AG公司云
浅谈网络靶场的要害能力与应用偏向
2020-09-23
一、配景
网络空间已成为第五大主权领域空间。随着网络空间的对抗日益实战化、系统化、智能化，针对各国要害基础设施的攻击更是层出不穷。网络靶场作为网络空间清静研究、学习、测试、验证、演练等必不可少的主要基础设施，日益受到各国政府和企业的重视。网络靶场作为网络清静市场的一个新兴投资偏向，其主要职位也在日益增强。在赛迪照料宣布的“2019网络清静最具价值增添潜力十大偏向”中，对目今网络靶场的生长潜力和效能给予了较高的评价。
图片泉源：赛迪照料“2019网络清静最具价值增添潜力十大偏向”
二、网络靶场的界说
针关于网络靶场的界说，海内暂没有形成统一的共识。其中较量具有代表性的是Techopedia（IT领域在线辞书），它以为网络靶场是针对网络攻防演练和网络新手艺评测的主要基础设施，用来提高网络和信息系统的稳固性、清静性和性能。在百科中，网络靶场被释义为通过虚拟情形与真实装备相团结，模拟仿真出真实赛博空间攻防的情形，能够支持网络对抗能力研究和对抗工具验证的试验平台。虽然这两种界说的角度差别，但总体来看，对网络靶场的明确差别不大。
团结以上两种说法以及AG公司科技的实践，我们以为，网络靶场是通过虚拟化，虚实团结，清静编排，行为及流量仿真，效果评估等手艺综合构建而成的一个真实“冗余情形”。类似于我们印象中的“训练基地”。这个情形可以用于完成人才作育、竞赛演练、应急演练、实战演练、装备测试、手艺研究和效能评估等使命，响应国家网络强国战略，批量作育网络清静人才步队，同时加速网络清静基础建设，提高现有网络情形的稳固性、清静性和性能。
三、网络靶场的要害能力与应用偏向
网络靶场焦点价值，是提供近乎真实的练兵场。这里可以从要害能力和应用偏向两个角度来讨论。
3.1 网络靶场的要害能力
网络靶场的能力包括网络和营业情形仿真、用户和攻防行为仿真、数据收罗和效果评估等。
网络和营业情形仿真是网络靶场平台的基础能力。网络和营业仿真主要通过虚拟化手艺来实现，而仿真情形的规模及种类是权衡网络靶场能力的主要手艺指标之一。由于现阶段虚拟化手艺还不可够实现对工控、物联网等情形足够理想的仿真，以是需要通过虚实团结手艺将真真相形和仿真情形举行毗连。
用户和攻防行为仿真是网络靶场有用性的要害。怎样将用户真实操作行为和受到攻击情形举行完整复现是仿真的难点。行为仿真除了使用手动方法爆发外，还可借助流量爆发器及自动化攻击工具等来完成。只有最洪流平实现了用户和攻防行为的仿真，才华在网络靶场发明真真相形中可能泛起的问题。
数据收罗和效果评估是目的。只是完成对情形或者行为的仿真照旧不敷的，还需能够对仿真的网络情形、攻防行为举行数据收罗，并凭证这些行为所造成的影响举行评估，才华真正就现化真实网络情形中会爆发的情形，找到应对战略，提高真真相形的稳固性、清静性和性能。
3.2 网络靶场的应用偏向
现阶段，网络靶场的应用偏向主要有人才作育、攻防演练和科研测试三类。
l 人才作育：快速作育大批网络清静攻防人才 ；知足本单位网络清静人才需求。
l 攻防演练：提升员工的攻防对抗能力 ；提高企业的清静防护水平 ；提升企业的区域影响力。
l 科研测试：提升企业的清静研究能力 ；降低装备的测试本钱 ；提升企业的攻防手艺水平。
四、AG公司网络靶场简析
