网络靶场解决方案指通过第三方网络安全机构结合厂家自身在网络靶场领域的技术、经验、资源的积累,提供网络靶场产品。目前,主要有个性化定制网络靶场产品和标准化网络靶场产品两种交付模式。个性化定制网络产品在第三方厂家的研发基础上进行应用级的自主开发,这种模式对网络靶场供应商技术水平要求较高,要求供应商既有成熟的解决方案,又需要有较高的研发能力,可以调整底层架构、产品形态以适配用户要求和业务需求。
网络靶场的服务类型有:1、科研测试型靶场 科研型靶场主要针对网络安全研究人员提供测试验证环境,支持在靶场上开展网络安全研究、技术开发、网络武器研究、效能测试、系统脆弱性检验等一系列研究工作,推动创新技术快速转化应用到生产领域,起到技术“中试基地”作用。2、教学培训型靶场 教学靶场内置了大量的课件、题库、实验环境以及相关评测辅助等功能,通常集成了普通网络拓扑场景以及能源、钢铁、有色、化工、装备制造等关系国计民生的典型行业的应用场景,提供了集成基础教学演练、综合能力实训、技能评估和后台资源统一管理分配等功能的实训平台,可支撑从教学、实践、使用、监控、评估等维度开展培训工作。3、取证靶场 取证靶场主要模拟真实业务系统,部署在企业互联网出入口,当识别出攻击行为后将攻击者转到取证靶场,进行分析研判与取证。4、演练型靶场 演练型靶场可提供全流程演练环境,在虚拟环境中对真实的攻击、事件进行模拟。演练型靶场主要分为攻防演练型靶场与应急演练型靶场。攻防演练靶场提供预置的网络安全场景,每个场景预先注入一系列漏洞和脆弱性,用于开展攻防对抗演练和试验。
上一篇:网络靶场的定义由哪些方式决定?
下一篇:网络靶场的服务模式和特点