永信至诚CTO张凯:CloudStack+Docker构建云端信息安全实验场
5月14日,2016中國云計(jì)算技術(shù)大會(huì)(CCTC)在京召開,作為本次大會(huì)的亮點(diǎn)環(huán)節(jié)之一——Container技術(shù)峰會(huì)吸引了眾多業(yè)內(nèi)人士的關(guān)注。本屆Container技術(shù)峰會(huì)不僅注重前沿技術(shù)的分享,在容器技術(shù)的落地,在生產(chǎn)環(huán)境中如何大規(guī)模的部署Docker成為大會(huì)關(guān)注的焦點(diǎn)。國內(nèi)知名網(wǎng)絡(luò)安全企業(yè)永信至誠CTO張凱應(yīng)邀出席了本次峰會(huì),并針對Container技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用與發(fā)展做了主題演講。
?
永信至誠CTO張凱
眾所周知,近年來網(wǎng)絡(luò)安全事件層出不窮且攻擊方式多種多樣,時(shí)時(shí)刻刻威脅著國家機(jī)關(guān)、企事業(yè)單位以及廣大普通百姓,很多時(shí)候防不勝防。張凱表示:“人是安全體系中最重要但最薄弱的環(huán)節(jié),因?yàn)樾畔踩膶故切畔⒉粚ΨQ的對抗,防御是被動(dòng)的,滲透是主動(dòng)的,而大多數(shù)的滲透都很難被感知,所以要解決提升網(wǎng)絡(luò)安全防護(hù)能力,就需要強(qiáng)化安全意識(shí),加強(qiáng)技術(shù)能力,培養(yǎng)更多的實(shí)戰(zhàn)型人才。”
但目前我國網(wǎng)絡(luò)安全人才卻存在著巨大的缺口。截止2014年底,我國重要行業(yè)信息系統(tǒng)和信息基礎(chǔ)設(shè)施需要各類網(wǎng)絡(luò)空間安全人才70萬,預(yù)計(jì)到2020年,需要各類網(wǎng)絡(luò)空間安全人才約140萬人,而目前我國高等學(xué)校每年培養(yǎng)的信息安全相關(guān)人才不足1.5萬人,遠(yuǎn)遠(yuǎn)不能滿足網(wǎng)絡(luò)空間安全的需要。對此,就需要采取更先進(jìn)的網(wǎng)絡(luò)安全人才培養(yǎng)方式,既要解決數(shù)量問題,又要解決能力問題。2015年,永信至誠“i春秋學(xué)院”的問世,則為解決網(wǎng)絡(luò)安全人才培養(yǎng)問題提供了可行化方向。
張凱表示,“i春秋學(xué)院”依托互聯(lián)網(wǎng)平臺(tái)可以大幅提升人才培養(yǎng)的數(shù)量,采取“在線學(xué)習(xí)+在線模擬實(shí)戰(zhàn)+在線考試”的培養(yǎng)方式,則讓學(xué)習(xí)者即收獲到了知識(shí),也收獲到了實(shí)戰(zhàn)能力。而這其中,為了有效提升學(xué)習(xí)者的實(shí)戰(zhàn)水平,對模擬實(shí)戰(zhàn)環(huán)境的建設(shè)則至關(guān)重要。對此張凱表示,通過“CloudStack+Docker”構(gòu)建出 “以場景為中心”的云端信息安全實(shí)驗(yàn)場,是解決問題的好方法。
云端信息試驗(yàn)場有著諸多優(yōu)勢:可發(fā)揮互聯(lián)網(wǎng)平臺(tái)優(yōu)勢和共享精神,將各團(tuán)隊(duì)和個(gè)人長期積累的大量資源集中;建立一套模板即可讓全民實(shí)用;利用瀏覽器訪問虛擬桌面進(jìn)行操作,所有資源在云端,隨時(shí)隨地實(shí)驗(yàn),沒有安全風(fēng)險(xiǎn),不受系統(tǒng)限制;閃電試驗(yàn)室,實(shí)驗(yàn)場景秒級下發(fā),資源利用率高;每個(gè)實(shí)驗(yàn)場景都根據(jù)教學(xué)需要進(jìn)行設(shè)置,有教學(xué)內(nèi)容、有挑戰(zhàn)內(nèi)容,有效提高學(xué)員的技術(shù)能力。
目前,基于“CloudStack+Docker”組合,永信至誠通過多種嘗試,已經(jīng)成功構(gòu)建出可滿足多種實(shí)驗(yàn)場景的云端環(huán)境,并已在旗下的“i春秋學(xué)院”與“e春秋網(wǎng)絡(luò)安全實(shí)驗(yàn)室”中開展廣泛應(yīng)用。比如,在“i春秋平臺(tái)”可以舉行基于互聯(lián)網(wǎng)的大規(guī)模實(shí)訓(xùn)和競賽,具有資源分配更佳、所有實(shí)驗(yàn)環(huán)境隔離、擴(kuò)展性低耦合等突出特點(diǎn);“e春秋網(wǎng)絡(luò)安全實(shí)驗(yàn)室”,可支持CTF、AWD等混合模式的大型攻防競賽系統(tǒng),并且可以輕松承載多戰(zhàn)隊(duì)、多人次的同場競技。
原文發(fā)布時(shí)間為:2016-05-16
本文來自云棲社區(qū)合作伙伴至頂網(wǎng),了解相關(guān)信息可以關(guān)注至頂網(wǎng)。
總結(jié)
以上是生活随笔為你收集整理的永信至诚CTO张凯:CloudStack+Docker构建云端信息安全实验场的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 创业维艰,但我未曾放弃——一位90后创业
- 下一篇: 企业:怎样的渗透测试频率是合适的?