基于虚拟化的网络空间综合靶场建设研究
网络安全与数据治理
周云1,刘克斌2,苏辉1,林飞2,钟杰2
1.31309部队；2.中电长城网际安全技术研究院（北京）有限公司
摘要： 随着网络空间对抗的复杂化，网络靶场已成为夺取国家网络空间安全主导权的关键领域，同时也是确保国家网络安全的战略新高地。网络综合靶场是开展防护训练、对抗竞赛、攻防演练、技术研究等网络安防实战化工作的重要基础设施。研究了基于虚拟化技术的网络空间综合靶场建设问题，根据网络空间安全防护需求，对网络综合靶场能力建设、架构设计、功能组成、关键技术和应用场景等方面进行了研究，为网络综合靶场的建设提供了有益借鉴。
中圖分類號：TP393;TP309文獻標識碼：ADOI:10.19358/j.issn.2097-1788.2024.08.001
引用格式：周云,劉克斌,蘇輝,等.基于虛擬化的網絡空間綜合靶場建設研究［J］.網絡安全與數據治理，2024，43（8）：1-8.
引用格式：周云,劉克斌,蘇輝,等.基于虛擬化的網絡空間綜合靶場建設研究［J］.網絡安全與數據治理，2024，43（8）：1-8.
Research on the construction of integrated cyber range based on virtualization
Zhou Yun1，Liu Kebin2，Su Hui1，Lin Fei2，Zhong Jie2
1.Unit 31309 of PLA;2.China Electronics Greatwall Internet Security Technology Research Institute (Beijing) Co.,Ltd.
Abstract： With the complication of cyberspace confrontation, the cyber range has become a key field to seize the dominance of national cyberspace security, and it is also a new strategic high ground for ensuring national cyber security. The integrated cyber range is an important infrastructure for the implementation of defensive training, confrontation competitions, offensive and defensive drills, technical research and other practical work of cyberspace security. According to the requirements of cyberspace security protection, this paper studied the integrated cyber range construction based on virtualization technology, such as capacity building, architecture design, functional composition, key technologies and application scenarios, and provided a useful reference for the construction of the integrated cyber range.
Key words : integrated cyber range; virtualization; cyberspace; network security protection
引言
目前，網絡空間對抗已由單純的互聯網發展到了泛在網絡空間，攻擊方式也更加復雜。隨著網絡空間對抗的日趨復雜化，為了在這個新的作戰空間占據主動，網絡攻防的仿真模擬已成為各科技強國提升網絡空間安全能力的重要方式［1］。
網絡攻防訓練場的發展經歷了從針對木馬類單一性攻擊武器而建立的實物高逼真型標靶，到構建小型虛擬化互聯網靶場，最終發展為支撐泛在網的大型虛實結合國家網絡靶場［2］，并逐步成為支撐網絡空間安全驗證、網絡防護訓練、攻防對抗演練和安全新技術評測的重要基礎設施 ［3］。未來網絡靶場將向著大規模網絡的仿真與感知［4］、場景化網絡行為的逼真模擬［5］、多類靶場信息的低損耗采集［6］、多層次動態隔離的管理控制［7］等方向發展，如美國國家靶場可進行無線發射設備測試、北大西洋公約組織的網絡靶場支持工控網的攻防測試［8］。網絡靶場不僅是奪取國家網絡空間安全主導權的關鍵領域，也是確保國家網絡安全的戰略新高地。
本文研究了網絡空間綜合靶場建設問題，通過對國內外網絡靶場的研究成果進行跟蹤分析，結合網絡空間安全防護現實需求，對建設網絡綜合靶場的思路和技術方法進行了初步探討和研究。該研究對網絡靶場的深入應用具有重要意義。
本文詳細內容請下載：
http://www.tom3567.com/resource/share/2000006098
作者信息：
周云1,劉克斌2,蘇輝1,林飛2,鐘杰2
（1.31309部隊，四川成都610011；2.中電長城網際安全技術研究院（北京）有限公司，北京100097）
此內容為AET網站原創，未經授權禁止轉載。