媒体声音 | GA黄金甲：以人为智能技术赋能网络靶场能力与系统建设

颁布功夫 2026-01-29

媒介：

在网络威胁日益严格和AI技术颠覆传统攻防格局的布景下，网络靶场作为关键基础设施，其发展正面对“仿真难”等固有挑战与AI引发的攻防失衡新挑战，亟需通过智能化与云化转型，能力筑牢国度数字安全防线。


随着全球网络安全威胁日益复杂、数字化转型持续升级、人为智能（AI）技术深杜爪用，网络安全实战能力成为国度安整个系的主题支持和企业生计的基石，传统安全防御系统面对严格挑战与沉塑，亟须招架未知风险、造就实战人才、推动技术创新。


网络靶场作为支持攻防演练、技术验证与人才造就的关键基础设施，在筑牢数字防线的“战术要塞”中阐扬着沉要作用，其技术创新与利用是网络安全领域的沉要钻研方向。


近年来，经过技术的不休索求和发展，网络靶场市场出现高快增长态势，细分类型蕴含科研测试、讲授培训、取证和演练。在《网络安全产业高质量发展三年行动打算》的推动下，2025年我国网络靶场市场规模虽高快增长，但全球份额仍较幼。人为智能技术的深杜爪用正显著加剧攻防双方在技术能力、利用水平、响应时效及资源利用效能上的差距，传统靶场模式已难以适配当前攻防能力分化的挑战。


当前，我国网络靶场市场正处于“政策驱动增长、场景需要明确”的发展期，但面对“全球份额待提升、AI引发攻防失衡”的双沉挑战。将来，需以智能化转型为主题方向，一方面，借助AI技术强化网络靶场仿真能力、缩幼攻防能力差距；另一方面，依附细分场景深入利用，提升我国网络靶场在全球市场的竞争力，以更好适配数字时期网络安全防护需要。


网络安全匹敌近况与网络靶场的战术意思


在全球网络空间匹敌日趋强烈、关键信息基础设施安全防护需要火急，国度政策持续将网络靶场纳入安全基础设施系统的布景下，厘清当前网络安全匹敌的现实态势、明确网络靶场的设计逻辑，是进一步凸显其战术价值的沉要前提。


（一）网络安全匹敌近况及网络靶场的设计理想


随着国际局势多变，地缘政治�；泳�，网络空间匹敌先行，�；す丶畔⒒∩枋┌踩殉晌泄彩�。网络安全威胁局势严格，网络攻击日趋多样化、智能化、荫蔽化，列国及行业客户持续面对着网络安全专业人才欠缺和能力不及的挑战。


近年来，我国陆续出台多项政策律例，强调网络安全人才造就与能力提升的沉要性，《网络安全产业高质量发展三年行动打算》将网络靶场纳入“智慧城市安全”主题支持系统，明确提出建设“靶场云”作为安全能力验证的公共平台，而国度发展鼎新委对“新型基础设施系统”的界定中，网络靶场可归入“信息基础设施”中的安全防护类设施领域，与5G、数据中心等共同组成数字安全的底层支持。


依附于国度政策律例驱动，我国网络靶场已纳入国度安全基础设施系统。


网络靶场的主题理想是网络环境仿真，在齐全脱离或部门脱离出产环境和业务环境的情况下，对真实环境实现最大限度的仿真仿照。通过虚构化、仿真和虚实结合技术构建的高仿真网络攻防演练环境，用于仿照真实网络攻击、防御行为及系统脆弱性。


主题定位是网络空间的“数字试剑石”，支持安全技术验证、攻防匹敌训练与风险评估。主题能力是支持攻防演练、缝隙挖掘与验证、合规验证、人才造就几个层面发展和利用。仿真能力从技术实现来看，重要有虚构化和虚实结合两种情况。


网络靶场可实现与真实世界攻击类似的仿照环境，在安全可控的环境中训练和测试安全人员的技术、验证安全产品、美满事务响应流程，满足企业人才造就、实训演练、攻防匹涤注安全较量、科研与测试等多种安全需要。


（二）网络靶场的战术意思


网络靶场支持网络安全领域的人才造就、攻防训练、安全产品评测和网络新技术验证，保险网络安全人员在安全环境中训练攻防技术、试验新网络技术，将网络身分虚构化，预防造成不成逆粉碎。


网络靶场成为针对网络安全人才，提供面向当部门门及关键信息基础设施等分歧业业、分歧业务场景的定造化训练和检验平台。在实训过程中，训练人员凭据网络靶场实时纪录的行为数据和天生的各维度安全能力争谱，进行自我检验和调整，在试错和实战中急剧提升能力。


网络靶场是一个供多方角色协同使用的网络系统仿真平台，其技术意思是资源可复用、指标中伤度可控、靶场演练数据可监控与评估，在不影响真实环境的情况下发现缝隙与建复加固，提升机能与安全性。


