实训与仿真，正在成为网络安全工作的重要内容！

说明

这段时间，作者有幸接触了网络安全实训和仿真方面的相关工作，并亲自参与其中，感受良多。想想网络安全工作的现状，特别是想想众多网络安全从业者和工作者所面临的网络安全工作的困境，作者强烈地感受到：实训与仿真，恰恰是摆脱困境，推动网络安全再前进一步的重要手段。

本文就从几个维度对实训与仿真的这个感受做一点分析，尝试性引导大家对其进行更深入的思考。

网络安全特点，决定了网络安全工作呈现如下现象：

1、开展网络安全工作，经验与权威依赖程度明显，实际场景适配程度、效能程度量化性不足，网络安全工作呈现盲从性和同质性。网络安全单位工作的依赖性，对本单位长效开展网络安全工作有很大隐患

2、开展网络安全工作，理论性大于实操性，往往是按照原理而不是能力层面的东西来落实工作，网络安全工作呈现纸上谈兵、照本宣科的状态。这对网络安全单位而言，安全是安全、业务是业务、你是你、我是我，各自为政的情况影响工作效果，看看那些不切实际的指标要求，无不真实反映了这一点

3、开展网络安全工作，感知性和可鉴定性不足，对工作的实际路线和真实情况，特别是最终走向不能有提前的判断，这就很难有效提升工作者对工作的主动性，更谈不上什么创造性和持续性了

4、开展网络安全工作，缺失真实能力提升手段，当下还是以知识灌输、场景研判等方式为主，那种理论结合实际、原理结合工程、书本结合产品层面的能力保障机制还差得远，导致网络安全人员在实际工作中还太“书生气”，网络安全工作人员能力培养缓慢，制约网络安全发展是肯定的

5、开展网络安全工作，还局限在一定的范围内，无法找到有效的手段实现与各种场景的交叉融合，最终影响网络安全工作范围和价值能力。也就是说，网络安全需要和多学科多场景进行交叉融合才更有意义，但当下还没有找到好办法

实训与仿真，恰恰能有效地缓解上述现象

实训和仿真，其实重点强调在“实”和“真”上，这是对实情、事实、实际、实操、实干、实感等方面的尊重与践行。理解这些，我想对于大家来讲并不是一件困难的事情，我也就不必啰嗦。在此我想特别提醒大家去认真调研和分析一下，在众多行业内实训平台、仿真系统都做到了什么程度，再对比网络安全中的实训和仿真的现状，就能更清楚发现：实训与仿真对于网络安全工作意义重大，目前网络安全工作中的实训与仿真差距还很大，从业者需要给予重点关注。

如何更好地落实实训与仿真

鉴于作者对实训和仿真目前还缺失体系化认识，尚不能给大家给出完整的落实建议，如下仅在几个局部和原则上给出一些肤浅建议，供大家参考：

1、要做到全流程场景化，兼顾原理、技术、产品、工程、运维多个维度，能从场景化入手，全面获得各个维度的能力供给和实情反映

2、要做到交叉融合多样化，兼顾技术、场景、习惯、应用、流程等，能从融合较多入手，全面获得扩展、整合、创新层面的能力供给和工作趋势反映

3、要做到纵到底横到边，兼顾专业深挖和应用扩展，为不同的实训者和工作者提供适合自身发展的能力供给和工作方向

4、要做到参与体验化，兼顾不同类型的人员都可以自主进行对应的参与和真实体验，从中发挥和贡献自身的力量

5、要做到工具化和体系化，兼顾现在和未来，在单位中建设和部署必要的工具和体系，并持续在横纵两个方面进行发展积累

。。。。。。

最后要说

实训与仿真，对于安全工作有着重要意义，甚至可为安全工作其摆脱困境提供帮助

实训与仿真，可有效弥补安全工作的相关缺陷，可推动安全工作再上一个台阶

实训与仿真，对于供给者、建设者、学习者、教育者等多方都可发挥价值

所以，无论什么单位，无论什么样的人员，都应该在实训与仿真层面进行必要的关注和工作落实

实训与仿真，在落实方法上，请大家参考如上的一点建议，也希望大家在实训与仿真层面多做必要的关注和研究

一个提示：网络安全的所有环节都可以有实训与仿真体系存在（比如：密码实训与仿真、攻防实训与仿真等），所以，每个安全的参与者都需要在实训与仿真层面进行必要的工作落实。

【注：以上仅是作者肤浅认识，仅供参考！】

来源：与智慧做朋友

作者：李志勇 （ 微信号：qichelaba ）

声明：文章中部分图例来源于网络，版权并不属于作者

原文始发于微信公众号（与智慧做朋友）：实训与仿真，正在成为网络安全工作的重要内容！