（文章來源：中國(guó)經(jīng)濟(jì)網(wǎng)）

無論是TLS1.2協(xié)議現(xiàn)漏洞，全球近3000網(wǎng)站受影響，還是委內(nèi)瑞拉全國(guó)停電，馬杜羅稱再度遭受美國(guó)“網(wǎng)絡(luò)攻擊”，近年針對(duì)關(guān)鍵基礎(chǔ)設(shè)施攻擊愈加頻繁，各國(guó)采取多種措施不斷謀求增強(qiáng)網(wǎng)絡(luò)防御和對(duì)抗能力，網(wǎng)絡(luò)空間對(duì)抗態(tài)勢(shì)不斷加劇。

“唯一不變的就是“一切在變”，我們可以從四個(gè)方面來看威脅的不斷進(jìn)化?！睆堝\章談到：其一，攻擊者從“白開心”的“純小偷”進(jìn)化成更加有組織、有目的的“大玩家”，國(guó)家間網(wǎng)絡(luò)戰(zhàn)時(shí)時(shí)處處在發(fā)生，目前，360安全大腦已率先發(fā)現(xiàn)了針對(duì)中國(guó)的41個(gè)境外APT組織；其二，破壞廣度和深度加大，WannaCry攻擊全球150多個(gè)國(guó)家，國(guó)內(nèi)3萬多個(gè)機(jī)構(gòu)30萬臺(tái)電腦被感染。

其三，業(yè)務(wù)環(huán)境發(fā)生劇變，業(yè)務(wù)云化導(dǎo)致邊界模糊，移動(dòng)應(yīng)用興起已全面代替?zhèn)鹘y(tǒng)辦公終端，以此帶來新的入侵攻擊方式；其四，行為隱蔽、難以追蹤。攻擊手段無所不用其極，除了物理的攻擊以外，還有社工的攻擊，更不論硬盤、芯片、IoT設(shè)備等均可被植入惡意軟件。古代時(shí)候修建萬里長(zhǎng)城用來抵擋匈奴進(jìn)攻，但在現(xiàn)代網(wǎng)絡(luò)戰(zhàn)中長(zhǎng)城解決不了問題。

“危則變，變則通，通則久，我們需要改變思路?！睆堝\章談到，以前在合規(guī)驅(qū)動(dòng)下單純防御的措施，不能完全解決企業(yè)安全問題，需要從攻防對(duì)抗角度進(jìn)一步提升企業(yè)安全能力?！耙簿褪羌追狡髽I(yè)應(yīng)該有自己做攻防的隊(duì)伍，還要通過不斷的紅藍(lán)對(duì)抗發(fā)現(xiàn)問題，建設(shè)預(yù)案，包括一套應(yīng)急響應(yīng)流程、處置流程、溯源流程等。”

合規(guī)驅(qū)動(dòng)是正向思維，攻防演練是逆向思維。其注重驗(yàn)證結(jié)果，從結(jié)論逆推方案，從發(fā)現(xiàn)問題切入，研究分析問題，給出解決方案，持續(xù)能力提升，在此過程中持續(xù)提高企業(yè)安全建設(shè)能力。

在紅藍(lán)對(duì)抗的模式下也衍生出日常的運(yùn)營(yíng)模式，張錦章從事前、事中、事后概括道，“我們可以在事前的時(shí)候通過各種技術(shù)手段建立一種安全可控的滲透通道，通過滲透測(cè)試發(fā)現(xiàn)問題；在事中建立交火的前沿陣地，降低損失的同時(shí)充分了解對(duì)手，積累知識(shí)經(jīng)驗(yàn)；事后可以總結(jié)發(fā)現(xiàn)問題，總結(jié)實(shí)施的應(yīng)急響應(yīng)流程，包括捕獲行為、回溯。在境外真正發(fā)起網(wǎng)絡(luò)攻擊時(shí)候，企業(yè)可以快速發(fā)現(xiàn)問題、解決問題，還可以通過蜜罐的方式贏得溯源時(shí)間。”

在這一系列逆向思維加持下，企業(yè)一方面可以精準(zhǔn)挖掘潛在的脆弱性和威脅，有效驗(yàn)證安全防護(hù)是否健壯，另一方面可以促進(jìn)安全體系敏捷改進(jìn)，能快速提升人員的安全能力。演講最后，張錦章談到目前已從實(shí)踐中提煉規(guī)劃了一個(gè)通過實(shí)網(wǎng)靶場(chǎng)實(shí)施的“訓(xùn)、打、評(píng)、防、控”整體體系。

訓(xùn)即在仿真靶場(chǎng)中開展實(shí)操訓(xùn)練、能力考核，實(shí)現(xiàn)人員安全意識(shí)以及安全防護(hù)能力雙提升；打即在行業(yè)真實(shí)環(huán)境和測(cè)試環(huán)境中開展防守與應(yīng)急響應(yīng)訓(xùn)練，提高應(yīng)對(duì)真實(shí)威脅的能力和真實(shí)環(huán)境演練；評(píng)即在靶場(chǎng)攻防過程中，通過平臺(tái)內(nèi)置的評(píng)價(jià)體系對(duì)攻防雙方進(jìn)行科學(xué)評(píng)價(jià)，取長(zhǎng)補(bǔ)短；防即使用靶場(chǎng)提供的實(shí)戰(zhàn)對(duì)抗指揮調(diào)度功能、攻擊誘捕功能，實(shí)現(xiàn)攻擊預(yù)警、行為分析以及攻擊溯源；控即使用靶場(chǎng)強(qiáng)大的權(quán)限控制和審計(jì)功能，實(shí)現(xiàn)第三方操作的安全可控。無疑，提升企業(yè)安全整體防御能力任重而道遠(yuǎn)，實(shí)網(wǎng)攻防作為“新式兵器”更應(yīng)該被企業(yè)重視。
? ? ? ?（責(zé)任編輯：fqj）