赛宁网安助力中国移动打造国内领先云安全能力
报名入口来源:中国教育在线 2022-05-31
背景
01、“网络安全与信息化”国家战略
党的十九届五中全会明确指出:“坚持总体国家安全观,实施国家安全战略,维护和塑造国家安全,统筹传统安全和非传统安全,把安全发展贯穿国家发展的各领域和全过程,防范和化解影响我国现代化进程的各种风险,筑牢国家安全的屏障。
02、云环境面临新的挑战和威胁
移动云多资源池+多服务器对安全集中管理提出挑战,受攻击面广,暴露面管控难度大。存在VPC隔离、虚机逃逸风险(如Qemu漏洞),虚拟化资产漂移特性对管控带来难度。云+X应用都成为新的研究领域,安全边界模糊,催生新安全技术发展。
03、网络安全和信息化人才不足
中央成立网络安全和信息化领导小组以来,围绕“建设网络强国”,建设一支高素质的网络安全和信息化人才队伍已经成为今后一段时期以来重点发力的任务之一。集团公司领导在2020年网络暨网安工作会议上提出着力培养一批网络和网络安全专业专家型人才,实现核心能力内化;大力提升自有安全专家攻防能力。安全风险。
中移(苏州)软件技术有限公司(中国移动云能力中心)是中国移动通信有限公司的全资子公司,定位为中国移动云设施构建者、云服务提供者、云生态汇聚者,由于其所拥有的用户数据规模大、网络基础设施面广、接入的行业企业应用参差不齐等,面临来自网络复杂多样的攻击,运维人员的安全技能亟需提升,对网络作战人员进行攻防训练演练就愈发显得重要。
因此,中国移动云能力中心建设综合演练融合靶场系统、实网攻防演练系统,构建仿真业务场景,开展相关的技术研究,实现中国移动云能中心从“合规性安全防护”转型为“对抗性主动防御”。
中国移动云能力中心项目评审组一致认为平台结构合理、功能完善,界面友好易用。通过综合演练融合靶场系统,实现了我们对网络安全人才选育用留的闭环管控,通过实网攻防演练系统,实现了网络攻防演练全过程的监管,能够对演练全过程进行展示和审计,显著提升了中国移动云能力中心的网络安全防护水平。