□ 倪光南

大约2年以前，贵阳市委市政府提出要把整个贵阳市打造成一个面向真实系统的网络靶场。我觉得这个想法非常大胆，至少在中国还是第2次听到这样的说法。随着互联网技术的不断发展，网络已经深入到人民群众日常生活的方方面面。尤其是对于贵阳这样一个拥有将近500万人口的城市来说，要在不影响经济社会正常运转的情况下把实际的应用环境作为网络实兵对抗的靶场，这是一个很大胆、很创新的想法，也是一个全新的课题。贵阳大数据与网络安全攻防演练经过2年的探索，参与演练的信息系统涉及到越来越多的行业领域，取得了很好的效果，不但为贵阳大数据产业的可持续发展提供有力的支撑，同时也为国家网络安全工作贡献了很好的经验和宝贵的数据。

面向真实系统开展网络攻防演练，需要的不仅仅是胆量，更重要的是风险控制和保障措施。在真实系统上进行实兵对抗是一把双刃剑:一方面真实系统的场景、规模、复杂度、网络状态都是全面的、多样的，这是仿真靶场所无法比拟的，在这样的环境下进行攻防演练不但有利于网络运营者发现问题、提升能力，更有助于当地网络安全产业的规划布局和人才体系的建立；另一方面，真实系统面临攻防压力时，如何有效地规避和控制风险，从技术上和组织上保证政府和各公共设施不会瘫痪，这类应对措施和经验同样很有价值。

2年来，贵阳大数据与网络安全攻防演练积累了大量的第一手数据，这对于我们摸清情况、掌握痛点、改进措施、提高水平、培养人才都大有裨益。……