公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

助力數(shù)字中國建設(shè)，網(wǎng)絡(luò)攻防藍隊實戰(zhàn)技法提升計劃驚喜而來！

閱讀量：次 文章來源：安恒信息

～

近日，中共中央、國務(wù)院印發(fā)了《數(shù)字中國建設(shè)整體布局規(guī)劃》（以下簡稱《規(guī)劃》）。通知要求各地區(qū)各部門結(jié)合實際認真貫徹落實。本次《規(guī)劃》將中國數(shù)字化上升至很高的決策層級，而培養(yǎng)數(shù)字化人才，助力數(shù)字經(jīng)濟發(fā)展變得至關(guān)重要。

西湖論劍·網(wǎng)絡(luò)安全大會是國內(nèi)最具影響力的網(wǎng)絡(luò)安全大會之一，在2023年西湖論劍·網(wǎng)絡(luò)安全大會即將召開之際，西湖論劍安全特訓(xùn)營作為西湖論劍特色活動之一，積極響應(yīng)數(shù)字中國建設(shè)要求，率先啟動招募！

西湖論劍安全特訓(xùn)營是國內(nèi)領(lǐng)先的數(shù)字安全人才交流、孵化及實訓(xùn)平臺，致力于成為數(shù)字時代的“數(shù)字安全人才助推器”，服務(wù)于數(shù)字化轉(zhuǎn)型背景下的政府、企事業(yè)單位，為其培養(yǎng)數(shù)字安全的管理者、實戰(zhàn)人才提供有力支撐，為培養(yǎng)數(shù)字中國人才建設(shè)持續(xù)輸出強有力的“燃料”。

邊吃邊聊，一起來看網(wǎng)絡(luò)攻防實戰(zhàn)中

藍隊的防御之路

嚴(yán)峻形勢下的藍隊防御之路

2022年，受全球疫情及經(jīng)濟發(fā)展等諸多因素影響，網(wǎng)絡(luò)黑產(chǎn)和APT攻擊大行其道，且技術(shù)界限正日漸模糊，根據(jù)2022-2023年《網(wǎng)絡(luò)安全綜合態(tài)勢觀察手冊》數(shù)據(jù)顯示APT攻擊技巧持續(xù)創(chuàng)新，對防御和溯源帶來前所未有的挑戰(zhàn)。

為全面提升我國關(guān)鍵信息基礎(chǔ)設(shè)施整體安全防護水平，構(gòu)建多部門協(xié)同合作、共同提高攻防相長的網(wǎng)絡(luò)安全綜合防御體系，近年來，我國的國家關(guān)鍵信息基礎(chǔ)設(shè)施單位陸續(xù)多次開展網(wǎng)絡(luò)攻防實戰(zhàn)演練，通過實戰(zhàn)來排查重點單位網(wǎng)絡(luò)安全隱患，全方位檢驗各單位網(wǎng)絡(luò)安全防御能力。在實戰(zhàn)環(huán)境下的防護工作，無論是面對常態(tài)化的一般網(wǎng)絡(luò)攻擊，還是面對有組織、有規(guī)模的高級攻擊，對于防護單位而言，都是對其網(wǎng)絡(luò)安全防御體系的直接挑戰(zhàn)。在實戰(zhàn)環(huán)境中，藍隊需要按照備戰(zhàn)、實戰(zhàn)和戰(zhàn)后三個階段來開展安全防護工作，不打無準(zhǔn)備之仗。

“沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有網(wǎng)絡(luò)安全就沒有業(yè)務(wù)安全”，網(wǎng)絡(luò)攻防對抗的根本在于人與人之間的對抗，業(yè)務(wù)安全的基礎(chǔ)在于藍隊體系的構(gòu)建和運營管理，開展攻防演練能提升人員實戰(zhàn)中的防守能力、檢驗現(xiàn)有安全防護體系的有效性，做到及時發(fā)現(xiàn)問題和整改問題，加強網(wǎng)絡(luò)安全建設(shè)能力。

因此，培養(yǎng)高素質(zhì)網(wǎng)絡(luò)安全和攻防實戰(zhàn)人才是亟須解決的問題，安全團隊中的藍隊人員更是肩負著重要責(zé)任和使命，要提前做到威脅識別、及時發(fā)現(xiàn)安全隱患、快速處置安全問題、完整還原攻擊路徑、追蹤溯源以及誘捕反制惡意攻擊，保護組織免受網(wǎng)絡(luò)安全威脅和漏洞的影響。為此，藍隊人員需要具備攻防演練中的每個階段能力技巧，才能在當(dāng)今復(fù)雜的網(wǎng)絡(luò)安全環(huán)境中立于不敗之地。

作為“西湖論劍·網(wǎng)絡(luò)安全大會”的重要組成部分，西湖論劍安全特訓(xùn)營基于安恒信息數(shù)字人才創(chuàng)研院多年積累的講師優(yōu)勢、優(yōu)秀案例、課程資源和專業(yè)平臺，將針對不同行業(yè)的不同人群持續(xù)推出圍繞戰(zhàn)略、技術(shù)、行業(yè)熱點、科普、專項定制等特色培訓(xùn)，力求滿足數(shù)字安全從業(yè)者在不同階段的需求。

