深耕网络靶场:丈八网安2023发展关键词
时间:2023-03-06

        近日,嘶吼安全产业研究院发布《2023网络安全服务市场洞察报告》(以下简称“报告”),对我国通用网络安全服务进行了细分,其中,丈八网安作为2021年后成立的企业入选安全运营、安全实战、安全培训图谱,并在安全培训分类中被重点推荐。

        报告对网络安全服务行业进行了需求和趋势分析,其中浮现的一些关键词与丈八网安的初心及产品理念不谋而合,也是公司未来一段时间内的发展基调。


关键词一:国产化


        报告中强调自我创新、自主研发,即智慧效能度量体系,配合国产化趋势自主研发。而国产化之所以在近两年被高频提起,更是因为“信创”概念在国家政策的推动下逐渐成为引领信息技术产业发展的重心。围绕“信创”有两个关键元素:国产、国产化适配,也就是说,产品本身是自主研发,完全国人自主可控的,同时要支持其他国产化产        品的接入适配。

        丈八网安在做网络靶场产品之初,就确立了要走国产化路线,一方面网络安全关系国家安全,与之相关的产品和技术需要掌握在国人手中,另一方面,很多国内企业在使用网络靶场的过程中存在很多痛点,传统靶场所使用的,来自国外的云计算架构和相关技术无法满足本土化需求。所以,丈八网安坚持自主研发,推出关键技术自主可控,且底层架构专为靶场需求设计和研发的国内首个原生网络靶场产品——火天网境。

        对比成熟的传统云计算架构的靶场产品,火天网境虽新但势头强劲,其领先国际的高逼真网络仿真能力已经在涉及特种、教育、关基等行业实践中展现出来,且是目前全球范围内唯一一款能够支持大量国产化安全设备的网络靶场产品。


关键词二:智能化


        近日,ChatGPT屡上热搜,它不但可以深度对话、吟诗作对,还能编程、修改代码,甚至通过了Google的职业能力考试,被定级为三级工程师……再次点燃人们对人工智能的研究热情。在网络安全领域,人工智能已经被应用到威胁检测、异常识别以及自动执行一些安全任务,而防御工作的另一面,人工智能也可以作为“对手陪练”存在,训练网络安全运营人员的防御能力。

        丈八网安的靶场平台“火天网境”是目前市面上为数不多的能够很好兼顾攻击和防御训练的产品,其中防御训练充分利用了人工智能和自动编排技术,为靶场引入AI对手,模拟攻击行为和流量发生,帮助人们在贴近真实的攻击环境和行为中锻炼防守能力。


关键词三:三生


        “三生”即共生、互生、再生,报告指出,互生是企业、客户、消费者都可以参与到安全服务价值创造的过程中,互生是安全服务方之间基于利益关系的互相成就,再生是在互生基础上创造新的发展方向,“三生”的核心其实是“共赢”。

        丈八网安专注原生仿真及应用平台服务,深耕网络靶场垂直赛道,坚持开放共赢是发展路径上的关键一环,“火天网境”的原生靶场底层的包容性就决定其具备接纳、承载“万物”的属性,不但支持各种类型的“网络功能虚拟化设备”(NFV),也兼容各类本土常用安全软硬件设备的接入,可以与安全产业链上的伙伴们共生、互生,最终实现再生、共赢。

        另外,丈八网安在长远规划上希望做人人可用的网络靶场,支持更多“自定义”行为,对于推动安全培训模式变革,有效解决网络安全人才短缺问题。


关键词四:标准化


        标准化推动了服务质量和效率的提升,也就意味着规模化,如何更好实现标准化服务,是每个网络安全服务产业链上的企业需要深度思考的问题。

网络靶场业务涉及行业多,行业专业化、个性化需求多,丈八网安在标准化问题上,首先从行业主流需求维度,围绕“火天网境”衍生了四款标准化产品:火天网演、火天网训、火天网测、火天网弈,分别解决攻防演练、攻防训练、测试评估、攻防竞赛需求。同时,为了尽可能在标准化产品基础上实现定制产品及服务,“火天网境”在中台层采用了模组拼装式设计,客户可根据自己的需求选择不同的模块,组合后呈现不同的应用场景,这种独创的灵活式定制解决方案对客户而言成本、效率、质量均可控,受到一众好评。


关键词五:行业+场景


        行业化在报告中体现为“延展/拓展”,即延展场景、拓展内容、深耕行业细分领域,构建多样化的实战实战场景,增加拓展安全培训内容,让安全更细粒的呈现。

目前,市面上的网络靶场需求主要来自于特种、教育以及电气、能源、金融等关键基础设施行业,每一个行业都有独特的网络环境和设备环境,基于靶场的服务除了要求产品具备广泛的适配性,和模拟一切网络环境的能力外,还需要对行业特性有深入的研究和了解,才能真正解决行业痛点。

        丈八网安认为,场景定义靶场,而行业决定了场景特性,为了逐步深化行业化服务能力,公司旗下的国内顶尖网络安全研究团队——蛇矛实验室,长期专注基于“火天网境”靶场平台进行网络安全、攻防技术、攻防解决方案输出等技术研究。实验室聚集细分行业的解决方案研究专家,通过多元化的场景搭建和应用,不断推动产品迭代升级。

        国产化、智能化、行业化、标准化和共生共赢为网络靶场行业带来更多想象力,2023,网络靶场沐光而行,必大有可为。