網路空間對抗形勢日趨嚴峻, 網路攻防能力已成為各國保護網路空間安全所需具備的重要實力。而網路靶場作為進行網路空間安全人才培養、攻防演練及科研測試的重要裝備也日益得到市場的關注和使用者的重視。
基於此綠盟科技正式推出網路空間安全模擬平臺(NSFOCUS Cyberspace Security Simulation Platform,即網路靶場)。平臺透過虛擬化、虛實結合、安全編排、行為及流量模擬、效果評估、智慧安全知識圖譜等技術構建各類應用場景,並對場景中生成的使用者行為和攻防行為進行評估分析,以滿足使用者進行人才培養、競賽演練、應急演練、實戰演練、裝置測試、技術研究及效能評估的需求。
四大核心能力
綠盟網路空間安全模擬平臺按照邏輯架構分為大規模網路模擬、使用者及業務模擬、資料採集和效果評估、網路空間測試場4個層面。大規模網路模擬主要透過虛擬化技術實現虛實結合,將真實環境和模擬環境進行連線;除了使用人工方式產生外,還藉助流量發生器及自動化攻擊工具等來實現最大程度的使用者行為模擬;平臺提供課程、賽題、威脅情報等各類資源,方便使用者進行業務場景模擬;資料採集可對主機及網路流量進行帶內或帶外兩種方式採集,並透過評估引擎對攻防效果進行評估;目前,網路空間測試場根據使用者的業務場景分為實訓靶場、競賽演練靶場、應急演練靶場、實戰演練靶場、科研合作靶場、工控模擬靶場,並可根據客戶實際需求進行定製。
七大靶場功能分佈
· 實訓靶場可滿足網路安全教學、實訓等需求,提供各類網路安全實訓場景,為使用者開展網路安全人才培養提供環境支撐。靶場提供網路空間安全基礎、網路空間安全專業、網路安全裝置及網路前沿技術等課程,滿足不同使用者的人才培養需求。
·
競賽演練靶場為競賽演練提供各類網路安全對抗場景,集理論、CTF、CFS和AWD等比賽模式於一體,為使用者開展競賽演練提供實驗環境支撐。並可依託此平臺舉辦網路安全攻防大賽,透過以賽促學、以賽促練的方式選拔和培育資訊保安人才,創新網路安全人才培養機制。
·
應急演練靶場主要還原運營商、能源、金融等企業的真實內部環境及各APT場景,使用者可在此環境上開展應急演練、戰術推演等任務,檢查本單位的網路安全應急響應能力。並可根據客戶實際情況定製企業實際場景。
·
實戰演練靶場為使用者開展真實環境上的攻防對抗提供態勢展示、攻擊行為監控、攻擊結果評判等功能。方便使用者開展各真實環境下的實戰演練,提高本單位內部防護水平。
·
科研測試靶場開放靶場的底層虛擬化功能,並整合威脅情報、知識圖譜和大資料分析平臺,支撐使用者開展科學技術研究活動,提高本單位科研水平。
·
測試驗證靶場除模擬各類測試場景外,還提供靶標資源、漏洞資源、自動化測試,流量模擬等工具,支援使用者開展漏洞研究、裝備測試,技術驗證等任務。
·
工控模擬靶場可透過虛擬化及虛實結合技術構建電力、水務、軌交等模擬場景,支援使用者在此工控場景上開展攻防演練、測試驗證等任務。
助力客戶,守護安全
基於綠盟網路空間安全模擬平臺的核心功能,可幫助客戶高效培養大批網路安全實戰人才;提升員工的安全意識、實戰演練能力,減少網路安全事件;提升企業的網路安全和應急響應等能力,降低企業安全風險;快速開展產品測試、攻防技術驗證,降低測試成本。