永信至诚CTO张凯:CloudStack+Docker构建云端信息安全实验场

5月14日,2016中国云计算技术大会(CCTC)在京召开,作为本次大会的亮点环节之一——Container技术峰会吸引了众多业内人士的关注。本届Container技术峰会不仅注重前沿技术的分享,在容器技术的落地,在生产环境中如何大规模的部署Docker成为大会关注的焦点。国内知名网络安全企业永信至诚CTO张凯应邀出席了本次峰会,并针对Container技术在网络安全领域的应用与发展做了主题演讲。

 

永信至诚CTO张凯

众所周知,近年来网络安全事件层出不穷且攻击方式多种多样,时时刻刻威胁着国家机关、企事业单位以及广大普通百姓,很多时候防不胜防。张凯表示:“人是安全体系中最重要但最薄弱的环节,因为信息安全的对抗是信息不对称的对抗,防御是被动的,渗透是主动的,而大多数的渗透都很难被感知,所以要解决提升网络安全防护能力,就需要强化安全意识,加强技术能力,培养更多的实战型人才。”

但目前我国网络安全人才却存在着巨大的缺口。截止2014年底,我国重要行业信息系统和信息基础设施需要各类网络空间安全人才70万,预计到2020年,需要各类网络空间安全人才约140万人,而目前我国高等学校每年培养的信息安全相关人才不足1.5万人,远远不能满足网络空间安全的需要。对此,就需要采取更先进的网络安全人才培养方式,既要解决数量问题,又要解决能力问题。2015年,永信至诚“i春秋学院”的问世,则为解决网络安全人才培养问题提供了可行化方向。

张凯表示,“i春秋学院”依托互联网平台可以大幅提升人才培养的数量,采取“在线学习+在线模拟实战+在线考试”的培养方式,则让学习者即收获到了知识,也收获到了实战能力。而这其中,为了有效提升学习者的实战水平,对模拟实战环境的建设则至关重要。对此张凯表示,通过“CloudStack+Docker”构建出 “以场景为中心”的云端信息安全实验场,是解决问题的好方法。

云端信息试验场有着诸多优势:可发挥互联网平台优势和共享精神,将各团队和个人长期积累的大量资源集中;建立一套模板即可让全民实用;利用浏览器访问虚拟桌面进行操作,所有资源在云端,随时随地实验,没有安全风险,不受系统限制;闪电试验室,实验场景秒级下发,资源利用率高;每个实验场景都根据教学需要进行设置,有教学内容、有挑战内容,有效提高学员的技术能力。

目前,基于“CloudStack+Docker”组合,永信至诚通过多种尝试,已经成功构建出可满足多种实验场景的云端环境,并已在旗下的“i春秋学院”与“e春秋网络安全实验室”中开展广泛应用。比如,在“i春秋平台”可以举行基于互联网的大规模实训和竞赛,具有资源分配更佳、所有实验环境隔离、扩展性低耦合等突出特点;“e春秋网络安全实验室”,可支持CTF、AWD等混合模式的大型攻防竞赛系统,并且可以轻松承载多战队、多人次的同场竞技。

原文发布时间为:2016-05-16

时间: 2024-08-01 21:05:25

永信至诚CTO张凯:CloudStack+Docker构建云端信息安全实验场的相关文章

黑客机器人养成中 永信至诚刷新国内网络安全自动化攻防平台

网络安全对抗赛这一国际流行的竞技形式,2014年起便在国内开始慢慢升温.发展至今日,已十分受国内高校和安全企业的青睐.包括在线答题(CTF).攻防兼备(AWD).竞速夺旗(CFS)等多种竞赛模式吸引了国内外的计算机技术高手参与和切磋.近年来,随着人工智能又一轮浪潮的掀起,AI机器人在网络安全领域的应用也启发着安全厂商不断进行新的尝试.2017年9月21日,首届国际机器人网络安全大赛在武汉举行.20余支来自国内外的黑客机器人战队展开了一场"跃进式"的激烈角逐. "让我们迈出一小

培育企业安全基因 永信至诚召开2016年企业安全人才能力提升解决方案发布会

今日讯,北京永信至诚科技股份有限公司(证券代码:837292)今天隆重召开主题为"培育企业安全基因"的2016年企业安全人才能力提升解决方案发布会.本次发布会上,永信至诚全新推出一整套业界首创的企业安全人才培养解决方案,多维度.全方位地解决各行业用户在网络安全人才培养方面所面临的问题. 永信至诚董事长蔡晶晶 据悉,该解决方案涵盖公有云解决方案.私有云解决方案和人才选拔与评定解决方案三大方向,包含i春秋企安殿企业安全人才在线培养平台,e春秋网络安全实训系统,以及e春秋网络安全竞赛系统等专