AG公司科技自研的网络空间清静仿真平台（NSFOCUS Cyberspace Security Simulation Platform，即网络靶�。┩ü槟饣⑿槭低沤帷⑶寰脖嗯拧⑿形傲髁糠抡妗⑿Ч拦馈⒅腔矍寰仓锻计椎仁忠展菇ㄖ种钟τ贸【�，并对场景中天生的用户行为和攻防行为举行评估剖析，以知足用户举行人才作育、竞赛演练、应急演练、实战演练、装备测试、手艺研究及效能评估的需求。
AG公司网络空间清静仿真平台框架
该平台凭证逻辑架构可分为四个层面，划分为大规模网络仿真、数据收罗及效果评估、用户及营业仿真和网络空间测试场，每个层包括若干�？�。
4.1 大规模网络仿真
大规模网络仿真层主要作用是为上层能力或场景提供资源和实验情形支持，其中虚拟资源主要包括基础虚拟资源池和外接实体资源。虚拟资源除包括虚拟机资源、网络装备和清静装备资源池外，也支持与工控、测试等实体装备举行毗连。虚拟化资源及网络治理对底层资源的细粒度操作举行封装，向上提供对宿主机、虚拟机、虚拟网络的治理，支持通过清静能力编排设置虚拟清静装备，并提供向导模式便捷构建靶场实验情形。
4.2 数据收罗及效果评估
数据收罗及效果评估层面主要作用为收罗实验数据和对实验效果举行评估。大数据平台通过群集治理多个盘算节点，使用新闻行列实时收罗多种泉源的实验数据并使用流式盘算框架举行数据处置惩罚，支持漫衍式文件存储、索引数据库、图数据库或关系数据库等多种类型的存储方法举行数据存储。态势感知�？槭褂么笫莼∽酉低呈章薜氖笛槭菥傩刑埔赝�，通过态势明确举行数据融合，通过态势推理展望输出态势推理效果。效果评估�？槠局ご笫莼∽酉低呈章薜氖莺吞聘兄耐评硇Ч�，举行效果动评估、Flag校验评估、考试评估，也支持手动评估介入，并集成了反作弊系统举行作弊行为和异常行为的检测。
4.3 用户及营业仿真
用户及营业仿真层面主要对用户权限治理和营业场景仿真。用户治理�？槿险娑园谐∮没У娜ㄏ蘧傩邢拗�，包括角色、用户组、域等多类内容。营业仿真�？榉治捣抡婧陀没形抡媪讲糠�。营业仿真主要包括知识库、课程库、赛题资源、靶标资源等，并支持用户快速构建靶场营业场景。用户行为仿真通过情报库、知识图谱、流量仿真等手艺或工具对用户的营业和行为举行仿真。
4.4 网络空间测试场
网络空间测试场层面主要是详细的靶场应用场景。现在包括实训演练靶场，竞赛演练子靶场、应急演练靶场、APT场景还原、测试验证靶场、实战演练靶场、科研相助靶场、工控仿真靶场等，并可凭证客户的现真相形举行定制。各个靶场由平台态势展示、营业性能监控、场景课件构建、效果评分、日志审计等通用功效支持。
其中，实训演练靶场主要用于教学培训，提供实训课程以供用户上机操作。竞赛演练靶场主要提供竞赛及演练情形，提供理论、CTF、CFS和AWD等竞赛模式。应急演练靶场主要针对提供运营商、金融、能源等行业典范仿真场景，可在此场景上开展应急演练、战术推演等使命。
特殊，APT场景还原较为特殊。该应用由AG公司科技伏影实验室提供知识支持，包括Wannacry勒索病毒撒播场景、APT32海莲花攻击演练场景、乌克兰停电攻击演练场景，在真实的入侵场境中训练攻防双方的能力。
