“博御金陵”第三届网络空间安全高峰论坛召开,博智安全牵头成立网络空间安全仿真与推演专委会
作者: 日期:2023年06月26日 阅:1,156

6月18日,网络空间安全仿真与推演专委会成立大会在“软件谷-博智”网络靶场公共技术服务平台成功召开。

会议审议通过了由博智安全科技股份有限公司 (以下简称“博智安全”)牵头组织成立江苏省网络空间安全学会“网络空间安全仿真与推演”专业委员会的决议。专委会主要发起单位:东南大学、南京理工大学、南京邮电大学、南京信息工程大学、博智安全科技股份有限公司、赛迪工业和信息化部研究院集团(苏州)有限公司。博智安全董事长傅涛当选专委会主任委员。

论坛在中共江苏省委网络安全和信息化委员会办公室、江苏省工业和信息化厅、江苏省科学技术协会、中国(南京)软件谷的指导下,由江苏省网络空间安全学会主办,东南大学网络空间安全学院、南京理工大学网络空间安全学院、南京邮电大学计算机学院、南京信息工程大学计算机和网络安全学院、博智安全科技股份有限公司、赛迪工业和信息化研究院集团(苏州)有限公司承办。

江苏省科学技术协会副主席李千目、中国 (南京) 软件谷管委会副主任黄海泉、江苏省网络空间安全学会秘书长陶军出席论坛并致辞。中共江苏省委网络安全和信息化委员会办公室网络安全协调处徐和平,江苏省工业和信息化厅信息化发展处张树林出席论坛。开幕式由南京信息工程大学计算机学院教授、博导傅德胜主持。

李千目副主席表示,网络空间安全议题已上升到国家战略层面,受到各国高度重视。网络安全的问题复杂而突出,这对网络安全人才的培养提出了更高的要求。目前高校网络安全专业在网络安全人才培养方面,仿真与推演也有着重要应用价值。博智安全作为此次论坛的协办单位,深刻贯彻国家在网络安全人才培养的政策方针,博智安全经过多年探索和经验总结,利用仿真与推演技术基础进行多行业的虚拟化场景化构建,建立了一个人才培训、比武竞技以及安全技术研究的综合性人才培养和技术孵化的网络安全靶场一一博智孪生仿真靶场,是解决”人才+技术”问题的强有力武器。接下来,希望专委会的成立可以推动探索信息安全人才培养的新途径和新方法。

博智安全科技股份有限公司是中国(南京) 软件谷土生土长的企业,既见证了软件谷的迅速发展,也在这片土地上苗壮成长。今天成立大会的举办地——“软件谷-博智”网络靶场公共技术服务平台,由软件谷管委会与博智安全共同打造,我们期望建成国内领先的具有孵化研发、产业导入、示范引领、人才培养、安全服务、标准制定等一体化的网络安全技术创新示范区和网络安全生态圈。平台现有面积2000平方米,设备百余台套,可满足200人的攻防竞赛及教学需求,平台还配备了导演席和观摩席,是集参观展演、教学、科研和竞赛为一体的大型综合平台。去年投入使用至今,已承接上百场的参观展演、教学和竞赛,发挥了很好的作用。

陶军秘书长表示,江苏省网络空间安全学会旨在构建政、产、学、研、用的多学科交叉协同创新联盟,组织和动员全省网络空间安全工作者,促进我国网络空间的安全和发展。网络空间安全仿真与推演技术的应用,正在成为构筑数字时代网络安全防御新高度的有效实践。正如现实世界与数字世界之间相匹配,可以基于数字孪生技术做延伸和优化一样,网络空间的复杂环境和业务场景也可以通过仿真技术得到扩展和延伸。网络空间安全仿真与推演专委会的揭牌与成立将促进全省网络空间安全行业及仿真与推演领域健康、规范、有序的发展。未来,希望专委会发挥科技类社会组织优势,发动社会力量广泛参与,促进形成全社会共同关心支持网络安全发展的良好氛围。

专委会的成立致力于围绕重点行业、重点领域、关键信息基础设施等关键部门在开展网络安全仿真和推演过程中的关键要素,支撑国家网络安全综合防控体系建设,提升国家应对网络战威胁的能力。通过合作和信息共享,整合产业资源,从而能够最大限度最高效率地推动安全产业快速、健康发展,保障国家信息安全

成立大会由南京信息工程大学计算机和网络安全学院教授、博导、系主任王金伟主持。

筹备工作报告由南京信息工程大学计算机学院教授、博导傅德胜汇报。傅德胜教授分别从建立专委会初衷、筹备小组情况、各方支持及制定相关章程及制度方面汇报了筹备组工作开展情况。他表示,专委会成立后,将致力于围绕重点行业、重点领域、关键信息基础设施等部门开展网络安全仿真和推演过程中的关键要素,开展科学技术研究、产品开发和服务,支撑国家网络安全综合防控体系建设,提升国家应对网络战威胁的能力,为推动安全产业快速、健康发展。我们坚信,在江苏省网络空间安全学会的领导下,网络空间安全仿真与推演专业委员会成立后,将在做好组织建设和会员服务的同时,致力于相关领域的科学技术研究、产品开发和服务,为江苏的跨域式发展做出应有的贡献。