我国通过律例、技术尺度和政策，持续加强网络靶场在国度安全基础设施系统中的作用。


一是律例硬约束，例如《关键信息基础设施安全�；ぬ趵访魅芬蟆俺恋阈幸得磕攴⒄构シ姥萘凡坏陀�2次”，推动金融、能源等领域自建行业靶��；二是政策驱动，例如《网络安全产业高质量发展三年行动打算》明确提出“建成一批网络安全人才实训基地、公共服务平台和实训靶场”，将靶场作为提升网络安全实战能力、造就创新型人才的主题基础设施，要求2025年实现省级行政区全覆盖；工信部《靶场互联互通框架》解决厂商接口兼容性问题，成立尺度化演练评估系统（如ATT&CK覆盖度模型）；网络安全等级�；�2.0造度（以下简称“等保2.0”）延长要求在关键信息基础设执行业强造要求靶场作为安全能力验证平台。


网络靶场发展面对的挑战与技术革命


传统网络靶场依附现实的网络攻防人员与组织人员，支持演练的设计与执行，其职责贯通演练全周期，蕴含演练起头前的筹备工作、演练进行中的日常事务处置与系统运维及演练实现后的资源回收与开释。


此表，网络靶场还需在演练过程中监控攻防双方的具体行为，对攻击过程、攻击手法及防御步骤进行研判还原；监测攻击方的违规操作；并对攻防成效进行定量与定性评估，深刻分析试验中展示的攻防机理。在此过程中现实面对几个主题难点，其钟装仿真难”最为凸起：


一是特殊设备、专用设备无法仿照，如工业节造系统中的可编程逻辑节造器（PLC）、电力系统的调度终端等专用硬件，传统虚构化技术难以复显熹硬件个性与和谈交互逻辑；


二是静态仿照不足动态业务行为，传统靶场场景多为预设的固定拓扑与数据流程，无法仿照真实业务中的实时数据流转（如金融买卖峰值、工业设备协同信号）、用户操作习惯差距等动态场景，导致仿真环境与真实网络脱节；


三是精密化场景复现不及，针对RFC和谈尺度中的边缘场景（如异常数据包交互、非尺度和谈变体），传统仿照技术常存在覆盖盲区，难以支持高精准度的攻防验证。


新型网络靶场利用新一代仿真引擎与AI技术，融合大局化验证、多物理场建模与机械进建技术，正是针对“仿真难”等主题痛点实现突破，真正达成从“参数仿照”到“行为预测”的逾越式发展。


AI驱动的虚实融合技术进一步从“硬件接入”升级为“数字孪生驱动的双向交互”模式：通过在靶场中构建真实网络的数字孪生体，AI可实时同步真实业务系统的拓扑变动、业务数据流转法规，甚至能将真实网络钟装未公开的新型设备”通过数字孪生技术急剧映射到靶场中，实现“真实设备—虚构仿真”的双向数据交互（如真实PLC设备的运行状态可实时同步到靶场仿照设备，靶场中仿照的攻击成效也可反推真实设备的脆弱性）。


这种模式不仅解决了“特殊设备无法仿照”的底子问题，更让靶场成为与真实网络“同态运杏妆的平行空间，为关键信息基础设施的安全升级提供了零风险的测试环境。


例如，某电力企业可在网络靶场中通过数字孪生仿照整个变电站的运行，测试新型防护规划对专用设备的兼容性与防护成效，无需不安影响真实供电业务。这正是AI技术对传统靶场“仿真能力”的颠覆性提升，也是其实现“逾越式发展”的主题价值地点。


网络靶场已成为国度网络安全防御系统的“压力测试平台”，支持国度级关基攻防演练的常态化发展。演练突破传统“剧本化攻防”模式，引入AI天生的动态威胁场景，凭据实时捕获的全球网络攻击谍报，自动更新攻击手法与缝隙利用方式。


人为智能与云推算沉构网络靶场能力天堑


当AI技术成功破解传统网络靶场“仿真难”的主题痛点，推动其实现从“参数仿照”到“行为预测”的逾越后，云推算技术的深度融入与AI形成协同效应，二者共同突破靶场原有的能力局限，开启靶场职能与利用场景的全新拓展阶段。


（一）人为智能技术在沉塑网络靶场能力


AI驱动的技术大刷新在网络靶场中阐发显著，两者的技术融合重要体此刻靶场智能副手、智能攻防推演、智能效力评估等几个方面。


通过智能副手，依附天然说话处置技术、专业网络安全知识库、内置攻防资源、靶场平台操作经验，以交互式对话为用户提供攻防辅助职能，提供网络靶场平台操作援手、知识问答、资源推荐，实现调度靶机基于给定工作指标自动化执行攻防作为等，降低靶场使用门槛，协助用户急剧发展攻防工作，援手攻防人员发展规划规划、工具选择、日志分析、战术调整、应急措置等操作，实现急剧进阶和高效增效。依附持续在靶场中建设攻防能力智能体，提供靶场在分歧业务场景下的讲授智能体、演练智能体、测评智能体，从而实现靶场业务场景智能化运行。


