基于虛擬化的網絡空間綜合靶場建設研究
網絡安全與數據治理
周云1,劉克斌2,蘇輝1,林飛2,鐘杰2
1.31309部隊；2.中電長城網際安全技術研究院（北京）有限公司
摘要： 隨著網絡空間對抗的復雜化，網絡靶場已成為奪取國家網絡空間安全主導權的關鍵領域，同時也是確保國家網絡安全的戰(zhàn)略新高地。網絡綜合靶場是開展防護訓練、對抗競賽、攻防演練、技術研究等網絡安防實戰(zhàn)化工作的重要基礎設施。研究了基于虛擬化技術的網絡空間綜合靶場建設問題，根據網絡空間安全防護需求，對網絡綜合靶場能力建設、架構設計、功能組成、關鍵技術和應用場景等方面進行了研究，為網絡綜合靶場的建設提供了有益借鑒。
中圖分類號：TP393;TP309文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2024.08.001
引用格式：周云,劉克斌,蘇輝,等.基于虛擬化的網絡空間綜合靶場建設研究［J］.網絡安全與數據治理，2024，43（8）：1-8.
引用格式：周云,劉克斌,蘇輝,等.基于虛擬化的網絡空間綜合靶場建設研究［J］.網絡安全與數據治理，2024，43（8）：1-8.
Research on the construction of integrated cyber range based on virtualization
Zhou Yun1，Liu Kebin2，Su Hui1，Lin Fei2，Zhong Jie2
1.Unit 31309 of PLA;2.China Electronics Greatwall Internet Security Technology Research Institute (Beijing) Co.,Ltd.
Abstract： With the complication of cyberspace confrontation, the cyber range has become a key field to seize the dominance of national cyberspace security, and it is also a new strategic high ground for ensuring national cyber security. The integrated cyber range is an important infrastructure for the implementation of defensive training, confrontation competitions, offensive and defensive drills, technical research and other practical work of cyberspace security. According to the requirements of cyberspace security protection, this paper studied the integrated cyber range construction based on virtualization technology, such as capacity building, architecture design, functional composition, key technologies and application scenarios, and provided a useful reference for the construction of the integrated cyber range.
Key words : integrated cyber range; virtualization; cyberspace; network security protection
引言
目前，網絡空間對抗已由單純的互聯(lián)網發(fā)展到了泛在網絡空間，攻擊方式也更加復雜。隨著網絡空間對抗的日趨復雜化，為了在這個新的作戰(zhàn)空間占據主動，網絡攻防的仿真模擬已成為各科技強國提升網絡空間安全能力的重要方式［1］。
網絡攻防訓練場的發(fā)展經歷了從針對木馬類單一性攻擊武器而建立的實物高逼真型標靶，到構建小型虛擬化互聯(lián)網靶場，最終發(fā)展為支撐泛在網的大型虛實結合國家網絡靶場［2］，并逐步成為支撐網絡空間安全驗證、網絡防護訓練、攻防對抗演練和安全新技術評測的重要基礎設施 ［3］。未來網絡靶場將向著大規(guī)模網絡的仿真與感知［4］、場景化網絡行為的逼真模擬［5］、多類靶場信息的低損耗采集［6］、多層次動態(tài)隔離的管理控制［7］等方向發(fā)展，如美國國家靶場可進行無線發(fā)射設備測試、北大西洋公約組織的網絡靶場支持工控網的攻防測試［8］。網絡靶場不僅是奪取國家網絡空間安全主導權的關鍵領域，也是確保國家網絡安全的戰(zhàn)略新高地。
本文研究了網絡空間綜合靶場建設問題，通過對國內外網絡靶場的研究成果進行跟蹤分析，結合網絡空間安全防護現(xiàn)實需求，對建設網絡綜合靶場的思路和技術方法進行了初步探討和研究。該研究對網絡靶場的深入應用具有重要意義。
本文詳細內容請下載：
http://www.xxav2194.com/resource/share/2000006098
作者信息：
周云1,劉克斌2,蘇輝1,林飛2,鐘杰2
（1.31309部隊，四川成都610011；2.中電長城網際安全技術研究院（北京）有限公司，北京100097）
此內容為AET網站原創(chuàng)，未經授權禁止轉載。