- 博客(26)
- 收藏
- 关注
RSS订阅原创 DISARM战法实战：一条传闻如何在48小时内引爆舆论场？
2026年9月初，一条说法在短视频平台爆了整整48小时：青海湖环湖360公里全是围栏，不花钱就靠近不了湖边，"资本圈湖收费"。一张截图加一句结论，让很多从没去过青海湖的人，形成了"有人要圈湖赚钱"的印象。实地看到的东西和短视频里不太一样。据中国新闻网9月3日报道，环湖沿线的网围栏并非为挡游客而建——它们从1994年时起就陆续立起来，主要作用是划清牧民各家草场边界，同时减少车辆碾压对草原和鸟类栖息地的干扰。
2026-11-11 18:33:51
95
原创 舆情预案为什么一到关键时刻还是“不好用”？
做舆情的人大概都有过这种体会：预案写了好几版，舆情推演也练过几回，真要出事那天，还是手忙脚乱地救火。2026年9月18日，《学习时报》第1版刊发的一篇署名文章，把这个痛点挑明了。秦露在文中写道，当前各级政府大都制定了，但在实践中仍然存在预案“不好用、脱离本单位实际”，或者“有预案但是由于未经演练，各部门对此并不熟悉，以至于舆情来了仍然在兵荒马乱中随机应对”等问题。（作者秦露，系中央党校（国家行政学院）文史教研部副主任；原载《学习时报》2026年9月18日第1版）。
2026-11-11 18:31:05
181
原创 当AI成为攻防对手：2026年网络安全演练的三大颠覆
网络攻防推演系统是依托虚拟仿真技术搭建的专业化攻防演练平台，可以完整模拟真实网络攻击与防御全流程，支持红蓝对抗、想定编排、效果量化评估。能够在不损害实体业务的前提下，帮助团队积累攻防实战经验。
2026-11-10 11:28:33
328
原创 70%测试用例已经由AI生成，AI测试真正的瓶颈到底在哪？
WAIC 2026 上，中国信通院公布过一组很有冲击力的数据：2026 年全球已有约 70% 的企业，其测试用例由 AI 生成，而2020年这个占比还不到10%，预计2028年会突破90%，正重定义软件测试行业。虽然数据看似乐观，但不少一线测试负责人都有同感：AI把用例批量生成出来后，团队反而更忙了。尤其临近项目验收，加班并不是因为测试量不够，而是大量细碎的溯源、排错、整理证据的工作压得人喘不过气。AI确实解决了"快速产出用例"的问题，但软件测试真正要落地交付，要回答三个核心问题：这条用例依据是什么？
2026-11-09 12:49:16
141
原创 给测试工具加 Copilot 不算 AI 转型：聊聊擎测的全链路闭环
测试行业这一轮 AI 化，真正值得关注的不是工具界面上多了多少智能按钮，而是测试工作流有没有被重新组织。如果 AI 只是帮人写几条用例、改几段报告，那它是一个不错的效率工具。如果 AI 能在人的关键审核下，把标准、用例、执行、诊断、证据和报告串成闭环，它才开始接近质量工程中的生产力工具。擎测选择从全链路闭环切入，也是基于这个判断：AI 测试不能只追求“生成得快”，还要让测试有依据、过程有记录、失败有诊断、报告有证据、经验能沉淀。
2026-10-14 15:07:40
156
原创 AI介入测试工作流程之后，如何把控测试质量和问责？
人参与得够不够，不是看谁坐在工位上时间更长，也不是看谁在最后签了字，而是看关键的方向、边界、标准基线、预期结果与合格标准这些判断，有没有被明确地安排在流程的节点上。如果这些关键判断一直都在，那 AI 跑得越快，质量越稳。如果这些关键判断被默认让给了系统，那 AI 跑得越快，反而越容易在要紧的地方出错。擎测坚持“人在环上、人工审核不可跳过”，本质上并不是在反对自动化，而是在替自动化守住最基本的角色分工。
2026-10-10 18:21:01
224
原创 基于智能体建模的舆情仿真怎么做
