻松构建仿真环境的网络拓扑,所见即所得。该平台支持万级节点规模场景编排及一键自动化部署,允许对虚拟机、容器设备、实物设备进行混合编排,并且提供大量布局、可视化、协同、版本管理等易用功能,帮助客户轻松构建复杂仿真环境。
· 分布式异构靶场接入技术
启明星辰推出的云众可信“关键基础设施安全靶场平台”秉承兼容并包的开放设计理念,不仅支持靶场内部网络及靶标的通信和互联,同时支持分布式靶场的接入与通信,无论是同构还是异构的靶场,均可通过接入网关快速组网,实现大规模、跨行业、跨地域的综合型靶场。
· 海量独家攻防资源支撑赋能
启明星辰推出的云众可信“关键基础设施安全靶场平台”整合了多年网络安全领域积累的攻防资源,包括:工具库、漏洞库、知识库、靶标库等。其中,工具库涵盖上千种网络攻防工具,包括:渗透攻击工具(包括:信息收集、漏洞探测、漏洞利用、权限控制等)、安全检查工具、安全分析工具、应急处置工具、安全辅助工具等。漏洞库拥有数十万漏洞信息,同时收录了近三年的热门网络安全漏洞。靶标库包含上千个常见的网络安全漏洞利用靶标、网络安全应急靶标、典型行业靶标等,为客户提供全面的攻防资源支撑。