Tel :010-50866166

新闻报道

2020北向峰会 | 李炜:平行仿真让风险控制实现前置主动

2020北向峰会 永信至诚高级副总裁李炜发表《从“真打真”到“假打真”—当平行仿真与现实交汇》主题演讲。

20201221日,冬至,一场业内领军人物的网络安全闭门盛会——2020年第五届北向峰会在京拉开大幕。永信至诚高级副总裁李炜受邀出席,并发表《从“真打真”到“假打真”——当平行仿真与现实交汇》主题演讲。他认为,面对“新基建”背景下的新机遇、新挑战,安全风险必须超前预见、防范、验证、化解。平行仿真技术让现实世界在网络空间中得以延伸并优化,进而赋予各行业安全风险前置、主动防御的能力。

 

这是北向峰会连续举办的第五个年头。大会以“凡是过往、皆为序章”为主题,继续开设独具北向特色的“极光、山海、都江堰、文森”四大论坛。来自行业内外的高级管理者、网络安全从业者、学术研究人员共聚一堂,展开激烈的思想碰撞,从宏观战略到国家视角,从产业发展到变革,从行业整体态势到内部格局规划,从新技术新格局到网络安全产业新板块,呈现了一场别致的思维盛宴。

\

永信至诚高级副总裁李炜以在一次大型攻防实战演习中,通过平行仿真技术构建的春秋云阵新一代蜜罐系统成功溯源到人的真实案例为开头,开始了在都江堰论坛的主题演讲。

\

李炜表示,当前以5G、人工智能、大数据等为代表的新一代信息基础设施加速向经济社会各领域渗透融合,已成为推动我国数字经济发展的重要引擎。新技术带动新体系,网络安全作为新基建的重要组成部分随着“新基建”同步升级迎来重大发展机遇,但与此同时,网络空间威胁态势也正加速演变。面对数字化新时代的网络安全机遇与挑战,现有网络安全治理模式和技术框架已经过时,网络安全问题与风险必须超前预见、超前防范、超前验证、超前化解。

正如现实世界与数字世界之间相匹配,可以基于数字孪生技术做延伸和优化一样,网络空间的复杂环境和业务场景也可以通过平行仿真技术得到扩展和延伸,进而赋予各行业风险控制前置、主动防御的能力,为防范化解重大网络风险提供科学决策依据。对此,李炜进行了进一步的说明。

比如基于平行仿真技术构建的春秋云境网络靶场,能够为政府、军队、公安及关键信息基础设施等行业面临的威胁和脆弱性提供风险暴露和测试验证的平台,支持各行业在不同业务场景下,进行网络安全研究、人才培养、实战演练、安全测试、效能分析及战术推演等,“让错发生在靶场”,让网络靶场中所发生的每个风险问题,都能够在真实网络中得以借鉴并优化。

当然,平行仿真并不只是实现虚拟环境的仿真,当平行仿真与现实重合交汇,就会影响真实网络空间的防御。由此,永信至诚基于空间折叠理论,提出平行仿真折叠模型。李炜表示,就像空间折叠是因为强大的引力使空间发生变化一样,网络安全防护效能、安全价值导向等因素充当了引力角色,使平行仿真的网络与真实网络空间折叠重合成为必然。当基于平行仿真的高仿真网络靶场与现实空间交汇,就催生出了同样基于平行仿真技术的新一代高甜度蜜罐。

 

基于平行仿真的新一代蜜罐系统建模与效能的要素包括:层级、关联、聚合、场景、甜度、服务等。同时,在现实中要想充分发挥蜜罐的实效,需要综合考虑部署位置、架构设定、甜度设置、诱饵类型、诱饵投放、组件使用、联动设置、人员搭配等,形成体系化层级化战法,“把攻击限定在蜜网中”,帮助企业实现主动防御。目前永信至诚的春秋云阵新一代蜜罐系统已成功在公安、政府、金融、电力、能源、运营商等多个行业实现落地应用。

 

在演讲的最后,李炜指出,经过反复迭代、突破提升,平行仿真技术已经从一个背后的核心技术,变成网络攻防实战的重要支撑。通过验证推演、优化防御、诱捕延缓,平行仿真技术正与网络安全未来共塑,融合在大数据、云计算甚至是每个应用程序中。

\

作为北向峰会的保留曲目,行业热词及红黑天鹅事件的投票结果始终备受业界的关注。经过现场200余位极致北人的筛选,最终2021网络安全领域十大热词有

十四五规划、信创、中美关系、零信任、工控和工业互联网、HW(护网)、5G和大连接、蜜罐和欺骗式防御、SOAR安全编排自动化响、APT高级威胁防御和SD-WAN软件定义广域网。

2021网络安全领域天鹅事件(黑天鹅和红天鹅)有

新冠疫情继续扩大并叠加新灾难,影响我国经济再超1%,全球经济进入大萧条(24票,全黑)

技术冷战进一步升级,西方阵营全面与中方隔断技术关联(22票,21黑,1红)

产业厂商结构出现重大板块重构(如国企央企、互联网企业在网安产业布局急加速)(17票,11黑,6红)

我国出现重大网络安全事件(如大网断网、类WannaCry震网病毒、斯诺登等)(15票,2黑,13红)

主要生产和供应链出现断供(14票,全黑)

主要客户领域紧缩超50%14票,全黑)

出现百亿级产业利好政策(12票,全红)

我国网军正式宣布成军。相关预算大幅增加,网空防务和网空军工大板块迅速形成(12票,全红)