网络靶场是开展攻防演练、培训教育、网络和信息系统稳定性测试的重要基础设施,主要应用虚拟化、软件定义网络、虚实结合等技术对网络、设备、流量、攻击等进行模拟仿真,搭建仿真实验平台。近年来,各国高度重视网络靶场的建设,全球范围内科技水平领先的国家均把建设网络靶场视为支撑网络安全战略的重要基础设施,从战略高度谋划和建设网络靶场。例如,美国国家网络靶场(NCR)是其国家网络安全综合计划的重要组成部分,被称为新世纪的“曼哈顿工程”。
网络靶场的服务目标主要有以下4个。 一是建成支撑网络安全战略的重要基础设施。各国均将网络靶场视为国家网络安全的核心能力,具有网络安全公共基础设施属性,承担全面提升国家信息安全能力的任务。二是提高网络和信息系统的稳定性、安全性。网络靶场用于研究和测试网络上的安全威胁,评估关键基础设施在网络攻击下的安全性和生存能力,开展新技术的安全能力测试工作。三是解决安全开发测试验证核心共性特征和功能性能问题。四是建成支撑学科可持续发展的“科学装置”。支持关键技术研发、创新已成为新时期网络靶场建设的重要目标。网络靶场可支持新型设备、协议和攻防工具在真实环境下重复性验证,测试新技术设备与安全产品在真实环境下安全性、稳定性和有效性。
网络靶场历经实物靶标网络靶场、虚拟化网络靶场、大型虚实结合网络靶场与行业特色网络靶场3个主要发展阶段,在呈现形态、应用技术、建设规模等方面不断发展,形成了完善的服务体系与丰富的服务能力,主要呈现以下特点。 一是多以培训教育、攻防演练和测试验证为主。二是更加注重可用性和用户体验。网络靶场本身的部署、使用的便利性决定了其整体可用性和用户体验。三是逐渐强化公共基础设施属性,加强一体化服务能力建设。近两年,网络靶场在建设模式逐步由独立发展、分散建设向集成化、体系化、协同化方向发展。
上一篇:保密检查工具的介绍及优势介绍