網絡靶場是開展攻防演練、培訓教育、網絡和信息系統穩定性測試的重要基礎設施,主要應用虛擬化、軟件定義網絡、虛實結合等技術對網絡、設備、流量、攻擊等進行模擬仿真,搭建仿真實驗平臺。近年來,各國高度重視網絡靶場的建設,全球范圍內科技水平領先的國家均把建設網絡靶場視為支撐網絡安全戰略的重要基礎設施,從戰略高度謀劃和建設網絡靶場。例如,美國國家網絡靶場(NCR)是其國家網絡安全綜合計劃的重要組成部分,被稱為新世紀的“曼哈頓工程”。
網絡靶場的服務目標主要有以下4個。 一是建成支撐網絡安全戰略的重要基礎設施。各國均將網絡靶場視為國家網絡安全的核心能力,具有網絡安全公共基礎設施屬性,承擔全面提升國家信息安全能力的任務。二是提高網絡和信息系統的穩定性、安全性。網絡靶場用于研究和測試網絡上的安全威脅,評估關鍵基礎設施在網絡攻擊下的安全性和生存能力,開展新技術的安全能力測試工作。三是解決安全開發測試驗證核心共性特征和功能性能問題。四是建成支撐學科可持續發展的“科學裝置”。支持關鍵技術研發、創新已成為新時期網絡靶場建設的重要目標。網絡靶場可支持新型設備、協議和攻防工具在真實環境下重復性驗證,測試新技術設備與安全產品在真實環境下安全性、穩定性和有效性。
網絡靶場歷經實物靶標網絡靶場、虛擬化網絡靶場、大型虛實結合網絡靶場與行業特色網絡靶場3個主要發展階段,在呈現形態、應用技術、建設規模等方面不斷發展,形成了完善的服務體系與豐富的服務能力,主要呈現以下特點。 一是多以培訓教育、攻防演練和測試驗證為主。二是更加注重可用性和用戶體驗。網絡靶場本身的部署、使用的便利性決定了其整體可用性和用戶體驗。三是逐漸強化公共基礎設施屬性,加強一體化服務能力建設。近兩年,網絡靶場在建設模式逐步由獨立發展、分散建設向集成化、體系化、協同化方向發展。
上一篇:保密檢查工具的介紹及優勢介紹