西方网络攻防演练日趋“实战化”
360企业安全集团总裁吴云坤8日对《环球时报》记者介绍，美国作为全球IT及互联网技术最先进的国家，对网络安全实战演习青睐有加，自2006年开始，美国每两年举行一次“网络风暴”演习。演习分为攻、防两组进行模拟网络攻防战，攻方通过网络技术、社工手段、物理破坏手段，攻击能源、金融、交通等关键信息基础设施；守方负责搜集攻击部门的信息，评估并强化网络筹备工作、检查事件响应流程并提升信息共享能力。2016年至2018年，美国国防部连续组织开展了“黑掉五角大楼”“黑掉陆军”“黑掉空军”“黑掉国防旅行系统”“黑掉海军陆战队”等多次军方实战演习。其中，“黑掉空军3.0”于2018年11月进行，是“黑掉空军”计划的第三次实施。
一位匿名中国网络安全专家8日对《环球时报》记者表示，北约通过网络攻防演练锤炼出的网络战实战能力，不仅可以用于对付俄罗斯，也完全可以用来对付包括中国在内的任何其他国家，因此我们应该加强防范。
据吴云坤介绍，由于美国网络安全实战演习引发全球网络安全行业的跟随效应，国内也在加强网络安全演练，目前主要是通过桌面推演、模拟演练和实战演习三种形式来进行。
有何借鉴意义
一位国内知名信息安全专家在国内知名网络安全期刊上发表的文章认为，网络安全的本质在于对抗，对抗的本质在于攻防两端能力较量。国家规模的演练已成为检验网络强国建设的重器，也是维护网络空间安全的绸缪之举。举办高质量的网络攻防演练可以发现目前网络存在的隐患并及时弥补，加强部门之间协同响应，同时也可为培养高水平网络攻防人才提供技术支撑，为国家的网络安全决策提供依据。
包括“锁盾”“网络风暴”“网络欧洲”等一系列西方大规模网络攻防演练，形成了跨域、跨国、跨部门的一体化模式，反映出各国强调组织协同、情报共享和安全协作等网络安全能力建设的新趋势。
一位军事专家对《环球时报》记者表示，情报在常规战争中具有举足轻重的地位，而信息安全领域，准确、快速、真实的情报和信息收集同样至关重要。一个国家在强化自身网络防护能力的同时，也需要通过国际合作等方式提升信息获取与数据分析的能力。
（来源：环球时报） |
