让错发生在靶场 | 网络靶场:构筑“检验性”安全防御体系

以总体国家安全观为指引 , 为全面贯彻落实国家网络强国战略思想 , 应对日益严峻的网络空间安全态势 , 各大政企机构、网络安全服务商都在积极培养网安人才、探索相应的安全技术、策略和解决方案 , 网络靶场将是检验这些人才、方案、设备、技术等的关键基础设施 。 本文将介绍网络靶场的建设背景、主要应用场景及技术支撑 , 希望各行业可以通过网络靶场提升综合安全能力 , “让错发生在靶场” , 构筑“检验性”安全防御体系 , 也希望有更多人加入网络靶场的建设和运营中 , 共同守护国家网络空间安全 。

在中国实战化演习的战略高地上 , 有一面鲜红的旗帜——朱日和 。 “大漠铸利剑 , 沙场砺精兵” , 在这座中国现代化大型“陆空联合作战实验场”中 , 上千项练兵成果得到检验 , 数百个新战法得以产生 , 数十万部队得到磨练 。 如今 , 在这个“没有网络安全就没有国家安全”的数字化信息时代 , 网络空间已经成为大国博弈的新战场 。 面对日益严峻的网络安全态势 , 我们把朱日和的实战化演练舞台延伸至网络空间 , 建设网络空间安全的“演兵场”——网络靶场 。 突破时空和行业限制 , 通过对真实环境中的复杂大规模网络结构和实体设备进行逼真模拟 , 将网络安全作战边界无限延伸至虚拟空间 , 在没有硝烟的战场上 , 凝聚各行业的安全力量和智慧 , “让错发生在靶场” , 让保护国家关键信息基础设施的安全防御技能在网络靶场中得到提升 , 让这座网络空间安全“演兵场”成为国家网络强国建设的坚实基地 。


让错发生在靶场 | 网络靶场:构筑“检验性”安全防御体系

----让错发生在靶场 | 网络靶场:构筑“检验性”安全防御体系//----

网络靶场是建设网络强国的有效支撑

网络靶场是指利用多种前沿智能技术 , 将现实场景中的网络信息、协议流量、行为数据、实体设备、人员行为等因素进行平行仿真建模 , 各行业可在此靶场环境中进行安全可控的网络安全研究、人才培养、安全测试、效能分析及态势推演等 , 也可有效针对网络攻击进行常态化演练和“加强检验性、对抗性训练 , 加强应急应战训练” , 让错发生在靶场 , 构筑“检验性”安全防御体系 。

作为支撑网络安全战略建设的重要基础设施 , 网络靶场正在成为世界各国抢先布局的网络作战新高地 。 特别是美国 , 自2008年就开始建设“国家网络靶场” , 并将其作为国家网络安全综合计划的重要组成部分 , 为国防部、陆海空三军和其他政府机构服务 , 以实现网络空间作战能力的重大变革 。 同时英国、德国、俄国、日本、韩国等也相继借鉴美国经验 , 在网络靶场建设方面下足功夫 , 以便在未来网络空间对抗中占据有利位置 。

在国内 , 随着总体国家安全观的统筹推进和网络强国战略的深入贯彻 , 各行业都在积极探索 , 通过网络靶场构筑、优化并加固真实的网络安全防御体系 。 基于网络靶场自身广泛的可应用性和建设的必要性 , 以及从国外网络靶场建设成效和目前国内网络靶场在各行业所发挥的作用来看 , 网络靶场将在未来网络强国的建设中发挥重大作用 , 是建设网络强国的有效支撑 。

让错发生在靶场 , 网络靶场在国内的典型应用

在国内 , 永信至诚是网络靶场建设的早期探索者 。 其基于“平行仿真”理念 , 创新突破多项重难点技术 , 实战化构建大规模、高逼真、对抗性的网络靶场平台 , 已经成为网络安全研究、人才培养、实战演练、安全测试、效能分析及态势推演等的专业试验平台 。


推荐阅读