由教育部高等学校网络空间安全专业教学指导委员会发布的《网络安全人才实战能力白皮书》中提到,有高达92%的企业认为自己缺乏网络安全实战人才,安全能力建设不足,无法建立复杂的培训和能力培养体系,达不到企业安全合规要求。在高校人才培养方面,受限于学历教育招生人数有限、培养周期长、自身实战环境缺失,培养体系上重理论轻实践,所培养的人才往往不能立即发挥作用,这也成为整个数字化转型过程中急需解决的重要命题。
与此同时,大多数安全培训都是通过在线或者面授的方式完成的,通过视频或讲座的形式进行,真正能够实践的培训少之又少。而网络靶场的应用可以改变这种现状,它是一种便捷且更具成本效益的方式,可以提供相关的培训评估和认证。根据Gartner的数据,截止到2022年,应有15%的大型企业使用网络靶场来培养其安全团队的技能,但受限于自建机房成本大,业务场景少、漏洞靶标有限,无法支持多人同时在线使用等难题,目前这一比例还不到1%。
网络靶场作为政企、院校、科研机构等单位的人才培养支撑平台,可以有效地实现与网络安全相关的学习、科研、检验、竞赛、演习、推演、决策等行为,从而提高人员及机构的网络安全整体防护水平。春秋云境.com企业版依托“数字风洞”产品体系,充分发挥网络靶场领军优势,打造场景化、实战化、体系化的培养模式,基于云端管控平台,可支持多台设备靶标单点下发,用户能够随时随地实现独立靶场环境,仅需一键操作即可生成场景进行练习,不用再进行VPN链接、场景构建等复杂操作。基于平行仿真技术的成熟应用,以实战为导向,以真实漏洞和真实业务场景为试炼,围绕产业实际需求,可以对各种复杂、大规模异构网络进行逼真模拟,从而构建高仿真虚拟环境,打造网络安全“数字风洞”,全力推动网络安全人才衔接学与用,培养复合型创新网络安全实战人才。