2025年3月31日，由國家工業信息安全發展研究中心、河北雄安新區改革發展局、河北雄安新區工信科技數據局聯合主辦，中國雄安集團數字城市科技有限公司承辦的“第八屆工業信息安全技能大賽全國總決賽（以下簡稱“總決賽”）”在河北雄安新區成功舉辦。其中，北京丈八網絡安全科技有限公司作為總決賽技術支撐單位，在大賽專題研討會環節主導了一次別開生面的“互動式勒索病毒推演演練”，并圍繞自主研發的丈八兵棋推演系統進行了技術分享，受到現場專家廣泛認可和關注。
本屆總決賽旨在貫徹落實《網絡安全法》《數據安全法》等相關法律法規和文件要求，深度踐行全國新型工業化推進大會“統籌高質量發展與高水平安全”的戰略部署，全面服務制造強國、網絡強國建設，以護航「人工智能+高端制造」 保障“未來之城”安全發展為主題。其中，研討會主題圍繞“大型企業防勒索病毒實戰推演”展開，這也是目前政府、大型央國企聚焦的網絡安全和數據安全的重點方向。會議創新性引入了由丈八網安主導的互動式推演模式，來自國家工業信息安全發展研究中心、極智信、烽臺科技、能嘉科技、趙億科技、國際能源創新中心等機構和企業的專家學者、代表出席，并以決策者視角共同參與了這場沉浸式推演演練。
以下為丈八網安“互動式勒索病毒推演演練”全貌：
推演演練背景介紹——WannaCry勒索病毒入侵
此次推演的想定設計以知名勒索病毒WannaCry的入侵為背景，當其通過漏洞攻擊、釣魚郵件等途徑向企業滲透，作為該企業的CSO，面對威脅該如何排兵布陣？分別在預防階段、應急階段以及處置階段進行哪些策略的選擇和下發，才能達到“最佳”防御效果，是本次推演的核心目標。
推演工具介紹——丈八兵棋推演系統
此次推演演練的工具為丈八兵棋推演系統，該系統依托丈八網安自主研發的孿生級數字仿真引擎，最大技術亮點在于其充分運用了離散事件數字仿真技術，以建模的方式低資源占用模擬大規模連續網絡安全事件，從而構建網絡攻防仿真專用沙盤。同時，該系統還引入人工智能技術，通過智能輔助決策與網絡攻防智能體實現了“人在環內”與“人在環外”的雙模式推演。
在此次推演演練中，其對事件所涉及的全域要素：企業內網資產模型、企業網絡模型、人員行為模型、勒索病毒模型等進行了精準建模。
相較于網絡靶場準專注對技術人員的技能訓練，兵棋推演系統聚焦高層的戰術決策能力訓練，重視戰術規劃與決策邏輯，所以，該系統具備對攻擊鏈、跨域影響的全局模擬能力，可實現對全局風險與策略的評估，有效檢驗和提升決策人員的宏觀統籌和實時決策能力。
三輪推演：攻防策略的命運抉擇
本次推演采用遞進式實驗設計，首輪展現 “無防護策略”下的企業勒索場景。WannaCry變種在8小時內感染37個節點，加密300GB核心數據。丈八網安技術團隊通過動態調整 "推演時鐘"，使現場專家在 2分鐘內目睹從病毒滲透到數據損毀的完整攻擊鏈，直觀感受零防護狀態下的企業損失。
次輪與末輪推演分別驗證專家和企業代表投票選出的防護策略。第二輪采用 "臨時應急+繳納贖金" 組合方案，病毒擴散速度降低68%，但仍造成41%數據損失；第三輪啟用"事前防御+事中應急+事后恢復"全周期方案，通過零信任架構和AI行為分析系統，實現對勒索病毒的100% 攔截。
本次推演在通用企業場景下實現網絡攻擊損失的量化評估，通過三輪遞進式推演，驗證了企業可以在有限的預算下，通過多次推演找到“最佳”防護策略。在安全事件發生前進行充分的推演驗證，可幫助企業構建有效的主動防御體系。
丈八網安CEO、聯合創始人王珩對推演環節進行技術解讀，他表示：場景構建器、推演控制臺、效能評估引擎是丈八兵棋推演系統的核心功能模塊，系統的孿生級數字仿真技術確保模型搭建可以細化到每一個工具在攻防過程中的具體操作和效果，也可上升到宏觀的戰技法層面，可面向對象進行組件化建模，形成決策層專用的演練系統，它可以幫助安全決策人員從被動響應轉向主動防御，從碎片分析轉向全局掌控，從經驗判斷轉向數據驅動，對構建網絡空間安全戰略優勢而言意義重大。
未來，丈八網安將構建常態化攻防演練機制，依托"丈八兵棋推演系統"，針對金融、醫療、智能制造等關鍵領域推出定制化安全推演服務。通過高仿真還原APT攻擊鏈、勒索病毒傳播、數據泄露等典型威脅場景，以實戰化推演鍛造網絡安全戰略決策能力，助力構建國家數字安全策略新高地。
轉自：中國網
【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65363056。
延伸閱讀