别的，实战演练靶场为用户开展真真相形上的攻防对抗提供对抗态势展示、攻击行为监控、攻击效果评判等功效。测试验证靶场可凭证用户需求天生种种仿真场景来举行相关手艺验证或产品测试，并提供攻防工具库，靶标资源、误差资源、自动化测试工具，流量仿真工具等�？蒲邢嘀谐√峁┪蟛钔诰颉⑼册髁匝芯俊⒅锻计椎妊芯靠翁馓峁┏【�。工控仿真靶场则是通过虚实团结，构建电力、水务、轨交等仿真场景�？芍С钟没г诖顺【吧峡构シ姥萘贰⒉馐匝橹さ仁姑�。其它定制靶场，可凭证用户需求定制车联网、物联网等偏向的靶场。
4.5焦点价值
对客户而言，AG公司网络空间清静仿真平台的焦点价值，可以归纳综合为以下四点：
1. 靶场种类富厚，并支持自界说选配
平台提供实训演练、竞赛演练、应急演练、APT攻防演练、实战演练、测试验证、工控仿真、科研相助、定制等多个偏向的靶场，用户可凭证现真相形举行选配。
2. 网络清静装备仿真，贴合现实应用情形
平台提供多类虚拟清静装备，笼罩设施清静、数据清静、工控清静、物联网清静等领域，而包括网络清静装备的仿真网络情形越发切适用户现真相形。
3. 攻防行为仿真，复现真实攻防场景
通过流量仿真、自动化误差检测和验证等工具对攻防行为举行模拟，同时结适用户的现实操作行为，最洪流平的仿真攻防情形。
4. 基于态势感知的效果评估
基于AG公司科技态势感知能力，不但可对攻防效果举行评分，也可对攻防态势举行研判，为后续清静事务的响应提供决议依据。
五、网络靶场生长展望
随着国家和各行业对网络清静和人才作育的重视，网络靶场也将逐渐成为用户的基础设施，市场角度也具有很大的增添空间。
未来，网络靶场可能的生长偏向，可以概述为以下三个趋势：
1. 网络靶场应用仿真种类会越来越多
网络靶场的焦点是应用仿真。随着企业上云、智能制造、新基建、5G的快速生长，会爆发许多革命性的应用，与之对应的需要在网络靶场中仿真测试、研究、培训的场景就越来越多，靶场的种类也会越发细化，功效越发聚焦。如在人才作育方面，会泛起密码学、无线、数据清静等靶�� ；在行业应用方面会泛起金融、运营商、能源等靶�� ；在科研方面会泛起误差研究、车联网、工控等靶场。
2. 网络靶场能够提升要害基础设施的响应能力
随着网络空间的基础设施清静日益受到重视，海内外的羁系单位也在针对要害基础设施企业开展种种演练运动，如美国银行业的“量子黎明”，美国领土清静部的“网络风暴”（Cyber Storm），演练各个关基企业的响应水平。与之对应的，建设了“要害基础设施指挥决议漫衍式演练情形（DECIDE）”网络靶场，演练关基单位响应系统以及主管单位的应急指挥能力。更作为NIST网络清静框架（CSF）中要害基础设施部分的研究场，指导各个单位构建防御系统和响应协调系统。而海内的一些立异企业，也把网络靶场作为企业网络清静运营和响应的一部分来举行建设。通过网络靶场与企业内部情形的联动，提高企业整体的清静运营和响应水平。
3. 网络靶场云服务等新服务模式快速生长
因网络靶场的建设需要投入较大的资源，关于一些预算有限和使用频率不高的客户来说，采购的意愿不会很大。而网络靶场云服务等种种服务化的产品，可镌汰企业的建设投入和运维本钱，知足差别投入水平客户的需求。因此，基于网络靶场的种种新服务也将获得较快生长。
后续，AG公司科技也将凭证网络靶场的生长状态及客户需求，适时推出差别偏向的网络靶场产品及服务，知足客户的个性化需求，推动网络清静人才作育和网络清静建设，为网络强国战略提供有力包管。