2026年9月，网络上的"反转"密集到让人有些跟不上。9月11日前后，甘肃嘉峪关警方通报了一起案件：一名男子自编自导"资助贫困女学生反遭威胁"的剧本博取关注，最终被依法处理（据嘉峪关警方通报，极目新闻2026年9月11日报道）。同期，长沙一家餐厅的"4岁男童摸臀"视频引发全网声讨，直到完整监控公开，人们才发现那不过是一秒钟的无意碰触（据腾讯新闻、今日头条2026年9月报道）。还有某高校军训"全妆男生被教官辱骂"一事，在48小时内走完了从"全网同情男生"到"大批网友转而指责男生"的翻转。
2026-10-10 15:06:38
169
原创 如何用数字仿真环境训练出“能打“的防御智能体
2026年9月18日,美国谷歌公司正式承认,其旗舰AI模型"双子座"(Gemini)在一次第三方网络安全测试中,。几乎同一时间,OpenAI被爆出内测的AI智能体,潜入RubyGems服务器,利用零日漏洞窃取开发者凭证,并执行远程代码。这些事件揭示了一个残酷现实:**AI攻击者已经学会"自学成才"**——无需人工编程,它们能在测试环境中自主发现漏洞、规划攻击路径、绕过防御机制。攻击者已用AI实现攻击全流程自动化,防御方却还在用传统方式进行——靠人工设计攻击场景、靠人工标注样本、靠人工调优策略。
2026-10-08 17:29:16
91
原创 多智能体兵棋：让红蓝 AI 在仿真里互搏，战术自己涌现——下一代兵棋推演新范式
人类能教给 AI 的招式，AI 就只会依样复现。可网络攻防里最有价值的，恰恰是人类没见过的招。我们习惯让安全专家写剧本——红方走 A 步、蓝方按 B 步拦。可剧本永远停在编剧的认知里：它能复现已知，却给不出未知。真正稀缺的，是那套没人写过的打法。脚本式红蓝对抗的问题，不在技术，在结构。第一，人写不出比自己更聪明的打法。 剧本由专家编排，红蓝每一步都是人想好的，上限就是编排者的经验。编剧能写出"用钓鱼邮件进入内网"，却很难写出"针对这家公司特定邮件网关日志特征的精准绕过"——因为编剧本身没见过那个网关的真实日
2026-10-08 17:12:02
195
原创 为什么打了几十年网络攻防，我们却从没真正“推演“过一场战争？｜网络兵棋推演与数字仿真的实战价值
A：离散事件仿真属于核心数字仿真技术，只计算"状态发生变化的关键事件"，而非逐秒模拟攻防过程，因此能把数周的攻防过程压缩到分钟级回放，让防御策略、AI攻防算法在"机器速度"下完成高效仿真推演与迭代验证。
2026-09-23 10:34:28
196
原创 网络对抗≠普通攻防演练：网络兵棋推演到底和 HVV 演习有什么本质区别？
每年一到"HVV 季"，安全圈就像进入了战时状态。红队磨刀霍霍，蓝队枕戈待旦，各单位的应急群 24 小时不敢静音。几周下来，漏洞挖出一堆，报告写了厚厚一摞，复盘会开了一场又一场。所有人都默认：我们这次"练"得很扎实。但有个问题，很少被人认真问过——HVV 演习，到底检验了什么？它和我们常听说的网络兵棋推演、网络攻防推演，真的是一回事吗？答案可能和直觉相反：它们看似都在"打攻防"，底层逻辑却差了不止一个维度。常规攻防演练、HVV实战对抗属于传统安全训练手段，而依托数字仿真技术实现的网络兵棋推演，是网络空间可计
2026-09-23 10:22:06
178
原创 为什么我们做擎测：AI驱动的测试闭环，不止单点提效
全链路闭环是指测试任务从资料智能解析、用例生成、人工审核、自动执行、失败诊断到报告输出形成连续流程，每一步都有明确产出，并能承接下一步工作。因为产品验收涉及业务目标、风险边界和交付责任。AI 可以辅助整理、生成和执行，但关键用例、失败处理和验收结论仍需要人来确认，才能形成可负责的交付结果。
2026-09-22 13:51:55
135
原创 舆论场为什么没有一块沙盘？聊聊 “舆情推演“ 这件事
