□ 倪光南

大約2年以前，貴陽市委市政府提出要把整個貴陽市打造成一個面向真實系統(tǒng)的網(wǎng)絡(luò)靶場。我覺得這個想法非常大膽，至少在中國還是第2次聽到這樣的說法。隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)已經(jīng)深入到人民群眾日常生活的方方面面。尤其是對于貴陽這樣一個擁有將近500萬人口的城市來說，要在不影響經(jīng)濟社會正常運轉(zhuǎn)的情況下把實際的應用環(huán)境作為網(wǎng)絡(luò)實兵對抗的靶場，這是一個很大膽、很創(chuàng)新的想法，也是一個全新的課題。貴陽大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練經(jīng)過2年的探索，參與演練的信息系統(tǒng)涉及到越來越多的行業(yè)領(lǐng)域，取得了很好的效果，不但為貴陽大數(shù)據(jù)產(chǎn)業(yè)的可持續(xù)發(fā)展提供有力的支撐，同時也為國家網(wǎng)絡(luò)安全工作貢獻了很好的經(jīng)驗和寶貴的數(shù)據(jù)。

面向真實系統(tǒng)開展網(wǎng)絡(luò)攻防演練，需要的不僅僅是膽量，更重要的是風險控制和保障措施。在真實系統(tǒng)上進行實兵對抗是一把雙刃劍:一方面真實系統(tǒng)的場景、規(guī)模、復雜度、網(wǎng)絡(luò)狀態(tài)都是全面的、多樣的，這是仿真靶場所無法比擬的，在這樣的環(huán)境下進行攻防演練不但有利于網(wǎng)絡(luò)運營者發(fā)現(xiàn)問題、提升能力，更有助于當?shù)鼐W(wǎng)絡(luò)安全產(chǎn)業(yè)的規(guī)劃布局和人才體系的建立；另一方面，真實系統(tǒng)面臨攻防壓力時，如何有效地規(guī)避和控制風險，從技術(shù)上和組織上保證政府和各公共設(shè)施不會癱瘓，這類應對措施和經(jīng)驗同樣很有價值。

2年來，貴陽大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練積累了大量的第一手數(shù)據(jù)，這對于我們摸清情況、掌握痛點、改進措施、提高水平、培養(yǎng)人才都大有裨益。我們知道要檢測一個信號設(shè)備，需要調(diào)用歷史上幾十年積累下來的不同事故數(shù)據(jù)。同理，我們將來要驗證一個網(wǎng)絡(luò)技術(shù)，或者驗證一個網(wǎng)絡(luò)設(shè)備、一套網(wǎng)絡(luò)系統(tǒng)的安全性，同樣也需要歷史的數(shù)據(jù)作為分析樣本。貴陽大數(shù)據(jù)與網(wǎng)絡(luò)安全攻防演練面向的是真實的在線系統(tǒng)，由此所獲得的數(shù)據(jù)能夠直接反映網(wǎng)絡(luò)信息系統(tǒng)的問題，其價值遠遠高于實驗環(huán)境中所得到的數(shù)據(jù)。

網(wǎng)絡(luò)空間的斗爭永不停歇，希望貴陽的攻防演練也能夠常態(tài)化，形成可以覆蓋數(shù)據(jù)全生命周期的一種大數(shù)據(jù)安全靶場。我們對安全的評估不是一時的，要經(jīng)受各種各樣的實踐的變換和場景的變換，因此我希望貴陽的攻防演練可以繼續(xù)開展下去，規(guī)模還可以擴得更大，在保障國家網(wǎng)絡(luò)安全層面發(fā)揮更大的作用。習近平總書記說要做網(wǎng)絡(luò)強國，并提出了“戰(zhàn)略清晰、技術(shù)先進、產(chǎn)業(yè)領(lǐng)先、攻防兼?zhèn)洹钡膽?zhàn)略目標。要實現(xiàn)上述目標，顯然在實驗環(huán)境下，以一個公司或者一個研究機構(gòu)之力是無法完成的，而是需要參與攻防演練的各方盡其所能，拿出真刀真槍，進行刺刀見紅的實戰(zhàn)演練，唯此才能提高我們的技術(shù)水平和產(chǎn)業(yè)水平。在這個意義上，貴陽的攻防演練為我們提供了很好的經(jīng)驗和啟示。

貴陽所開展的網(wǎng)絡(luò)攻防演練，至少在中國來講是目前規(guī)模最大的、實戰(zhàn)性最高的攻防演練。圍繞演練活動能夠培養(yǎng)出一批優(yōu)秀的實戰(zhàn)人才，會涌現(xiàn)出很多創(chuàng)新的技術(shù)和優(yōu)秀的企業(yè)。希望貴陽市沿著這個方向把攻防演練繼續(xù)發(fā)展下去，創(chuàng)造出一整套的經(jīng)驗，可供我國網(wǎng)絡(luò)安全保障工作借鑒，能夠引領(lǐng)我國網(wǎng)絡(luò)人才的培養(yǎng)，帶動網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展。希望貴陽模式能夠取得更大的成功，為大數(shù)據(jù)安全以及網(wǎng)絡(luò)安全產(chǎn)業(yè)的可持續(xù)發(fā)展作出更大貢獻。