“網絡靶場“走進校園 為網絡安全人才提供實戰場
責編：admin ｜2014-09-04 15:12:10當今，IT技術引領時代發展，網絡安全問題愈演愈烈。有人說，未來的戰爭就是網絡戰；也有人說，未來10年內，網絡安全將成為最搶手的職業，如何培養優秀的網絡安全領域專業人才已經成為各高校和社會極為關注的問題。
人才的輸出，學校無疑是重中之重，然而網絡安全領域的特殊性又讓這方面人才奇缺，除了專業和天分，沒有一個實戰場，也讓很多相關專業的學生只懂得紙上談兵。士兵上戰場前需要訓練，網絡安全人才就業前也需要這樣的訓練，為此網絡靶場在各國興起。美國的國家網絡靶場、英國相當于“網絡戰靶場”的國家級網絡實驗場等等，而我國在今年的首個網絡靶場也已啟動。為此，Ixia中國區總經理張煒表示：”網絡靶場可以集中體現安全測試能力的情形，網絡靶場可以用來做教育，還可以仿真模擬真實的網絡業務環境以及大量的惡意流量”。
據Ixia中國區總經理張煒介紹，Ixia近期協助新加坡理工學院建立了網絡靶場，該項目通過模擬網絡軍事戰爭環境將IT專業人士置身于真實的攻擊場景中，全面開放和磨練自己的網絡安全技能。除此之外Ixia 的BreakingPoint Storm得到了一些世界各地最大的網絡靶場的廣泛使用，如美國國防部高級研究計劃局國家靶場。而與新加坡理工學院的合作，標志著這一技術首次被部署在世界任何地方的高等院校。
對于這些學生來說，他們需要知道如何防御攻擊。如果不能防止攻擊，他們應該知道如何承受；如果無法承受，他們應該知道如何恢復。這是一個周期，也是一個良性的循環，而網絡靶場的培訓正是通過實踐教會他們如何來處理這些情況。
Ixia公司應用和安全業務發展總監孫震談及該案例表示 “我們盡可能為學生提供不同的 IT 安全場景，在網絡實戰訓練中，我們試著讓他們扮演不同的角色。例如，我們使用 Ixia BreakingPoint 生成攻擊流量，作為防御者的學生將處理事件響應。我們希望看到他們的反應以及他們會采取什么樣的行動。”
在采訪中，對于記者提出的目前很多高校也在擔憂過早的對學生開放一些網絡安全課程與技術知識，會讓一些學生誤成黑客這一問題，張煒認為：網絡攻防是具有兩面性的。可以說，如果我們不做壞人，就不能更好的去防范，因此很多網絡安全方面的資深人士，都知道如何去做一個很好的黑客。
張煒非常幽默的表示：Ixia在網絡靶場中是在扮演一個壞人，我們需要讓好人知道如何去抵擋壞人。張煒提到“我們并不做傳統的攻防。我們更多的是模擬一個大的網絡環境，在正常的業務運行過程中，如果承受到大的DDdos等的攻擊下，如何及時發現，及時恢復的過程，這個過程是由Ixia模擬并創建。“
那么作為一個“壞人“的扮演是如何運作的呢？據悉，在 Ixia BreakingPoint Storm 的支持下，可以在漏洞被利用之前發現這些以前不可能檢測的漏洞。此外它還具有前所未有的可擴展性，具備產生數百萬用戶互聯網規模的場景和流量的能力。你可以沒有成千上萬的服務器和用戶，但您現在可以在BreakingPoint Storm 的系統上仿真多達 9 千萬個同時進行的 TCP / IP 會話。因為在該安全基礎架構的另一端，一臺類似的 Ixia 設備可以仿真這些流量，讓企業能夠監控有多少攻擊傳播到內部網絡。
對于企業來說，也同樣可以利用網絡靶場來模擬企業的真實應用環境。Ixia公司應用和安全業務發展總監孫震表示：企業可以通過網絡靶場復制其網絡安全基礎架構并進行測試，使用 BreakingPoint Storm 來探測弱點和漏洞。通過 BreakingPoint Storn 彈性評分，企業可以找出問題所在并通過調整和更改配置進行修復。無論是在網絡層面還是設備層面，該彈性分數提供了靈活、確定、科學、可重復的彈性測量方式。企業也可以評估和選擇最合適其關鍵基礎架構的網絡設備。此外Ixia BreakingPoint 可以幫助企業采取更積極的 IT 安全方法，確保他們的政策有效地檢測到這些攻擊。
最后，Ixia中國區總經理張煒談到，新加坡理工大學網絡靶場的案例成功部署后，Ixia也和國內很多高校建立了聯系。前不久與清華大學信息安全研究實驗室共同主辦的“2014全國高校網絡靶場挑戰賽“也填補了國內網絡靶場研發的空白。
張煒表示：2014全國高校網絡靶場挑戰賽是第一次嘗試，嘗試過程中，我們也看到很多專家和學生們的興奮，作為組織者，我們也非常興奮。因此，我們還是會繼續舉辦這樣的活動，這不止是一場比賽，也是一個培訓和教育的過程。
張煒指出：大學生是未來中國的網絡主體，而我們也看到，在比賽中的實際操作和體驗從某種程度上鼓勵了他們，幫助他們在后期的學習中結合實際，學得更扎實。