實(shí)兵對(duì)抗促進(jìn)大數(shù)據(jù)可持續(xù)發(fā)展
——對(duì)貴陽大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練的點(diǎn)評(píng)

□ 倪光南

大約2年以前，貴陽市委市政府提出要把整個(gè)貴陽市打造成一個(gè)面向真實(shí)系統(tǒng)的網(wǎng)絡(luò)靶場(chǎng)。我覺得這個(gè)想法非常大膽，至少在中國(guó)還是第2次聽到這樣的說法。隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)已經(jīng)深入到人民群眾日常生活的方方面面。尤其是對(duì)于貴陽這樣一個(gè)擁有將近500萬人口的城市來說，要在不影響經(jīng)濟(jì)社會(huì)正常運(yùn)轉(zhuǎn)的情況下把實(shí)際的應(yīng)用環(huán)境作為網(wǎng)絡(luò)實(shí)兵對(duì)抗的靶場(chǎng)，這是一個(gè)很大膽、很創(chuàng)新的想法，也是一個(gè)全新的課題。貴陽大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練經(jīng)過2年的探索，參與演練的信息系統(tǒng)涉及到越來越多的行業(yè)領(lǐng)域，取得了很好的效果，不但為貴陽大數(shù)據(jù)產(chǎn)業(yè)的可持續(xù)發(fā)展提供有力的支撐，同時(shí)也為國(guó)家網(wǎng)絡(luò)安全工作貢獻(xiàn)了很好的經(jīng)驗(yàn)和寶貴的數(shù)據(jù)。

面向真實(shí)系統(tǒng)開展網(wǎng)絡(luò)攻防演練，需要的不僅僅是膽量，更重要的是風(fēng)險(xiǎn)控制和保障措施。在真實(shí)系統(tǒng)上進(jìn)行實(shí)兵對(duì)抗是一把雙刃劍:一方面真實(shí)系統(tǒng)的場(chǎng)景、規(guī)模、復(fù)雜度、網(wǎng)絡(luò)狀態(tài)都是全面的、多樣的，這是仿真靶場(chǎng)所無法比擬的，在這樣的環(huán)境下進(jìn)行攻防演練不但有利于網(wǎng)絡(luò)運(yùn)營(yíng)者發(fā)現(xiàn)問題、提升能力，更有助于當(dāng)?shù)鼐W(wǎng)絡(luò)安全產(chǎn)業(yè)的規(guī)劃布局和人才體系的建立；另一方面，真實(shí)系統(tǒng)面臨攻防壓力時(shí)，如何有效地規(guī)避和控制風(fēng)險(xiǎn)，從技術(shù)上和組織上保證政府和各公共設(shè)施不會(huì)癱瘓，這類應(yīng)對(duì)措施和經(jīng)驗(yàn)同樣很有價(jià)值。

2年來，貴陽大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練積累了大量的第一手?jǐn)?shù)據(jù)，這對(duì)于我們摸清情況、掌握痛點(diǎn)、改進(jìn)措施、提高水平、培養(yǎng)人才都大有裨益。我們知道要檢測(cè)一個(gè)信號(hào)設(shè)備，需要調(diào)用歷史上幾十年積累下來的不同事故數(shù)據(jù)。同理，我們將來要驗(yàn)證一個(gè)網(wǎng)絡(luò)技術(shù)，或者驗(yàn)證一個(gè)網(wǎng)絡(luò)設(shè)備、一套網(wǎng)絡(luò)系統(tǒng)的安全性，同樣也需要?dú)v史的數(shù)據(jù)作為分析樣本。貴陽大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練面向的是真實(shí)的在線系統(tǒng)，由此所獲得的數(shù)據(jù)能夠直接反映網(wǎng)絡(luò)信息系統(tǒng)的問題，其價(jià)值遠(yuǎn)遠(yuǎn)高于實(shí)驗(yàn)環(huán)境中所得到的數(shù)據(jù)。

網(wǎng)絡(luò)空間的斗爭(zhēng)永不停歇，希望貴陽的攻防演練也能夠常態(tài)化，形成可以覆蓋數(shù)據(jù)全生命周期的一種大數(shù)據(jù)安全靶場(chǎng)。我們對(duì)安全的評(píng)估不是一時(shí)的，要經(jīng)受各種各樣的實(shí)踐的變換和場(chǎng)景的變換，因此我希望貴陽的攻防演練可以繼續(xù)開展下去，規(guī)模還可以擴(kuò)得更大，在保障國(guó)家網(wǎng)絡(luò)安全層面發(fā)揮更大的作用。習(xí)近平總書記說要做網(wǎng)絡(luò)強(qiáng)國(guó)，并提出了“戰(zhàn)略清晰、技術(shù)先進(jìn)、產(chǎn)業(yè)領(lǐng)先、攻防兼?zhèn)洹钡膽?zhàn)略目標(biāo)。要實(shí)現(xiàn)上述目標(biāo)，顯然在實(shí)驗(yàn)環(huán)境下，以一個(gè)公司或者一個(gè)研究機(jī)構(gòu)之力是無法完成的，而是需要參與攻防演練的各方盡其所能，拿出真刀真槍，進(jìn)行刺刀見紅的實(shí)戰(zhàn)演練，唯此才能提高我們的技術(shù)水平和產(chǎn)業(yè)水平。在這個(gè)意義上，貴陽的攻防演練為我們提供了很好的經(jīng)驗(yàn)和啟示。

貴陽所開展的網(wǎng)絡(luò)攻防演練，至少在中國(guó)來講是目前規(guī)模最大的、實(shí)戰(zhàn)性最高的攻防演練。圍繞演練活動(dòng)能夠培養(yǎng)出一批優(yōu)秀的實(shí)戰(zhàn)人才，會(huì)涌現(xiàn)出很多創(chuàng)新的技術(shù)和優(yōu)秀的企業(yè)。希望貴陽市沿著這個(gè)方向把攻防演練繼續(xù)發(fā)展下去，創(chuàng)造出一整套的經(jīng)驗(yàn)，可供我國(guó)網(wǎng)絡(luò)安全保障工作借鑒，能夠引領(lǐng)我國(guó)網(wǎng)絡(luò)人才的培養(yǎng)，帶動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展。希望貴陽模式能夠取得更大的成功，為大數(shù)據(jù)安全以及網(wǎng)絡(luò)安全產(chǎn)業(yè)的可持續(xù)發(fā)展作出更大貢獻(xiàn)。