永信至诚发起亿元创投基金 助力网络安全创业者成长

国内网络安全人才培养机构--永信至诚(837292)正式在全国股转系统举行敲钟仪式.当日下午,永信至诚与北京凤博汇富投资管理有限公司在京举行发布会,宣布"战国时代网络安全创投基金"成立,这是中国第一支专注网络安全领域投资的基金,规模达1亿元. 当前我国已进入信息技术的超高速发展期,网络安全产业发展也遇到难得契机.2014年,"大众创业.万众创新"的号召,被写入了2015年政府工作报告予以推动.2015年7月1日,新的国安法规定第一次明确了"网络空间主权&q

人物志 | 永信至诚张凯,黑客是在“游乐场”里炼成的

       黑客技术像极了武术. 可以用来伤人,也可以用来济世.对于这门神秘技术,大多数人津津乐道,却只有少数人习得真传.若想精进,不仅需要悟性,还要持之以恒. 这种神秘而强大的技术似乎永无止境.这意味着世界上的黑客强中自有强中手,只不过很多黑客和侠客一样,偏爱隐居. 以上种种特质,正是黑客迷人的地方.也是无数热血少年想要投身于此的理由. 在电影<黑客帝国>中,有一个经典的场景.墨菲斯为救世主尼奥搭建了一个充满东方韵味的虚拟房间.尼奥正是在这里训练了自己的"功力".习得任

永信至诚正式挂牌新三板安全人才培养开启新篇章

2016年5月23日,国内最前沿的网络安全人才培养机构--北京永信至诚科技股份有限公司正式挂牌新三板(证券简称"永信至诚",证券代码:837292),这标志了国内安全人才教育领域揭开了一个全新的篇章! 北京永信至诚科技股份有限公司成立于2010年,注册资本3000万元.近年来,永信至诚团队在帮助解决企业安全人才能力提升方面持续推出了一系列解决方案,尤其在网络安全人才培养领域,旗下"e春秋"和"i春秋"两大子品牌横跨B2B和B2C网络安全教育,从网

首都网络安全日直击 永信至诚“信息安全加油站”人气爆棚

4月28日,以"网络安全同担,网络生活共享"为主题的"4.29首都网络安全日"在北京展览馆正式拉开帷幕,作为社会各界人士密切关注的网络安全盛事,本届展会一开始就展现出了堪比小鲜肉的人气实力,北京展览馆门口排起长龙,来的人络绎不绝,堪称大写的人气爆棚. 然而说起本届展会的人气王,堪比实力"暖男"的永信至诚应当之无愧.作为国内信息技术安全研究与教育培训平台中的人气爱豆,永信至诚专门为本届"首都网络安全日"准备了一系列别开生面的&q

永信至诚助首届民航网络安全攻防技能竞赛决赛圆满收官

10月26日,由中国民用航空局人事科教司指导,中国民航大学主办,北京永信至诚科技股份有限公司提供技术支撑的"首届民航网络安全攻防技能竞赛"总决赛于天津圆满收官.经过CTF答题与攻防实战两轮竞赛累计6个小时的激烈角逐,最终东航飞虎队和首都机场队获得本次比赛的一等奖.本次比赛由XCTF全国联赛共同发起人诸葛建伟老师,清华大学网络信息安全研究室高级顾问魏克老师,哈工大(威海)网络与信息安全技术研究中心张兆心教授,广东机场白云信息科技有限公司董事长王金山担任评委. 举办"首届民航网络

永信至诚助中国航信2015年信息安全技能竞赛圆满举行

日前,由中国航信工会主办,中国航信研发中心分工会承办,北京永信至诚科技股份有限公司担任技术合作厂商所举办的"中国航信2015年信息安全技能竞赛"总决赛圆满结束.国务院国资委群众工作局孔祥亮,中国航信党委书记崔志雄,中国航信党委常委.总经理肖殷洪,中国航信党委常委.副总经理荣刚,中国航信监事会主席.工会主席黄源昌全程出席并观摩了本届总决赛.经过长达4.5小时紧张激烈的角逐,来自中国航信研发中心的赵悦.李彪.李乔表现出色,一举获得了本次竞赛的一等奖.据悉,在报请国务院国资委群工局批准后,获

永信至诚蔡晶晶:用有温度的技术培育信息时代的安全感

有人说,技术就该如钢铁一般,冰冷,硬朗,严肃得不带一丝感情色彩,方能坚实可靠. 但现实真的如此吗?安全圈里一直有这样一句话:每个系统都是有漏洞的.这是一句在逻辑上无法证伪的判断,但残酷的现实却在每天给我们敲响警钟:用最好的技术精心开发的软件.硬件一样可能会有漏洞,系统运转过程中随时有可能被"干掉". 冰冷的技术还没办法造出完美的系统,而在使用技术的人,却是有温度的存在. 人是安全中的薄弱环节,人才是安全的核心 近年来,斯诺登.震网.心脏出血.XcodeGhost等一系列网络安全事件层出