国内首个CPCOE（网络安全卓越中心）落地南京江宁

近日，国内首个网络安全卓越中心（“CyberPeace Center of Excellence”简称“CPCOE”）落地南京市江宁区，项目金额数千万元，由赛宁网安建设运营。CPCOE旨在提高全民数字素养、培育网安人才、提升关基防御能力、促进安全生态融合发展，保障城市数字化建设。

CPCOE是在聚焦网络强国战略部署的基础上，联合多单位、协同多学科，面向政府、行业及公众，提供战略规划、生态共建、技术支撑、安全运营的重要工程。

图 1 CPCOE主要服务对象及内容

网络安全卓越中心

“于变局中开新局的重要实践”

澳大利亚、新加坡及北约等国家和区域的成功经验证实，建设网络安全卓越中心，能够全方位推动网络疆域安全防护能力快速提升。

图2 其他国家网络安全卓越中心建设情况

CPCOE充分吸取国际网络强国的建设经验，并且结合我国网络安全发展现状规划设计，在设计理念和内容上，较之国内现有的网络安全培训、演练、运营中心等有明显优势，主要体现在以下几个方面：

从专岗防护到全民皆兵

“网络安全为人民，网络安全靠人民。”

维护网络安全，离不开每位网民的积极参与和主动行动。CPCOE下设的“数字素养”宣传中心能够常态化开展网络安全宣传教育工作，围绕网络安全领域新政策、新举措、新成效，针对个人信息保护、数据安全治理、关键信息基础设施安全防护、电信网络诈骗犯罪、数字平台健康发展、青少年健康上网等社会热点问题，结合重要时间节点，通过宣传展览、巡回讲座、技能大赛、互动体验等多种线下形式，创新内容供给、丰富传播矩阵、聚焦受众投放，深入开展宣传教育，强力推动全社会网络安全意识和防护技能的提升。

从静态防护到动态防御

“网络安全本质在于对抗,对抗的本质在于攻防两端能力的较量。”

现有的网络安全建设多采用筑堡垒式的被动防御体系，这种体系基于先验知识，侧重单点防护、静态分层防护，重建设、轻运营，缺乏有效的安全运营工具和手段。CPCOE采用常态化实网演练和验证评估等措施，验证区域内企事业单位的网络安全防护体系有效性，优化应急响应场景预案，打造安全运营、态势感知与防御协同联动的自适应安全框架，助力受众持续提升防护能力、有效避免风险隐患。

从各自为战到融合发展

“要坚持网络安全教育、技术、产业融合发展，形成人才培养、技术创新、产业发展的良性生态。”

CPCOE以数字化靶场的攻防实战能力为基础，打造涵盖教学实训、攻防演练、安全竞赛、验证评估的全方位“网络安全能力发展孵化基地”。立足区域网络安全产业集聚态势，联合高校科研需求，助推网络安全教育技术产业融合发展试验区建设。同时，设立实训资源、教学平台、行业实践项目、科研实践场地等配套服务持续运营体系，为积极推动网络安全产业融合发展构建良好基础。

CPCOE以专业的安全运营为核心，辐射所有具有网络安全服务需求的受众，以优质服务吸引网安人才落地，以专业运营吸引领军企业入驻，以创新驱动助力网络安全核心技术和科研成果转化，进而助力本地构建具有当地特色的网络安全聚集地，形成网络安全产业生态圈。

赛宁网安

“对标国际安全能力，贯彻网络强国战略”

“攻防实战”“生态共建” “安全运营”是CPCOE设计的重要核心，也是赛宁网安的优势能力。赛宁网安作为国内聚焦网络安全攻防实战10余年的“专精特新”企业，多次参与制定网络安全国家行业标准，拥有靶场类核心发明专利70余件，在验证评估、实战演训、主动防御、实网实战四大领域形成了领先的优势。赛宁网安是该领域唯一一家能和欧美企业在技术和业务先进性层面竞争的企业，产品远销十几个国家和地区。

图 3 赛宁网安业务全景

面向未来，赛宁网安将以此次CPCOE的落地为契机，继续高标谋划，不断发挥攻防实战在网络安全领域的辐射助推效应；借助石化、电力、汽车等具有行业特性的网安新场景，为城市乃至国家级别的网络安全建设持续优化安全运营保障体系。作为践行国家网络安全战略的重要一环，CPCOE将在网安人才培养、安全防御验证、先进科技研究和信创设备评估等重要领域实现创新突破，不断在政治、经济、社会、产业等数字领域积蓄强劲势能，为全面贯彻网络强国战略提供有力支撑！

延展阅读

网络安全卓越中心国际建设情况

“卓越中心”(COE)是针对某焦点领域提供领导力、最佳实践研究、支持、培训的一个团队、共享设施或实体。“网络安全卓越中心”，即在网络安全领域提供最佳实践研究、支持、培训的团体。

随着全球信息化趋势的发展，国际上多个网络强国都将网络安全卓越中心的建设作为国家网络安全战略的重要部署之一。

美国国家安全局通过国家网络安全学术卓越中心（NCAE-C）计划，推进网络安全的教学和研究，保障网络安全专业人员的供给，增强国家安全态势。

北约和爱沙尼亚国防部联合成立北约网络防御卓越中心（CCDCOE）。为北约以及成员国提供技术、战略、行动和法律领域的网络安全专业知识以及业务培训，并负责组织世界上规模最大、技术最复杂的“锁定盾牌”（Locked Shields）网络安全演习。

澳大利亚政府也将“网络安全卓越学术中心”作为国家网络安全战略的一部分，用于培养网络安全人才和支持网络安全研究，以加强国家网络安全建设。

新加坡建设的东盟-新加坡网络安全卓越中心(ASCCE)，为地区内相互协作、跨学科项目的发展与实施提供支持，并于2022年8月举办首届联合国-新加坡网络伙伴计划。

（2023.2.17数说安全报道）