郑州网络安全科技馆：强化网络安全意识、筑牢网络安全防线

　　走进郑州网络安全科技馆三层，一个个重大网络安全事件提醒每位观众，没有网络安全就没有国家安全。在社会安全区，展示了国家安全观、关键信息基础设施建设、工业互联网安全等，从宏观层面、社会层面呈现国家安全的基本面和面临的威胁与挑战，通过多媒体平台播放的方式，让民众可以了解与国家利益、社会建设密切相关的网络安全风险和解决方案，观众可在此许下心愿，矢志自主创新、建设网络强国，贡献正能量，共筑同心圆。

　　1、共筑同心圆

　　习总书记多次指出，网络空间是亿万民众共同的精神家园。凝聚正能量、共筑同心圆，营造一个风清气正的网络空间，是我们共同的心愿。这里是一个大型互动展项，共筑同心圆。五个人同时加力这个数字地球，地球就会吸取每一份力量，在众人的加持下缓缓升腾，人们在网络空间，手拉着手，共同走向人类命运共同体，为实现共同梦想同心前行。

　　2、关键信息基础设施防御模型

　　关键信息基础设施的安全是网络空间安全的重中之重，在了解风险的同时，需要了解怎么防御风险，通过关键信息基础设施领域的几个典型行业，如水电站、核电站、高铁站、电视台、银行、医院、云计算等的模型展示，让观众更直观了解关基的网络安全防御知识。通过设备安全测试、系统安全性检验、安全事件推演、攻防演练、实战型人才培养、新技术研发及验证、欺骗式防御等方式让观众知晓如何建设网络安全防御体系，更直观了解关基的网络安全防御知识。

　　水电站(设备安全测试)

　　水电力行业基础设施薄弱，存在着基础设施老化、设备维护不到位、工业控制系统防护不足等风险因素。依托于春秋云境网络靶场，利用平行仿真技术，可构建虚实结合的高逼真行业网络环境，模拟各类型设备网络结构，并对其进行性能检测和测试，确保基础设施和设备安全可靠、符合安全体系安全规范要求。

　　核电站(安全事件推演)

　　目前攻击者已经掌握了控制工业设施的方法，核电站早已成攻击目标，构筑核电站网络安全防线需未雨绸缪。通过春秋云境网络靶场，可真实还原某个安全事件的场景及发生过程，模拟对核电站的网络攻击，分析推演导致的原因、后果及危害程度，为同类安全事件提供安全防范技术手段。春秋云镜网络靶场已成功复盘推演了包括“震网”在内的多个工业安全风险场景。

　　高铁站(系统安全性检验)

　　公共交通出行的网络建设，应在绝对安全的前提下，构建起长期有效的便捷度。通过春秋云境网络靶场高度模拟铁路系统的办公、调度等应用场景，组织安全人员在靶场内进行渗透测试、安全评估和加固等，检验系统的安全性和评估遇到攻击事件后可能导致的后果，“让错发生在靶场”，让有效防御发生在安全事件之前。

　　电视台(攻防演练)

　　电视台的安全问题越来越受到重视,急需不断地进行安全演练，将电视台的安全监测能力提升到网络化和数字化的管理水平。春秋云境网络靶场可通过可控的实战攻防模块，支撑安全人员通过靶场对电视台各类真实业务系统开展真攻真防的实战演练，查找发现系统的安全隐患，检验当前应急响应机制对安全突发事件的有效性，让风险看得见，防得住。

　　银行(实战型人才培养)

　　“人是安全的核心”，加强内部安全人员能力提升是建设金融网络安全体系的基础。基于网络靶场创建以实验场景为核心的春秋云实网络安全人才培训体系，配合内置的网络安全培训课程和安全工具，加强对人员网络安全理论学习、实战操作、安全技能提升等，构筑培训、选拔、实践三位一体的螺旋式上升人才培养体系。

　　云计算(新技术研发及验证)

　　随着“新基建”兴起，5G、云计算、人工智能等新技术在各行业的应用越来越广泛。然而，新技术也会引入新的安全问题，春秋云境网络靶场平台可以为新技术的研究和场景应用提供实验田和验证平台，验证新技术的安全性、稳定性的同时，使其各种潜在的风险威胁暴露出来，帮助技术开发商提前发现网络运维过程中的薄弱环节，让风险前置。

　　医院(蜜罐欺骗式防御)

　　随着信息高度集中，医疗行业的网络系统面临严重安全威胁。基于春秋云阵蜜罐系统，可以构建高甜度仿真业务场景环境，引诱攻击者进入，从而延缓对实际业务网络的攻击，实现对攻击者的溯源和取证，有效保证真实业务系统的数据安全性，并根据攻击信息优化实际网络防御体系，实质性增强安全防御能力。

　　3、网络安全大事件

　　随着数字化转型的深入发展，数据安全面临着前所未有的威胁。数据泄露、高危漏洞、网络攻击以及相关的网络犯罪呈现新的变化，个人安全意识缺乏、企业安全投入不足，也加重了网络安全事件所带来的损失和影响。用电影海报的形式设计制作的23个国内外网络安全事件的海报墙，观众直接观看了解网络安全的重要事件。展示内容包括震网病毒、勒索病毒、棱镜门事件、莫里斯蠕虫、心脏滴血漏洞、熊猫烧香病毒等。

　　4、找到特洛伊

　　古希腊人攻打特洛伊城，很久打不下来，希腊人奥德赛想出了木马计，旷日持久的特洛伊战争才得以结束。

　　那么在网络空间中的木马计是指特洛伊木马指隐匿的网络入侵过程，其通常是出于商业或政治动 机，由某些人员精心策划，针对特定组织或国家，长时间内保持高隐蔽性，最后实施攻击。该展品通过将木马特征威胁情报，监控可疑威胁行为，内置多种检测技术，可对木马攻击进行交叉检测和交叉验证。