基于虚拟化的网络空间综合靶场建设研究
网络安全与数据治理
周云1,刘克斌2,苏辉1,林飞2,钟杰2
1.31309部队;2.中电长城网际安全技术研究院(北京)有限公司
摘要: 随着网络空间对抗的复杂化,网络靶场已成为夺取国家网络空间安全主导权的关键领域,同时也是确保国家网络安全的战略新高地。网络综合靶场是开展防护训练、对抗竞赛、攻防演练、技术研究等网络安防实战化工作的重要基础设施。研究了基于虚拟化技术的网络空间综合靶场建设问题,根据网络空间安全防护需求,对网络综合靶场能力建设、架构设计、功能组成、关键技术和应用场景等方面进行了研究,为网络综合靶场的建设提供了有益借鉴。
中图分类号:TP393;TP309文献标识码:ADOI:10.19358/j.issn.2097-1788.2024.08.001
引用格式:周云,刘克斌,苏辉,等.基于虚拟化的网络空间综合靶场建设研究[J].网络安全与数据治理,2024,43(8):1-8.
引用格式:周云,刘克斌,苏辉,等.基于虚拟化的网络空间综合靶场建设研究[J].网络安全与数据治理,2024,43(8):1-8.
Research on the construction of integrated cyber range based on virtualization
Zhou Yun1,Liu Kebin2,Su Hui1,Lin Fei2,Zhong Jie2
1.Unit 31309 of PLA;2.China Electronics Greatwall Internet Security Technology Research Institute (Beijing) Co.,Ltd.
Abstract: With the complication of cyberspace confrontation, the cyber range has become a key field to seize the dominance of national cyberspace security, and it is also a new strategic high ground for ensuring national cyber security. The integrated cyber range is an important infrastructure for the implementation of defensive training, confrontation competitions, offensive and defensive drills, technical research and other practical work of cyberspace security. According to the requirements of cyberspace security protection, this paper studied the integrated cyber range construction based on virtualization technology, such as capacity building, architecture design, functional composition, key technologies and application scenarios, and provided a useful reference for the construction of the integrated cyber range.
Key words : integrated cyber range; virtualization; cyberspace; network security protection
引言
目前,网络空间对抗已由单纯的互联网发展到了泛在网络空间,攻击方式也更加复杂。随着网络空间对抗的日趋复杂化,为了在这个新的作战空间占据主动,网络攻防的仿真模拟已成为各科技强国提升网络空间安全能力的重要方式[1]。
网络攻防训练场的发展经历了从针对木马类单一性攻击武器而建立的实物高逼真型标靶,到构建小型虚拟化互联网靶场,最终发展为支撑泛在网的大型虚实结合国家网络靶场[2],并逐步成为支撑网络空间安全验证、网络防护训练、攻防对抗演练和安全新技术评测的重要基础设施 [3]。未来网络靶场将向着大规模网络的仿真与感知[4]、场景化网络行为的逼真模拟[5]、多类靶场信息的低损耗采集[6]、多层次动态隔离的管理控制[7]等方向发展,如美国国家靶场可进行无线发射设备测试、北大西洋公约组织的网络靶场支持工控网的攻防测试[8]。网络靶场不仅是夺取国家网络空间安全主导权的关键领域,也是确保国家网络安全的战略新高地。
本文研究了网络空间综合靶场建设问题,通过对国内外网络靶场的研究成果进行跟踪分析,结合网络空间安全防护现实需求,对建设网络综合靶场的思路和技术方法进行了初步探讨和研究。该研究对网络靶场的深入应用具有重要意义。
本文详细内容请下载:
http://www.chinaaet.com/resource/share/2000006098
作者信息:
周云1,刘克斌2,苏辉1,林飞2,钟杰2
(1.31309部队,四川成都610011;2.中电长城网际安全技术研究院(北京)有限公司,北京100097)
此内容为AET网站原创,未经授权禁止转载。