选举议程由南京信息工程大学计算机和网络安全学院教授、博导、系主任王金伟担任主持。

按照选举程序,专委会委员进行无记名投票,经选举,博智安全科技股份有限公司董事长、正高级工程师傅涛当选为专委会主任委员,南京理工大学网络安全学院教授、院长、博导周永彬,南京邮电大学计算机学院教授、博导张伟,东南大学网络空间安全学院副教授李涛当选为副主任委员。南京信息工程大学计算机和网络安全学院教授、博导、系主任王金伟当选秘书长。

选举结束后,网络空间安全仿真与推演专委会正式挂牌成立,由江苏省网络空间安全学会秘书长陶军和网络空间安全仿真与推演专委会傅主任共同揭牌。

傅主任表示,很荣幸在省委网信办、省工信厅、省科协、软件谷管委会、江苏省网络空间安全学会各位领导的见证下,在学会监事长的监督下,在四十余位专委委员的共同努力和参与下,网络空间安全仿真与推演专委会正式成立。

专委会成立后,我们将在江苏省网络空间安全学会的指导下,围绕网络空间安全仿真与推演产业发展的主题,组织开展市场调研、技术跟踪和政策研究。同时,研究制定网络空间安全职业相关课程和教学纲要。凭借网络靶场平台,举办网络安全相关赛事,促进校企合作、院所合作,建立人才培养基地,助力提升网络空间安全人才培养能力。组织召开网络空间安全网络空间安全仿真与推演相关会议、培训、展览等交流活动,促进产、学、研、用各方深入协同合作,与岗位需求、行业特点、就业实际紧密结合,实现在院校、企业和社会的切实落地。积极发展会员,壮大专业委员会力量,建立会员数据库。开展信息专家进校、行业学术交流活动、公众知识科普等科技服务工作。承接政府、江苏省网络空间安全学会及有关部门的相关职能及委托的工作任务,参与行业各类活动。

“博御金陵”是博智安全一年一度重大的技术交流活动,自2021年举办以来,已是第三届成功召开,”博御金陵”旨在聚集政府、学会、研究院、企事业、网络空间安全研究领域专家人士,打造网络安全产业交流平台,全面涵盖网络安全前沿技术、行业应用等领域,将从战略政策、产业行业、技术创新和人才培养等全维度搭建网络安全产业交流平台,希望可以为业界提供思想碰撞、交流共享、合作机会。

论坛特别邀请到了南京理工大学计算机科学与工程学院教授、博导徐雷,东南大学网络空间安全学院副教授李涛,南京邮电大学副教授、硕导沙乐天,博智安全科技股份有限公司副总裁王路路作主题演讲。论坛由南京理工大学网络安全学院院长周永彬主持。

南京理工大学计算机科学与工程学院教授、博导徐雷表示,隐蔽通信一种用于躲避安全监测和违反现有安全策略方式的信息传输方法。攻击者通过对受控主机,使用恶意程序或修改正常程序,在看似正常的网络通信中嵌入消息并混合在正常的网络流量中。这样帮助攻击者绕过访问控制列表、利用签名、信誉列表及沙箱识别等传统安全防护产品的检测,从而进行控制指令执行、恶意代码传播、敏感数据窃取等攻击行为。由于隐蔽通信利用了OSI 体系模型中IP协议、TCP/UDP协议的安全漏洞,因此通过隐蔽信道在网络中建立隐蔽通信的可能性几乎是无止境的。本报告将从隐蔽通信常用技术、监管方式、隐蔽通道限制方法、安全检测方法多个角度来介绍隐蔽通信及安全检测现状。

东南大学网络空间安全学院副教授李涛表示,随着信息通信系统的架构日益复杂,现有的安全防护体系存在严重缺陷: 先建网络、后做防护导致安全防护难以到位;集中式防御模式导致信息系统对外服务能力下降严重;防御机制与信息系统的安全状况关联不大导致防御效能低下。如何从根源上突破以上瓶颈成为未来信息系统安全的核心问题,需要改变被动式防御方式,实施主动式防御。本报告通过研究人体的高效神经控制特征,借鉴人体安全要素提出一种基于仿生免疫机理的内生安全体系,探讨了构建该体系的关键要素以及未来的研究方向。

博智安全科技股份有限公司副总裁王路路表示,网络安全是国家数字化战略的底座,工控网络安全体系化深度防御更是保障国家安全的基石,如何为国家数字化战略的稳步推进储备工控网络安全人才成为重点议题,然目前网络安全专项人才培养缺口仍较大,作为网络安全人才培养基地的高校,如何体系化培养一批高水平、深专长、强实战型网安人才已成为国家级战略性话题。教学和技术如何深度融合,理论与实训如何深度耦合,博智安全以工控专项人才培养为方向,以工控安全知识体系为基础,定向开发的面向教育行业的工控网络安全人才培养方案将对此全面深度解读。

南京邮电大学计算机学院副教授、硕导沙乐天表示,智能家居环境下存在多类型终端,如windows、android、嵌入式智能设备等,同时也存在多类型通信协议,如Bluetooth、WiFi、ZigBee、LoRa等,从红队视角出发,面向该场景梳理多维攻击面,构建多元化渗透路径,基于虚实结合仿真环境推演渗透策略,评估目标环境安全性。

网络空间安全仿真与推演技术的应用,正在成为构筑数字时代网络安全防御新高度的有效实践。博智安全作为网络空间安全仿真与推演领域头部企业,将与专委会共同为促进风险隐患发现,安全人才挖掘、攻防技战法积累,锻炼防护能力和应急处突能力提供有力支撑,助力国家网络安全综合防控体系建设,提升国家应对网络战威胁的能力。

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章