[科技界] 让错发生在靶场 | 网络靶场：构筑“检验性”安全防御体系

在国家整体安全理念的指导下，为了全面实施国家网络强国战略，应对空网络日益严峻的安全形势，各大政府和企业组织以及网络安全服务提供商正在积极培养网络安全人才，探索相应的安全技术、策略和解决方案。网络靶场将是测试这些人才、方案、设备和技术的关键基础设施。本文将介绍网络射击场的建设背景、主要应用场景和技术支持。希望各行业通过网络射击场提高自身的综合安全能力，让射击场发生失误，建立检查安全防御体系。也希望更多的人加入到网络射击场的建设和运营中来，共同守护国家网络空.的安全

在中国实战演习的战略高地上，有一面鲜艳的红旗，朱日和。沙漠铸剑，战场磨砺精兵。在中国这个现代化的大规模陆地空联合作战试验场，数以千计的训练成果得到了检验，数百种新战术得以产生，数十万部队得到了磨练。如今，在没有网络安全就没有国家安全的数字信息时代，网络空已经成为大国博弈的新战场。面对日益严峻的网络安全形势，我们将朱日和实战演练阶段延伸到网络空，建设了网络空，这是一个安全的网络军事演习靶场。突破时间空和行业的限制，通过现实环境中复杂的大规模网络结构和物理设备的逼真模拟，网络安全作战边界将无限延伸到虚拟的空，在没有硝烟的战场上，各行业的安全力量和智慧将得到凝聚，靶场也会出现失误，从而

网络射击场是打造网络强国的有效支撑

网络靶场是指利用多种前沿智能技术，对真实场景中的网络信息、协议流量、行为数据、物理设备、人员行为等因素进行并行仿真建模。各行各业都可以在这个靶场环境下进行安全可控的网络安全研究、人员培训、安全测试、效率分析和态势推演。还可以有效进行常态化演练，加强对网络攻击的检查和对抗训练，加强应急响应训练，让靶场和建检出现失误。

网络射击场作为支撑网络安全战略建设的重要基础设施，正在成为世界各国抢占的网络运营新高地。特别是美国，从2008年开始建设国家网络射击场，作为国家网络安全综合计划的重要组成部分，为国防部、陆军、海军空武装部队和其他政府机构服务，以实现网络间作战能力的重大变化。同时英国、德国、俄罗斯、日本、韩国等。也在网络射击场的建设上下了很大功夫，从而在未来的网络空对抗中占据有利地位。

在中国，随着国家安全理念的全面提升和网络强国战略的深入实施，各行业都在积极探索通过网络靶场构建、优化和强化真正的网络安全防御体系。基于网络射击场的广泛适用性和必要性，从国外网络射击场建设的成就和国内网络射击场在各行业中发挥的作用来看，网络射击场将在未来的网络强国建设中发挥重要作用，是网络强国建设的有效支撑。

射击场出现错误，网络射击场在国内的典型应用

在国内，永信志诚是网络射击场建设的早期探索者。它基于并行仿真的概念，创新突破了许多重要和困难的技术，在实战中搭建了一个大规模、高逼真度和对抗性的网络靶场平台。已成为网络安全研究、人员培训、实战演练、安全测试、效率分析、态势推演的专业测试平台。

让失误发生在射击场，让有效防守发生在安全事件之前。作为空网络之间的安全军事竞技场，网络射击场可以为政府、企业和关键信息基础设施行业面临的威胁和漏洞提供风险暴露、测试和验证平台，支持各行业检查和评估人员、设备、方案、有效性等。在不同的业务场景下，帮助各行业用户构建全面的巡检安全防御系统。

网络安全人才培训与考察

人是安全的核心，每一个优秀的网络安全人才都是在实战现场磨练出来的。网络射击场可以快速实现针对不同行业、不同业务场景的虚拟仿真构建，将角色、场景、行为整合到平台中，为人员培训提供专业的培训测试平台。同时，网络射击场会详细记录人员在训练过程中的各种数据和行为，并可以基于人员、团队等各个维度生成安全能力图。培训师可以根据评估数据进行自我检查和调整，使自己的能力在不断的试错和实战演练中得到快速提升，从而提高网络安全人员的整体防御水平。

人才培养网络射击场

系统设备测试和检查

在快速发展的过程中，每个企业单位都会逐渐接入新的系统和新的设备，但其性能和安全性能否达到预期，直接关系到企业的安全性和稳定性。一旦设备出现问题，可能会导致整个网络瘫痪，因此系统设备的早期安全测试尤为重要。基于并行仿真技术，网络靶场可以高度模拟真实网络空机房环境中各种系统和设备的网络结构，在虚拟业务环境中对系统和设备进行安全可控的测试评估和安全检查，从而在实际部署前发现并解决问题，在现实世界中进行逆向优化。

