東北網1月9日訊(記者 陳顯春)1月8日-9日，網絡空間威脅對抗與態勢感知研討會暨第六屆安天網絡安全冬訓營在哈爾濱召開，本屆冬訓營以“戰術型態勢感知指控積極防御，協同響應獵殺威脅運行實戰化”為主題，并有多位業內專家與安天工程師一同深入分析來自不同層級網空威脅行為體的攻擊事件，進一步完善網絡空間的敵情想定;共同分享網絡安全實戰化運行的心得體會和戰術型態勢感知平臺的實踐探索，研討如何協同響應獵殺高級威脅。

第六屆安天網絡安全冬訓營開幕現場。安天供圖

開幕式上，來自中央網信辦網絡安全協調局和黑龍江省委網信辦等國家和地方主管部門的領導與專家進行了致辭。

安天發布新版解決方案、產品和服務體系

安天從上游核心技術供應商轉型為前臺綜合型網絡安全廠商的過程也是一個持續自我批判和創新演進的過程。繼上屆冬訓營上，安天公開發布了技術工程體系和產品圖譜后，安天結合過去一年的工程實踐和思考，在本屆冬訓營上發布了新版解決方案、產品和服務體系。

安天集團CTO、安天移動安全CEO潘宣辰進行了發布宣講，他指出，安天堅持以敵情想定為前提，以長期威脅對抗經驗積累為基礎，以自主先進為標尺，堅持創造有效的客戶安全價值。安天正在持續推動面向不同客戶場景的敵情想定的系統化和具象化落地，在國際知名的“滑動標尺模型”基礎上演繹和完善了“疊加演進安全能力模型”，產品體系、服務體系更為系統化。同時，安天本次正式首發了四個創新型解決方案，分別為“對抗式威脅評估服務解決方案”、“三高網絡場景安全整體解決方案”、面向網信主管部門和職能部門的“監測型態勢感知解決方案(新版)”和面向重要信息系統及關鍵信息基礎設施的“戰術型態勢感知平臺體系解決方案”。在2019年，安天將繼續堅持以敵情想定為前提，協助用戶開展深度結合與全面覆蓋的體系化網絡安全規劃與建設，支撐起協同聯動的實戰化運行，賦能用戶筑起可對抗高級威脅的網絡安全防線。

同時，作為全球重要的安全賦能方，安天將進一步加強對供應鏈的安全賦能工作，促進安全能力有效下沉，形成基礎安全能力和感知能力的“關口前移”。

安天創始人、首席架構師肖新光解讀做好網絡安全態勢感知工作應把握的四種變化。安天供圖

2018年網絡安全威脅年報發布

在每年的冬訓營上發布年報的征求意見稿，征求參會專家的意見建議，是安天一直以來的傳統。安天副總工程師李柏松在冬訓營上發布了2018網絡安全威脅年報——《2018年網絡安全威脅的回顧與展望》，并對其主要內容進行了介紹。他從APT年度情況、漏洞的響應與處置、勒索軟件與挖礦木馬、數據泄露、供應鏈安全和威脅泛化等幾個方面，回顧了2018年的網絡安全熱點，介紹了安天重點跟蹤分析與曝光的APT攻擊事件。講解了“地緣政治和國家利益競合是APT攻擊的主要源動力”、“以敵情想定為前提更好地完善漏洞響應與處置機制”、“勒索軟件和挖礦木馬的爆發暴露了端點無效防護的問題”，“警惕用戶畫像帶來的安全風險”，以及“供應鏈環節成網絡攻擊中關鍵載體”等多個年報核心觀點，強調“以全面能力導向推動動態綜合網絡安全防御體系建設”的思路。

反思：為什么我們需要“實戰化運行的戰術型態勢感知”

