网络靶场 划时代的新型网络安全基础设备
发布时间:2023-02-24 10:42:58 所属栏目:安全 来源:
导读:近年来,网络安全网络监测是重要的网络安全基础设施,网络靶场正在成为世界各国抢先布局的数字化创新应用新高地。而在我国,新型网络靶场技术应用也开始快速落地,大规模、高仿真、数字化的网络靶场平台,已经成为网络
近年来,网络安全网络监测是重要的网络安全基础设施,网络靶场正在成为世界各国抢先布局的数字化创新应用新高地。而在我国,新型网络靶场技术应用也开始快速落地,大规模、高仿真、数字化的网络靶场平台,已经成为网络安全技术研究、人才培养、实战演练、测试分析以及态势推演等不可或缺的支撑工具。 一、网络靶场的定义与内涵 自2008年美国国防部高级研究计划局(简称“DARPA”)正式提出建设国家网络靶场的构想开始,网络靶场技术已发展十多年。但可以说迄今为止,很多人对网络靶场的理解仍然是管中窥豹,以偏概全。 DARPA在构想美国“国家网络靶场”(NCR)的时候,对其进行了明确的定位:从科学发展的角度看,生物学因为显微镜的出现而实现了巨大的发展,天文学因为有了望远镜而获得了长足进步,粒子物理因为有了粒子加速器而实现重大突破,网络空间安全也需要类似的科学装置推动科学研究、技术分析和突破。正因为网络靶场具有如此高的战略意义,美国国家网络靶场成为近五十年来美国国会第一次直接批准预算给DARPA的项目,而上一次批准的项目还是“星球大战”。 二、网络靶场的发展与实践 网络靶场在迈向成为服务国防、政府和企业重要系统的网络安全公共服务平台的进化之路上取得了长足的进展,正在快速地提升平台能力,创新应用场景。 1、网络靶场发展历程 美国国家网络靶场(NCR)、英国的联邦网络实验靶场、加拿大的国家仿真实验室、欧盟的网络靶场联盟、日本的新平台系统(StarBed),均是国家和相关行政部门长期重点关注和持续战略性投入的项目,承担了研究网络威胁、保护基础设施安全、支撑网络安全产业发展的重要任务。 技术进步不断赋予靶场新的功能和内涵,从以仿真能力为核心到注重自动化部署、多维对象评估等综合能力建设; 应用场景不断丰富,从最初的培训演练或测试验证,到支持联邦态势感知、数字取证等应用创新的多场景复盖; 规模不断扩大、架构更加复杂,从单节点运行向多节点分布式互联发展,通过共建共享模式来满足更大规模的资源需求,并实现能力共享。 2、网络靶场最佳实践 美国密歇根州是网络靶场技术应用的较早实践者。2011年,该州发布了“网络安全倡议”,致力于寻找一种创新的解决方案,以创建网络安全生态系统,解决网络安全领域人才需求,预防和应对网络攻击和威胁,网络靶场建设由此正式启动。目前,密歇根网络靶场已扩充到14个站点,成为美国最大的民用靶场,主要功能是进行防御训练及教学,允许密歇根州多所大学以及陆军国民警卫基地介入开展训练、演练与教学活动。该项目不仅有效地改善了密歇根州的网络安全防御和商业环境,同时也建立起一个可在美国其他各州实施的靶场建设框架。 三、网络靶场的技术架构和核心能力 网络靶场之所以能够在众多新型网络安全技术应用实践中异彩绽放,离不开持续不断的技术创新和发展。 目前市场上绝大多数公司是从培训、比赛等应用视角出发,自顶向下构建网络靶场。这类产品体量小、功能简洁、易部署,但它没有一个稳定可靠的底层平台,应对大规模 两种构建模式的形成与网络靶场的发展历程、市场认知的变化过程相关。目前行业普遍认为,以一个强大的平台为核心、自底向上搭建的网络靶场更接近其基础性网安服务平台的本质。从某种意义上说,网络靶场平台就是网络安全领域的“Android系统”,基于强大的平台才能生长出丰富的应用场景,实现业务价值的突破。在当前的互联网环境下,各种新技术、新模式层出不穷,如何利用好这些新技术、新模式,是摆在每个企业面前的一道难题。 (编辑:汽车网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
推荐文章
站长推荐