新技术的评估和核实

最近，5g基础设施、人工智能、工业互联网等新基础设施的进程加快，这将是数字浪潮中各个领域的巨大发展机遇。但与此同时，新兴技术的崛起将进一步扩大网络攻击范围，新基础设施涉及的高科技行业面临的挑战不仅包括技术本身的挑战，还包括应用场景的挑战。然而，由于条件有限，大多数公司无法在实际生产环境中评估和验证这些新技术。

网络靶场平台可以为新技术的研究和现场应用提供实验场和验证平台，输出、显示、评估和分析新技术的各种性能报告，验证新技术的安全性和稳定性，暴露各种潜在风险和威胁，帮助技术开发者提前发现网络运维过程中的薄弱环节，从而将风险放在前面。

人工智能靶场

工业互联网射击场

智能家居射击场

网络安全防御体系的建立与推演

在大数据时代，通信、金融、能源等关键信息基础设施行业对业务服务的连续性和稳定性要求很高，网络安全是一个重要的诱发因素。网络安全防御系统的调整很可能会影响到全身，所以防御系统只有经过仔细的推演和反复的验证才能在真实环境中使用。

网络射击场可以为企业安全防御体系的制定、推演、判断和决策提供接近实战的网络验证环境，可以支持各种角色和权限的人员在相应场景进行反复对抗和实战演练，不断优化防御体系，减少错误的发生。

企业内网模拟靶场

关键信息基础设施内部网安全靶场

企业防御操作系统演示

绩效分析和评估

网络射击场能够准确采集各种交通数据、主机数据、目标态势数据和操作行为数据等。结合wseiac法、层次分析法、智能专家系统评分法等综合评价方法建立的各种效率分析模型，对人员安全技能、设备功能与性能、攻防方案执行效率等进行报告输出和展示分析。，全面反映靶场任务完成的真实情况和优化情况。

网络射击场是一个专业而复杂的基础工程，其建设和运营的关键是要有一个功能强大的云管理中心，拥有先进的资源管理、部署和工程运营服务，以支持底层虚拟化环境下计算、网络、虚拟和存储资源的高频调用和释放。永新志诚网络射击场依托自主研发的私有云春秋云，充分保障网络射击场在大规模场景构建、高保真场景模拟、攻防对抗模拟中高效稳定的应用。

此外，网络靶场是否具有高仿真能力是衡量其有效性的重要指标。就像军事演习一样，离实战现场有多近决定了它的有效性。永信真诚创新提出基于并行仿真的大规模网络靶场建设技术，支持真实业务系统中基础网络信息、协议流量和各种行为数据的快速虚拟仿真，为各行业提供更贴近实战、虚实结合、多层次隔离的全场景仿真验证平台。

经过七年的不断迭代和运作，让射击场发生失误的常态化安全检查理念在教育、军事、军事、公安、金融、电信、能源、交通、电力等行业以及科研院所等机构得到了成功实施，取得的突破性成果得到了行业和专家的高度认可。特别值得一提的是，在最近公布的2019年北京市科技奖名单中，基于并行仿真的大型网络靶场建设技术及应用项目获得了2019年北京市科技奖一等奖，被认定为关键技术。取得重大突破和创新，总体技术水平和主要技术经济指标达到同类技术和产品的领先水平。同时，它们具有较强的市场竞争力，创造了显著的社会效益和经济效益，在产业技术进步和产业结构优化升级中发挥了重要作用

通过构建网络射击场平台，可以构建覆盖人员、系统、工具、设备、漏洞等的全风险防御场景。，提高实际安全人员技能和业务系统防护水平；可模拟地震网络、永恒蓝等重大安全事件，训练重点信息基础设施等单位和企业的应急响应和风险处置能力；可以为红蓝军团搭建一个真实的攻防对抗演练沙盘，测试训练效果& hellip& hellip在建设网络强国、深化网络空治理的背景下，在新基础设施带动的数字浪潮中，网络靶场正在成为网络安全研究、人员培训、实战演练、安全测试、效率分析和态势推演的核心基础设施，也正在成为金融、电信、能源、交通等国家重点信息基础设施安全防护和风险验证系统。

永新志诚网络射击场将与业内同仁共同肩负起全国网络空关键支柱的责任，全力协助网络空.的安全建设也希望越来越多的行业用户能够参与到网络射击场的建设和运营中来，让射击场出现失误，搭建检查安全防御体系。