通过智能攻防推演，基于现有网络靶场的系统结构，引入多智能体系统（Multi-Agent Systems，MAS）技术，实现基于多AI智能体的智能攻防推演�？�，由Agent表演攻防匹敌活动中的红方（攻击方）、蓝方（防守方）、白方（导调方）等角色，依附靶场仿真环境身分，发展半虚半实的攻防推演�；谔烊凰祷按χ眉际鹾捅嗦肽芰�，实现知识图谱自动关联CVE缝隙库、MITRE ATT&CK战术标签，构建高威胁攻击蹊径，自动天生指标拓扑结构，为攻防双方的进建、训练、钻研提供方便，实现从“人为操作”向“智能决策”升级，推动网络靶场迈入了“智能协同”的全新发展阶段。


通过智能效力评估，利用大模型在规划设计、逻辑推理方面的优势，解决过往网络靶场效力评估系统设计难、数据处置难、了局输出难的问题。利用AI辅助构建科学的评估指标系统，精准进行定性分析和定量推算，可能针对分歧阶段用户的共性需要持续优化和改进评估系统，为用户打造高度切近真实威胁的安全能力训练场。


依附网络靶场，使用AI技术可能基于用户业务个性急剧构建实战化攻防环境，显著提升网络攻防演练档次和实战化能力；基于天生式大模型的智能化攻防能力中枢，通过AI智能体协同框架、攻防工具链模型高低文和谈（MCP）化、攻防流程自动化三大主题能力，实现攻防匹敌全流程的智能加强。


同时基于天生式AI加强动态风险画像和智能建复战术的天生，依附轻量化虚构化和智能仿真引擎等为网络靶场技术带来突破，降低演练场景启动时延，削减仿真环境资源占用，甚至延展基于云原生架构和边缘-云协同仿真等技术的利用方向。


（二）云推算支持网络靶场突破算力“瓶颈”


随着云推算技术的高快发展，为网络靶场构建了“全球资源池+边缘推算”的新型架构，全球资源池的超大规模扩大能力是靶场应对复杂场景的基础，而边缘推算的融入，则是对云推算在特定靶场场景（尤其是智能造作领域）的关键补充。


该架构凭借超大规模扩大能力，可急剧支持仿照复杂的跨国网络攻击场景，精准还原针对全球分支机构的供给链攻击链；同时利用边缘智能协同能力，在工业现场部署轻量化靶场节点，实现“云端训练—边缘推理”的高效协同模式，满足智能造作领域对安全能力急剧迭代的需要。


此表，云推算的个性显著优化了成本结构。选取“按需付费+预留事俘”的混合模式，使中幼企业在使用云靶场后，安全测试成本得到有效降低，资源利用率大幅提升，成功地解决了传统靶场建设成本高、资源利用率低的难题。


（三）伦理安全红线与应对


在技术钻研和论证过程中，必要有意识地执行攻击技术扩散防控。通过加强技术管控关环（如执行代码沙箱化、缝隙分级治理等）和加强流程审计机造（如利用攻击链白名单，执行双人监督准则）的约束方式，实此刻网络靶场中开发的工具受控，削减未审核攻击�？榈氖褂�，预防仿照代码被篡改为真实攻击兵器。


同时，要提升认知匹敌，警惕生理把持与信息传染，如生理诱导失控，在垂钓邮件训练中过度仿照“高收益理财”话术；如元宇宙认知传染，在虚构靶场中伪造当局官员形象颁布指令；如伦理阈值设计，进行虚构身份脱敏，在公共靶场不容使用真人姓名、肖像天生数字分身等。


在靶场社会工程学训练中需躲避真实宗教、政治敏感话题，强化学员批抛咴思想、跨文化校准。此表，隐衷�；ぶ凉爻烈�，涉及敏感领域（如特定攻击技术、患者数据）时，必须确保数据安全，有关模型训练应在本地化环境中实现。


将来，随着量子推算、元宇宙等技术的融合，虚构与现实天堑消融，网络靶场将超过技术工具领域，成为“数字孪生国防”的主题载体，在保卫国度网络空间主权、保险数字经济发展、构建网络空间命运共同体中阐扬着不成代替的作用。


因而，必要对峙技术自主化、造度规范化、尺度全球化、生态协同化，持续筑牢国度网络安全樊篱。秉承以“技术自主、尺度引领、场景驱动”为战术，加快构建世界一流的网络靶场系统，为网络强国贡献中国智慧与中国规划。



文章引自于：《中国信息安全》