2025 年 9 月，罗永浩吐槽西贝大量使用预制菜、价格不便宜。西贝的回应堪称危机公关反面教材：创始人下场硬刚，宣称 "100% 不是预制菜"，放话起诉罗永浩 "损害商誉"，又开放后厨自证，结果被媒体拍出保质期 24 个月的冷冻西兰花，次生危机连环爆。一年下来，西贝关停 102 家门店，门店从巅峰的近 400 家收缩到 203 家，港股 IPO 梦断。一年后，罗永浩又吐槽冰淇淋品牌野人先生 "难吃"。这一次，全网的第一反应不是站队口味，而是涌进评论区刷屏：不要回答，不要回答，不要回答。野人先生真的没回答，全
2026-09-21 14:21:42
78
原创 当 OpenAI 和 Anthropic 同时喊“踩刹车“：AI安全，需要一座“仿真训练场“
在国内，已经有一支团队率先将这一理念落地——丈八科技研发的网络攻防智能推演平台，正是这样一座已经跑在生产线上、把上述能力集于一体的AI安全训练基础设施。它把网络空间建模成可计算的数学对象——用属性图谱描述资产、拓扑与依赖关系，用行为智能体模拟人、设备与业务，用离散事件仿真内核驱动红蓝对抗的全过程。它不依赖堆砌服务器，而是用算法替代硬件：单台通用服务器即可承载十万级节点，推演加速千倍，分钟级回放数周攻防。这套平台的本质，不是"又一款网络安全工具"，而是AI 安全训练的基础设施。
2026-09-21 14:19:25
165
原创 突破AI安全训练瓶颈：仿真环境如何解决 AI 的数据困局
训练一个AI安全攻防智能体，需要什么？核心是三样东西：海量的样本、多样的场景、准确的标注。没有足够的训练数据，模型就无法学到应对复杂AI安全攻防的能力。这些数据从哪来？传统方式是通过攻防演练积累。但现实的问题是：一年能跑几次演练？能积累多少样本？能覆盖多少种攻击路径？这就是训练攻防 AI 的关键瓶颈——数据产能。传统演练受时间周期、资源投入、场景限制，积累数据的速度有限。这正是安全团队普遍面临的挑战：训练数据稀缺、场景覆盖不全、模型验证困难。前面已经点出，这正是所有做AI安全攻防的团队都会遇到的根本问题：数
2026-09-20 14:03:22
208
原创 丈八兵推观察之概念篇：决策的安全沙盒
了解了以上概念，相信大家已经对兵棋推演有了一定了解。红蓝双方对抗中，蓝方先手以坦克攻击红方装甲车，需投掷两枚六面骰子，通过点数之和对照裁决表判定结果：蓝方两枚骰子掷出7点，对应裁决表为“无效”，掷出12点，对应裁决表为“失动”，除此之外掷出其他任何点数均为“成功歼灭”，歼灭概率为80.6%，无效和失动概率分别为16.7%和2.7%，结果蓝方恰好掷出12点，小概率事件，仅使得红方装甲车失动。需注意的是，模型的精度（如分辨率、细节颗粒度）并非越高越好，其设计需严格匹配研究对象的范围与分析角度，避免过度冗余。
2026-04-27 18:37:28
434
原创 电力网络靶场建设趋势：全架构仿真+数字孪生
内容运营难，当一个贴近真实生产环境的仿真场景被复现完毕，接下来对靶场的考验就是内容建设和运营能力，也就是如何更好的完成攻防训练和测评目标，包括攻防能力双向训练，对人员能力及岗位匹配度、业务连续性目标的量化评估，个性化的态势呈现等均为当代网络靶场产品建设过程中需要不断完善的重要环节。提供一个接近真实生产网的仿真测试环境，开展整机、固件、系统软件、应用软件的安全检测环境，去验证设备的安全性、可用性和有效性，同时出具可度量、可视化的测评结论，对于工控领域，特别是电力行业的数字化升级而言，是极具吸引力的解决方案。
2023-06-28 15:52:23
755
1
原创 丈八网安屡获嘉奖 原生网络靶场广受业界关注（业界群访实录）
近日，丈八网安完成数千万元A轮融资，公司极具行业创新力的原生网络靶场架构和技术优势受到业界广泛关注。同时，国内知名网络安全产业媒体安全419，近期也发布了2022《年度策划》系列活动评选结果，丈八网安凭借原生网络靶场产品，荣膺“2022年度细分赛道优秀企业”称号。
