需要分析
随着网络规模逐步扩大，拓扑结构日益复杂，规划和设计网络安全已经不能单纯依附经验和理论。而在现实出产环境中直接发展单次网络安全尝试或攻防演练，无法覆盖多种攻防场景，还必要不休调整物理设备和节点进行屡次尝试，不仅增长了投入成本，还易造成物理设备故障和系统崩溃，引起不用要的损失。
因而，网络安全靶场应运而生，通过网络安全仿真技术，急剧、低成本的构建仿真网络环境，支持用户在该环境中发展真实的大领域网络攻防演练、应急演练、培训教育，测试和评估网络环境安全和网络设施的幽微环节，援手用户预防未知威胁和攻击，提升安全防护能力。
产品简介
产品简介
网络安全靶场平台，是为了适应企事业单元、科研组织、大型集团等对网络安全仿真环境构建的需要，提供近似实战的网络安全试验平台。平台具备可实现大规模复杂训练环境构建的能力，可通过实物构建与软件虚构相结合的方式，将仿真网络设备、实装设备、虚构网络、虚构节点进行混合网络编排，对训练环境中大量的硬件设备和虚构推算资源进行治理和节造，构建大规模高真实度仿照环境。
平台提供统一的环境构建治理职能，可能支持新增训练环境的急剧构建，当前训练环境的动态调整以及汗青训练环境的还原与沉构，可能实现集中的配置治理职能，实现对各类虚构推算资源、网络资源、硬件资源、安全设备的治理和节造，可能同时运行多个同构或异构的训练场景，且支持多场景的安全隔离。
职能特点
- 靶场环境数据采集: 支持对仿照仿真场景中资源使用情况进行治理，可采集攻防过程的全数过程数据，对采集数据的战术进行治理。
- 网络安全隔离: 支持尝试仿真网络与底层物理环境隔离、尝试网络之间安全隔离、尝试网络与互联网的隔离。
- 可视化网络编排: 支持可视化的方式进行网络拓扑绘造，通过鼠标拖拽即可实现网络和主机设备的摆放、设备间的互联。
- 多环境并走运行: 支持多个仿照仿真场景同时运行，各场景之间实现逻辑隔离，互不滋扰。
- 靶场环境急剧搭建: 可急剧实现复杂网络拓扑的搭建，通过多设备结合，满足单场景下万级节点复杂异构网络的急剧天生。
- 网络场景虚实结合: 具备虚实结合能力，实现虚构设备和实物设备的无差距组网和网络的互联互通。
- 大规模复杂网络仿真: 具备复杂和大型业务系统仿真构建能力，可实现肆意网络规模、网络架构、业务类型的仿真。
-
多业务场景利用:
支持发展网络空间安全技术验证、网络兵器设备尝试、攻防匹敌演练和网络安全风险评估等业务场景。
技术优势
-
高可用性、高矫捷度
在训练环境的使用过程中，可对每个训练环境的网络架构、系统参数、网络参数、安全战术、设备数量、虚构镜像进行矫捷的动态调整和编排，可随时对训练环境中的每个节点进行操控。
-
综合伙源丰硕
内置缝隙库、攻防工具库、靶标库、场景库、攻防战术库、规划库等各类资源库，为靶场有关使用人员带来极大资源支持 ；而靶标库、场景库、代码库等则能让使用者更自由地搭建分歧类型的靶场环境。
-
测试验证自动化
具备自动化测试验证能力，实现对基于分歧攻击工具、分歧攻击伎俩的攻击行为以及攻防双方的匹敌过程进行仿照，并实现安全测试验证的自动化，复现入侵事务与匹敌过程。
-
仿真能力强
利用虚构化和虚实结合技术，可将蕴含各类终端设备、网络设备、安全设备等设备的环境急剧构建，靠近于对真实环境的“美满”复造，为发展各项工作提供高度真切的网络环境。
典型利用
工业节造系统信息安全靶场是工控安全测试验证、攻防演练的沉要载体。能源、钢铁、有色、化工、设备造作等关系国计民生的典型行业工业节造系统组成架构虽存在较大的差距，面对的安全风险有所分歧，但分歧业业有着共性的缝隙、风险、防备场景，甚至部门节造组件也是一样的。因而，有必要建设工业节造系统信息安全靶场资源管控系统，实现共性组件、资源的调度和跨网络、跨架构的安全测试及攻防演练。
工业节造系统信息安全靶场总体架构的建设从系统层面启程，同时关注纵向、横向，实现大系统的互联、互通、互操作。系统结构支持攻防匹涤注缝隙挖掘、风险验证、应急演练和培训教育等业务需要。网络安全靶场平台作为本项目中的基础环境支持主题平台，实现了基础架构资源池、网络服务及构建引擎系统、拓扑组网引擎系统、资源管控系统、物理设备管控系统、虚构设备管控系统等职能及能力。用一体化思想两全建设项目，既思考已有信息系统资源，又分析将来系统建设，为靶场综合集成奠定基础。
京公网安备11010802024551号