賽寧網安助力中國移動打造國內領先雲安全能力

中國移動雲能力中心

全面推進網絡安全能力建設

一、背景

01、“網絡安全與信息化”國家戰略

黨的十九屆五中全會明確指出：“堅持總體國家安全觀，實施國家安全戰略，維護和塑造國家安全，統籌傳統安全和非傳統安全，把安全發展貫穿國家發展的各領域和全過程，防範和化解影響我國現代化進程的各種風險，築牢國家安全的屏障。

02、雲環境面臨新的挑戰和威脅

移動雲多資源池+多服務器對安全集中管理提出挑戰，受攻擊面廣，暴露面管控難度大。存在VPC隔離、虛機逃逸風險（如Qemu漏洞），虛擬化資產漂移特性對管控帶來難度。雲+X應用都成爲新的研究領域，安全邊界模糊，催生新安全技術發展。

03、網絡安全和信息化人才不足

中央成立網絡安全和信息化領導小組以來，圍繞“建設網絡強國”，建設一支高素質的網絡安全和信息化人才隊伍已經成爲今後一段時期以來重點發力的任務之一。集團公司領導在2020年網絡暨網安工作會議上提出着力培養一批網絡和網絡安全專業專家型人才，實現核心能力內化；大力提升自有安全專家攻防能力。

二、安全風險

中移（蘇州）軟件技術有限公司（中國移動雲能力中心）是中國移動通信有限公司的全資子公司，定位爲中國移動雲設施構建者、雲服務提供者、雲生態匯聚者，由於其所擁有的用戶數據規模大、網絡基礎設施面廣、接入的行業企業應用參差不齊等，面臨來自網絡複雜多樣的攻擊，運維人員的安全技能亟需提升，對網絡作戰人員進行攻防訓練演練就愈發顯得重要。真實網絡攻防行動可能造成網絡癱瘓和社會安全風險，現實網絡環境難以滿足網絡攻防實驗的具體要求；有的網絡信息系統屬於關係國家安全和社會穩定的重要信息系統，如果在真實系統中進行測試和模擬攻防演練，將會使業務連續性遭受重大威脅。不僅如此，在真實環境中進行測試評估，認爲干擾因素可能會令檢測及攻防演練結果的真實性大打折扣。

因此，中國移動雲能力中心建設綜合演練融合靶場系統、實網攻防演練系統，構建仿真業務場景，開展相關的技術研究，實現中國移動雲能中心從“合規性安全防護”轉型爲“對抗性主動防禦”。

三、建設內容

四、應用價值

五、客戶評價

中國移動雲能力中心項目評審組一致認爲平臺結構合理、功能完善，界面友好易用。

通過綜合演練融合靶場系統，實現了我們對網絡安全人才選育用留的閉環管控，通過實網攻防演練系統，實現了網絡攻防演練全過程的監管，能夠對演練全過程進行展示和審計，顯著提升了中國移動雲能力中心的網絡安全防護水平。

關於賽寧網安

賽寧網安成立於2013年，總部位於南京，2015年設立北京全資子公司，2021年設立廣州和成都辦事處，2022年在上海、福州、武漢設立辦事處。

公司以領跑網絡安全對抗時代爲願景，定位於爲用戶提供全球領先的數字化靶場及擬態防禦解決方案，公司聚焦網絡空間攻防實戰能力，集產品研發、安全服務、聯賽運營爲一體的科技公司，擁有亞洲第一、全球第二的網絡安全聯賽品牌XCTF。

產品覆蓋數字化靶場、工控安全、主動防禦三大產品體系，助力客戶構建基於動態對抗能力的新型安全能力體系及防禦體系。