從理論到實踐，關(guān)于網(wǎng)絡(luò)攻防實戰(zhàn)，藍隊核心問題的三問三答

實戰(zhàn)攻防演練過程中，最擔(dān)心發(fā)生什么事？

不能發(fā)現(xiàn)攻擊事件和存在的安全問題、發(fā)現(xiàn)了卻無法精準(zhǔn)研判、確認了攻擊和問題卻無處置能力、處置了卻無法防止再次發(fā)生。這是大家時常面對的問題。

安全特訓(xùn)營藍隊培訓(xùn)能讓我提升哪些實戰(zhàn)能力？

安全特訓(xùn)營通過線上理論與線下實踐相結(jié)合，同時選擇1天將真實景還原開展實操演練，能有效地幫助學(xué)員提升實戰(zhàn)中的監(jiān)測發(fā)現(xiàn)能力、研判分析能力、應(yīng)急處置能力、策略優(yōu)化能力、運營管理能力。

三天課程不夠?qū)W怎么辦？? ? ? ? ? ? ? ? ? ? ? ? ? ??

實操理論我們必須要通過線下解決，但基于一些常用的理論知識，我們針對學(xué)員特意開放了半年時長的理論內(nèi)容，在這半年里，只要你有時間，就可以反復(fù)登錄線上系統(tǒng)隨時觀看想要復(fù)習(xí)的內(nèi)容。

課

程

安

排

“網(wǎng)絡(luò)攻防藍隊實戰(zhàn)技法提升計劃”課程分為線上線下兩部分。

線上：4月10日將開啟，課程使用時間為4月10日—6月30日。

線下：5月4日-5月6日，為期三天，集中培訓(xùn)。

主要針對有認證資格需求、通過學(xué)習(xí)提升安全技能、技術(shù)深耕、案例分析實操等，限制30人。課程結(jié)束將進行考核，時長共3.5個小時，分為理論考試（30%）和實操考試（70%）。實操考試，學(xué)員需在給定的藍隊場景中完成相應(yīng)的任務(wù)要求，并根據(jù)模版要求提交報告。成績合格后將頒發(fā)由工信部認證的“人才崗位能力提升證書”。

課

程

介

紹

“網(wǎng)絡(luò)攻防藍隊實戰(zhàn)技能提升計劃”將融合藍隊核心理念，貼近實戰(zhàn)演練，以多次實踐檢驗的IPDRO自適應(yīng)保護模型為核心，圍繞“暴露面監(jiān)測（識別階段-Identification）”、“防御強化（防護階段-Protection）”、“威脅狩獵（監(jiān)測階段-Detection）”、“應(yīng)急處置（響應(yīng)階段-Response）”、“運營管理（運營改進階段-Operation）”五大能力域深入學(xué)習(xí)藍隊能力體系。從監(jiān)控發(fā)現(xiàn)能力、分析研判能力、溯源反制能力、應(yīng)急處置能力、協(xié)同聯(lián)動技巧、運營優(yōu)化能力打造擁有15種藍隊實戰(zhàn)能力的復(fù)合型選手。

課

程

特

點

總體上，“網(wǎng)絡(luò)攻防藍隊實戰(zhàn)技法提升計劃”將圍繞“5+1+1+1”學(xué)制，5大知識體系+1個場景測試+1實戰(zhàn)訓(xùn)練+1次考核。從必備基礎(chǔ)知識到進階實戰(zhàn)技法，從線上理論到線下輔導(dǎo)實踐，全方位定制，講師帶教。這不是枯燥的理論課堂，這是一場從理論測試到實戰(zhàn)訓(xùn)練，真實場景還原RPG角色扮演的夢幻課堂。我們將貼心輔導(dǎo)，成就每一位學(xué)員“藍隊專家夢”

“網(wǎng)絡(luò)攻防藍隊實戰(zhàn)技法提升計劃”將夯實學(xué)員的藍隊防守能力和全局運營的安全理念，閉環(huán)安全運營體系非常重視人的作用。配備專門的人員來完成監(jiān)控、分析、響應(yīng)、處置等重要環(huán)節(jié)的工作，在日常工作中讓所有參與人員能夠熟悉工作流程、協(xié)同作戰(zhàn)，使得團隊能不斷得到強化鍛煉，這樣在實戰(zhàn)時中才能從容面對各類挑戰(zhàn)。

安全防御能力的形成并非一蹴而就，單位管理者應(yīng)重視安全體系建設(shè)，建立起“以人員為核心、以數(shù)據(jù)為基礎(chǔ)、以運營為手段”的安全運營模式。通過此次培訓(xùn)，能真正讓學(xué)員做到學(xué)以致用，期待你們的加入！

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>