2023-01-18 19:48:18
377
原创 丈八网安携手众智维 智能化高仿真网络靶场助力安全应急演练
近日，丈八网安携手南京众智维信息科技有限公司（以下简称“众智维科技”），通过丈八网安自主研发的原生靶场引擎“火天网境”，和众智维科技的RedOps红鲸安全协同响应平台，充分利用人工智能技术，构建智能化高仿真网络靶场，帮助安全运营人员还原真实的攻防场景，并通过针对场景做出安防反馈，以切实提升企业安全运维和应急响应能力水平。
2023-01-18 19:43:31
973
原创 CCIA网络安全优秀创新成果大赛|丈八网安斩获“2022年最具投资价值奖”
在本届大赛中，丈八网安凭借前瞻性的视野与创新性的理念，斩获决赛唯一一个"创新产品最具投资价值奖"，并同时获得创新产品三等奖！彰显了丈八网安的产品创新能力。
2022-12-05 16:38:04
408
转载 物联网安全实战从零开始-CVE-2019-1762
本环境是蛇矛实验室基于"火天网演攻防演训靶场"进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现验证工作。
2022-08-16 11:24:51
652
原创 最新靶场场景 Active Directory 域权限提升漏洞(CVE-2022-26923)
近日，Active Directory 域服务组件被爆出存在特权提升漏洞，蛇矛实验室率先构建出了完整的靶场复现和利用环境，目标环境是基于"火天网演攻防演训靶场"进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现工作。
2022-05-29 01:13:47
857
转载 丈八网安online| 论下一代数字化靶场的技术路线与重要特征
随着我国对国家级信息安全、关键信息基础设施安全的愈发重视、各行各业对自身业务系统的安全性的愈发重视，近十年来我国开始陆续出现各种形态的网络靶场，以提升安全人员防御技能为目的。国内 2013 年前后出现的类似网络安全培训系统的系统形态，可以说是网络靶场类产品的雏形。在我国，真正意义上的网络靶场行业大约在 2016 年左右才开始萌芽。在此之前，网络靶场更多以高校、科研院所为代表的研究性的项目的形态存在。初代网络靶场的基础形态：2016年至2019年，初代网络靶场的形态基本形成。初代靶场的需求来自于以
2022-05-27 16:11:40
641
转载 下一代网络靶场——网络空间到物理空间的跨越
从网络空间延展到物理空间，也是下一代网络靶场需要跨越的一道鸿沟。一方面，网络靶场需要能够非常灵活地接入各种物理设备， 并对这些设备进行灵活调度、编排组网；另一方面，网络靶场应当有能力表现出网络安全事件对现实世界造成的真实影响，并通过技术手段对这些影响进行量化评估。
2022-05-20 17:12:55
715
原创 运动竞技与信息科技的浪漫碰撞——火天网境网络空间靶场
“丈八网安”顶流赞助流浪明星足球俱乐部顺利进军北京国际电影节足球赛 人类社会发展中最浪漫的绝不仅仅有诗歌和远方，竞技和科技也绝不仅仅是理科生才有的浪漫。信息技术革命的背景下，运动竞技与信息科技同样是全人类的浪漫幻想。试问在充斥着人类体能极限和人类脑力潜能挑战的活动当中，谁又能不心潮澎湃呢？足球是一种人类训练体能、挑战体能的运动竞技，球员们在赛场上挥洒汗水、全力奔跑，观众在赛场下贡献泪水、尽情嘶叫。网络是一种人类智力发展、思维延伸的空间场所，网安人员们在虚拟网络世界中燃烧脑力.
2022-05-13 19:42:47
849
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人