8月25日下午5点,在贵阳经开区春晖苑小区,居民李阿姨陪着表姐走到南门岗亭。岗亭里的安保人员熟练地拿出手机,点开“安居经开”小程序:“麻烦新来人员登记一下您的身份证号和到访单元房号,稍后您的出入轨迹都能随时查询,放心住。”
小程序里,储存着贵阳经开区小区居民的住户信息,物业人员能轻松掌握居民情况,确保服务工作更有效率。在数字经济蓬勃发展的当下,数据已成为关键生产要素,也成为普惠民生的重要基底。
数安汇公司大楼。(受访者供图)
然而,若信息被外泄、篡改、丢失或滥用,将给个人或企业带来严重损害。如何保障数据安全,离不开技术赋能。
在贵阳大数据安全产业示范区(以下简称示范区),目前拥有全国首个大数据安全靶场,已完成核心资源库、实网攻防演练平台、人才实训平台、测试验证平台、服务支撑平台等“一库五平台”搭建,在全国率先创造了实网攻防的“贵阳模式”。而贵州数安汇大数据产业发展有限公司(以下简称数安汇)便是这项技术服务的“幕后支柱”。
示范区目前拥有全国首个大数据安全靶场。(受访者供图)
据数安汇公司副总经理洪鹏介绍,在实际应用中,靶场发挥着至关重要的作用。它通过远程网络攻防和演练,对交通出行、金融服务等城市业务应用系统及个人手机应用程序进行漏洞检测,持续加固防护措施,提升关键基础设施的安全水平,有效防止黑客攻击与数据泄露。“比如以往黑客想攻克企业平台拿到管理员权限窃取商业机密,可能只需3分钟,但经过靶场的网络攻防实战演练后,系统耐攻击力得到提升,攻克时间延长至380分钟甚至是3000分钟,切实提高城市综合安全防护水平。”洪鹏说。
从功能设计来看,靶场构建了从单人训练到团队训练、联合作战到实战演习的闭环培训模式。赛事类型丰富多样,涵盖远程渗透、CTF、AWD等传统赛事以及智能陪练系统。“通过模拟各种场景,触发攻击挖掘系统漏洞,辅助选手进行渗透和攻防。同时,靶场还会引入认知对抗,如将网络热搜话题植入平台,预测网络舆情发展态势。”目前通过相关赛事选拔,全国已有1000余名安全人员脱颖而出,成为政府或企业安全防护领域的佼佼者;500多名安全人员接受培训,提高业务技能。
2016年,安全靶场利用远程渗透发现城市业务系统存在诸多安全隐患,园区迅速组织企业进行漏洞修复,随后进行复测,次年再次检验,形成了完整的生态模式闭环,这种“贵阳模式”成为示范区在数据安全领域的创新实践。“一方面,它将公安部门执法权限、园区企业的技术力量相整合,形成强大合力。另一方面,通过持续的检测、修复和复测,不断提升系统的安全防护能力,保障了数据在储存和使用过程中的安全性。”
洪鹏还提到,安全保障不局限于软件设施,硬件设施也需进行安全检测:“比如在银行ATM交易过程中,ATM机通过ISO/IEC 7816标准接口与卡内安全微控制器建立通信链路,执行数据读取操作,来验证持卡人身份并检索账户信息。若芯片未实施必要的安全机制,如动态数据认证、端到端加密或交易唯一性校验等,则可能暴露于侧信道攻击或中间人攻击风险中,导致持卡人数据泄露,进而引发非授权交易和资金盗用风险。”对此他表示,若要健全数据安全产业生态,需采取增链补链等系列举措,进一步为贵州数字经济高质量发展提供助力。
2025年初,贵阳贵安印发了《贵阳大数据安全靶场迭代升级规划》《贵阳贵安支持贵阳大数据安全靶场迭代升级的若干措施》《贵阳大数据安全靶场迭代升级2025年行动计划》等政策,为贵阳大数据安全靶场的发展注入了强劲动力。在今年数博会上,一批专注于数据安全的企业将聚焦技术路径与治理框架的融合,提出科学解决方案。数安汇也“严阵以待”,将充分展示网络安全及数据安全领域的先进成果。(贵州日报天眼新闻记者 袁蓠芊)
1、“国际在线”由中国国际广播电台主办。经中国国际广播电台授权,国广国际在线网络(北京)有限公司独家负责“国际在线”网站的市场经营。
2、凡本网注明“来源:国际在线”的所有信息内容,未经书面授权,任何单位及个人不得转载、摘编、复制或利用其他方式使用。
3、“国际在线”自有版权信息(包括但不限于“国际在线专稿”、“国际在线消息”、“国际在线XX消息”“国际在线报道”“国际在线XX报道”等信息内容,但明确标注为第三方版权的内容除外)均由国广国际在线网络(北京)有限公司统一管理和销售。
已取得国广国际在线网络(北京)有限公司使用授权的被授权人,应严格在授权范围内使用,不得超范围使用,使用时应注明“来源:国际在线”。违反上述声明者,本网将追究其相关法律责任。
任何未与国广国际在线网络(北京)有限公司签订相关协议或未取得授权书的公司、媒体、网站和个人均无权销售、使用“国际在线”网站的自有版权信息产品。否则,国广国际在线网络(北京)有限公司将采取法律手段维护合法权益,因此产生的损失及为此所花费的全部费用(包括但不限于律师费、诉讼费、差旅费、公证费等)全部由侵权方承担。
4、凡本网注明“来源:XXX(非国际在线)”的作品,均转载自其它媒体,转载目的在于传递更多信息,丰富网络文化,此类稿件并不代表本网赞同其观点和对其真实性负责。
5、如因作品内容、版权和其他问题需要与本网联系的,请在该事由发生之日起30日内进行。