在技術分享環節，安天創始人、首席架構師肖新光通過反思安天在態勢感知技術解決方案研發和推廣實踐中的經驗教訓，說明了為什么需要實戰化運行的戰術型態勢感知平臺，并從四個方面的變化闡述如何開展網絡安全態勢感知工作。對手的變化：從應對單點威脅到應對高級網空威脅行為體，網空防御者不能脫離具體的防御場景和其所承載的信息價值;視角的變化：從自我閉環走向賦能客戶，實現與攻擊者的對抗閉環，客戶側安全防御人員最熟悉自身的信息系統，是網空防御工作的主角，應將客戶置于閉環上;思路的變化：從網絡安全監測平臺走向戰術型態勢感知平臺，安天在監測型態勢感知平臺基本研發成熟的情況下，正在緊鑼密鼓的加快研發實戰化運行的戰術型態勢感知平臺;效果的變化：從單點防護能力到動態綜合防御能力，堅持實戰化的導向，構建動態綜合網絡安全防御體系。

他表示，應在深刻掌握這些變化的基礎上，遵循網絡強國戰略指導思想，以網絡安全能力疊加演進為導向，協助用戶開展深度結合與全面覆蓋的體系化網絡安全規劃與建設，支撐起協同聯動的實戰化運行，賦能用戶筑起可對抗高級威脅的網絡安全防線。這些工作僅靠一個廠商無法完成，而需要由多個能力型廠商組成良性生態體系，安天同樣愿意為這個生態體系的形成做出自己的貢獻。

業內專家關于網絡安全態勢感知研判工作的思考

天津理工大學教授、中國網絡空間安全協會副秘書長張健與參會嘉賓共同分享了他關于網絡安全態勢感知研判工作的一些思考。為應對當前日趨復雜的全球網絡安全形勢，中國網絡空間安全協會在態勢感知方面做了較多的工作，包括初創網絡安全態勢行業會商機制，成立網絡安全態勢研判工作組;充分發揮協會橋梁紐帶作用，為政府部門提供有力支撐;并在協會成立期間超額完成合同規定報告數量。后續，協會將繼續在牽頭組織起草網絡安全態勢感知相關標準、深化完善網絡安全態勢行業會商機制、拓展國內外網絡安全信息渠道、推動網絡安全態勢感知平臺建設等方面進一步展開工作。

安天工程師分享戰術型態勢感知的實踐與應用

安天態勢感知產品線的工程師帶來了題為《戰術型態勢感知的探索與實踐》的分享。他表示，自安天分享實戰化態勢感知至今已過去一年時間，在戰術型態勢感知相關項目的建設過程中，安天作為能力型廠商，進行了一些探索也形成了一些經驗總結和教訓思考。根據與被監測資產的關系，不同類型的態勢感知需要不同的能力，特別是戰術型態勢感知，需要以全面覆蓋的持續監測為基礎，面向任務、基于知識形成有效的理解力，借助信息融合實現有效的理解和預測，并聯動指控積極防御體系實現實戰化的運行。

當前，在監測型態勢感知平臺基本研發成熟的情況下，安天將保障“三高”網絡的安全作為戰術型態勢感知平臺體系的主要應用場景。“三高”網絡具有“高信息價值、高防護等級、高威脅對抗”的特點。來自安天方案規劃設計咨詢部的工程師在《“三高”網絡動態綜合安全防御體系》的分享中指出，“三高”網絡信息系統，應以敵情想定為前提，參考疊加演進的層次化網絡安全能力模型，建設動態綜合網絡安全防御體系;遵循三同步原則，從網絡信息系統的規劃設計開始，充分考慮基礎結構安全，增強網絡可管理性、提升可防御性，做好大量扎實演進的基礎環節、基礎能力支撐工作;在此基礎上，疊加可提供持續威脅防御和洞察能力的縱深防御，進一步建設威脅情報驅動的戰術型態勢感知指控積極防御，并在疊加演進的各個安全能力方面均配套實戰化的網絡安全運行機制，以應對高級網空威脅行為體的體系化攻擊。冬訓營首日現場氣氛熱烈，茶歇期間還向參會來賓分享了業內資深專家黃晟和安天研究院協同翻譯的《網絡空間安全防御與態勢感知》一書，該書已由機械工業出版社在國內出版發行。