近年来，国际环境日趋复杂，全球产业链供应链所受冲击不断加大，网络空间对抗形势愈演愈烈，网络攻击行为日益频繁复杂，网络攻击从攻击个人目标向攻击国家级基础设施方向发展。这些问题加大了对网络安全防护健全度、网络承载业务系统完善性以及测试验证及时专业性的考验。
网络靶场可以针对复杂大规模异构网络及用户进行逼真模拟测试，有利于更好地解决这些无法在真实环境中试验的难题。因此世界各国均将网络靶场建设作为支撑网络空间安全技术验证、网络武器装备试验、攻防对抗演练和网络风险评估的重要基础设施。网络攻防评估、网络攻防演练和网络新技术研究渐趋成为解决上述问题的良药，也已成为提升我国网络安全防御能力的重要基础支撑设施。
与此同时，网络靶场在呈现形态、应用技术、建设规模与服务体系等方面不断发展，具有行业特色且虚实结合的网络靶场建设成为主流建设模式。据此，天融信提出以大数据技术为基础，以主动探测和全流量采集为手段，以智能分析、效能评估与态势呈现为核心的网络靶场安全态势与效能评估系统凯发官网入口首页的解决方案，助力客户提升整体网络空间安全能力。
天融信网络靶场安全态势与效能评估系统系统架构图
网络靶场建设能力
目前网络靶场能为多种行业的各类用户提供逼真的网络安全攻防模拟环境，并可以提供网络空间安全体系规划论证、网络安全防御技术演示验证和体系化安全性评估等服务。天融信提供的网络靶场网络态势与评判系统凯发官网入口首页的解决方案从数据采集层、评估验证层和态势展示层三个层面进行设计与建设，以实现网络靶场整体效果展示与安全效能评估。
数据采集层主要采集靶标节点状态信息、用户操作信息、网络流量信息、和资产漏洞信息等；
评估验证层主要是构建大数据分析及评估模型，包括指标评估引擎、网络安全度量评估、攻击效能评估和防御效能评估等模型；
态势展示层主要是对攻击行为、攻防效能、资产情况、网络安全情况等进行态势呈现。
天融信基于大数据的可视化技术，通过多种数据汇入对不同场景进行多维度展示，准确、有针对性地根据网络靶场需求进行态势展示。
网络靶场实践案例
在网络靶场的建设实践方面，天融信参与了涵盖互联网 物联网 工控网的国家级靶场——鹏城实验室的一期和二期的建设项目。目前已完成网络靶场安全态势与效能评估系统的建设，并且通过了 “深圳鹏城杯比赛”、国家网络攻防演习等多项重大活动的检验。该系统目前已经投入使用，并实现了十万规模节点和多种采集协议的数据采集、网络安全深度威胁检测和多维度量化评估，效果得到诸多好评。
国家网络靶场的建设是我国网络空间安全和国家战略安全的里程碑事件。随着信息技术的快速发展，网络靶场的技术能力与凯发官网入口首页的业务范围也应随之提高与拓宽，并应使其在前沿技术创新、安全产品研发测试、专业人才培养等方面发挥出重要的战略价值。但同时我们也应清楚地看到，在开放、可扩展的体系结构，目标网络逼真模拟和快速生成，低损数据采集，准确安全事件检测以及态势量化分析等相关关键技术方面的突破上，网络靶场的建设仍有很长的路要走。
topsec
天融信网络靶场安全态势与效能评估系统，是基于大数据挖掘手段，在深度威胁检测与追踪溯源，以及网络攻防效能与网络态势量化评估领域中形成的原创性、战略性的技术体系。该系统还可提供宏观、中观和微观多粒度实时、流畅网络靶场可视化展示能力。
未来，天融信将结合多年网络靶场技术研发经验，继续深入研究大型异构网络环境构建、可拓展异构网络虚实互联、多方位多层次数据采集分析、复杂网络环境下流量仿真、攻击溯源及可视化等网络靶场关键技术，不断与国家级网络靶场加强合作，为网络靶场筑牢安全屏障，助力网络靶场在保证国家安全、维护社会稳定、促进产业发展等方面取得长足发展。
- 关键词标签：
- 天融信 网络靶场技术体系 网络安全