您的位置:首頁 >公共 >

網(wǎng)絡(luò)安全主題館:體驗(yàn)潛在風(fēng)險(xiǎn) 短短幾分鐘帶你揪出黑客

2020-09-15 10:53:23 來源:光明網(wǎng)

進(jìn)入網(wǎng)絡(luò)安全科技館,要經(jīng)過一條“時(shí)空長廊”,在這里,觀眾可以看到現(xiàn)實(shí)世界中自己的影像投射,寓意著從現(xiàn)實(shí)世界走進(jìn)虛擬世界;在這里,只需短短的幾分鐘,觀眾就能了解網(wǎng)絡(luò)發(fā)展史、網(wǎng)絡(luò)安全史。

網(wǎng)絡(luò)安全科技館位于鄭州(國家)高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)天健湖畔,是2020年國家網(wǎng)絡(luò)安全宣傳周的核心場館,也是國家級(jí)賽事“強(qiáng)網(wǎng)杯”全國網(wǎng)絡(luò)安全挑戰(zhàn)賽的永久賽場,圍繞個(gè)人、政企、社會(huì)等網(wǎng)民身邊的場景,設(shè)置了220余套展項(xiàng)和1700余件展品,是國內(nèi)外首個(gè)網(wǎng)絡(luò)安全領(lǐng)域的主題館。

尋找藏匿的偷拍攝像頭

走過這條“時(shí)空長廊”后,觀眾們會(huì)來到“個(gè)人安全區(qū)”。一間反偷拍挑戰(zhàn)屋模擬搭建了酒店、民宿場景,場景內(nèi)隱藏安裝了大量針孔攝像頭,重現(xiàn)真實(shí)偷拍案例場景。

體驗(yàn)者可以觀看偷拍技術(shù)科普視頻,學(xué)習(xí)偷拍攝像頭的工作原理,了解可見光反射檢測系統(tǒng)、熱成像系統(tǒng)等檢測手段。

隨著電商平臺(tái)的火爆和網(wǎng)購浪潮的到來,智能快遞柜幾乎成了小區(qū)標(biāo)配??爝f放在里面真的安全嗎?參觀者可以通過IP形象展板了解快遞儲(chǔ)物箱安全信息,以及儲(chǔ)物箱如何規(guī)避常見風(fēng)險(xiǎn)。

巧借“蜜罐”等黑客上鉤

展館二層是“政企安全區(qū)”。作為萬物互聯(lián)的重要節(jié)點(diǎn),汽車不再是獨(dú)立的機(jī)械個(gè)體,而是功能超強(qiáng)的移動(dòng)終端,但隨之而來的安全隱患也日益凸顯。汽車信息安全目前面臨的風(fēng)險(xiǎn),包括不安全的云端接口、未經(jīng)授權(quán)的訪問、系統(tǒng)存在的后門、不安全的車載通訊、車載網(wǎng)絡(luò)未做安全隔離等。

通過現(xiàn)場模擬真實(shí)開車場景,可以讓觀眾進(jìn)入模擬汽車中,通過還原黑客侵入系統(tǒng)后門修改行車地圖路徑、劫持車載通訊、利用車內(nèi)廣播非法信息等攻擊行為,警醒觀眾重視車聯(lián)網(wǎng)安全。

為了應(yīng)對未來更加嚴(yán)峻的攻擊態(tài)勢和更具有隱蔽性和多樣性的攻擊手段,防御設(shè)備“蜜罐”應(yīng)運(yùn)而生。蜜罐是一種軟件應(yīng)用系統(tǒng),用來充當(dāng)入侵誘餌,通常會(huì)偽裝成看似有利用價(jià)值的網(wǎng)絡(luò)、數(shù)據(jù)、系統(tǒng),故意設(shè)置漏洞引誘黑客前來攻擊。展區(qū)內(nèi)的蜜罐游戲便模擬了對“蜜罐”網(wǎng)絡(luò)滲透的過程。

“讓錯(cuò)發(fā)生在靶場”

“社會(huì)安全區(qū)”展示了國家安全觀、關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)、工業(yè)互聯(lián)網(wǎng)安全等面臨的威脅與挑戰(zhàn)。通過模型展示,觀眾可以更直觀地了解網(wǎng)絡(luò)安全防御知識(shí)。通過設(shè)備安全測試、系統(tǒng)安全性檢驗(yàn)、安全事件推演、攻防演練、實(shí)戰(zhàn)型人才培養(yǎng)、新技術(shù)研發(fā)及驗(yàn)證、欺騙式防御等方式,讓觀眾知曉如何建設(shè)網(wǎng)絡(luò)安全防御體系。

公共交通出行的網(wǎng)絡(luò)建設(shè),應(yīng)該在保證安全前提下,構(gòu)建起長期有效的便捷度。展覽現(xiàn)場,通過春秋云境網(wǎng)絡(luò)靶場高度模擬鐵路系統(tǒng)的辦公、調(diào)度等應(yīng)用場景,組織安全人員在靶場內(nèi)滲透測試、安全評(píng)估,檢驗(yàn)系統(tǒng)的安全性和評(píng)估遇到攻擊事件后可能導(dǎo)致的后果,“讓錯(cuò)發(fā)生在靶場”,讓有效防御發(fā)生在安全事件之前。

水電力行業(yè)基礎(chǔ)設(shè)施存在基礎(chǔ)設(shè)施老化、設(shè)備維護(hù)不到位、工業(yè)控制系統(tǒng)防護(hù)不足等風(fēng)險(xiǎn)。展區(qū)里設(shè)置了水電站設(shè)備安全測試模型,同樣依托春秋云境網(wǎng)絡(luò)靶場,利用平行仿真技術(shù),可構(gòu)建虛實(shí)結(jié)合的行業(yè)網(wǎng)絡(luò)環(huán)境,模擬各類型設(shè)備網(wǎng)絡(luò)結(jié)構(gòu),并對其進(jìn)行性能檢測,確?;A(chǔ)設(shè)施和設(shè)備安全可靠。