《一场惊心动魄的实网攻防演习，复盘TOP国有银行如何做到「不破防」？》——良策揭秘篇

2022-08-25

所谓“实网”是指真实的网络环境，而“实网攻防演习”就是在真实的网络环境下，针对电力、电信、金融等关系国计民生的重点领域、重要单位，通过攻击方和防守方两方的对抗演习，来检验各参演单位面对网络攻击时的技术防护能力、以及解决突发网络安全事件的应急处置能力。

说到这，熟悉军事的小伙伴已经有感觉了，这有点像人民解放军在朱日和实兵对抗演习。当前，我国数字化转型不断加速，每个人、每家企事业单位、每家政府单位甚至城市、国家，在感受到数字化神奇力量的同时，也意识到了数字安全在今天前所未有的重要。

与其他竞争性、对抗性的斗争不同，网络攻击和防御在大多数时候是天然不对等的，其根源在于数字化的内在脆弱性。近年来，随着新一代数字技术的快速发展并与业务深度融合，这种不对等性越来越显著。

随着近年实网攻防演习的规模和强度不断增加，作为防守单位，不仅要防住演习事先确定的核心靶标及相关路径资产，还要对所有重要业务系统、所有重要设备和资产、所有的相关上下级单位都纳入安全防护体系。防守单位的业务体量越大、业务越复杂、相关的涉及面越广，那么防守难度就越大。

面对如此大的暴露面，任何安全防护的漏洞和不足，都会被机智的攻击方利用。在实际演习中，很多防守方甚至不知道发生了什么就失守了，被打穿出局。想要实现圆满防守不破防，其难度可想而知。

《孙子兵法》有云：“不知山林、险阻、沮泽之形者，不能行军。”（《孙子兵法·军争篇》）

针对实网攻防演习的高强度对抗，以及该银行在数字化转型中面临的新风险挑战，看见资产、看见风险、看见威胁、看见攻击行为成为最急需解决的问题，打造高敏感度网络安全预警体系成为最需要的核心能力。

解决了看见资产、看见风险、看见威胁、看见攻击行为的问题，作为防守单位，要想实现对攻击的抵御，还需要基于上述「看见」，对攻击者进行追踪，进一步「看见」其攻击意图、攻击过程等，「看见」全局态势，进而进行响应编排、清理阻断和修复加固，「看见」防御效果。

为了圆满完成本次实网攻防演习，360专家团队深度调研了该银行单位业务、梳理信息资产、评估安全风险、制定防护策略，按照总行与全国所有分行整体防护的思路、以及“数据制胜、以人为本、集中研判、持续服务”的思想，助力该TOP国有银行构建以「看见」为核心的安全运营服务体系。

该银行单位与360进行深度合作，将360数字安全大脑框架与银行现有安全体系相融合，首次把总行与全国所有分行纳入统一防护范围做整体规划、策略设计、调度协同，依靠360强大的云端分析能力、海量安全大数据和专家团队，通过对该行全量安全数据的汇集、自动化分析处理、专家集中研判，第一时间发现攻击、快速捕获、即时处置并对攻击溯源，通过“数据+人+技术”的有效结合、交互协作，做到了看见威胁、看见对手，实现了“看见”银行全网态势的核心能力，建立了安全的全局视野。

想要看见高级威胁攻击、勒索攻击、供应链攻击等各类威胁事件，需要具备全球视野、海量云端大数据的存储及处理能力、高质量事件的捕获能力、AI分析技术及实战经验丰富的安全专家团队。

360打破西方网络强国的“单向透明”优势，捍卫网空主权，累计发现了50个境外APT组织，独家捕获美国CIA/NSA对我国关键信息基础设施长达十余年的网络渗透攻击。

这里，要和各位看官说明下“APT攻击”这个重要概念。APT攻击，是有组织、有计划、针对特定目标的一系列攻击，往往高度隐藏，潜伏渗透周期可达数年甚至十数年，其目的是通过攻击国防、制造业、金融、能源、科研等单位，获取政治、情报、数据、经济利益等，严重威胁国家安全。典型的APT攻击事件，如伊朗核电站感染震网病毒造成核能相关发展停滞、委内瑞拉因网络攻击造成大面积断水断电、某国总统大选期间绝密邮件遭泄漏影响选情等。

360作为数字安全运营商，以「看见」为核心，为数字安全时代贡献360方案，以服务为核心价值，为政府、企业、城市和中小微企业的数字化转型保驾护航。