企業(yè)、國家信息安全對抗新戰(zhàn)場---易霖博天演網(wǎng)絡(luò)靶場

說起戰(zhàn)場，人們眼前不由會浮現(xiàn)出冷兵器時代的刀光劍影和機(jī)械化戰(zhàn)爭的鐵甲洪流。如今，網(wǎng)絡(luò)空間與傳統(tǒng)陸、海、空、天等物理空間相互交織，網(wǎng)絡(luò)空間安全已成為關(guān)系國防安全和社會穩(wěn)定的“新戰(zhàn)場”。

網(wǎng)絡(luò)靶場對于軍隊而言，是進(jìn)行網(wǎng)絡(luò)攻防武器試驗的專業(yè)實驗室，也是各國“網(wǎng)軍”提前演練戰(zhàn)術(shù)戰(zhàn)法的練兵場。而對于企業(yè)而言，是為企業(yè)提供網(wǎng)絡(luò)安全事件進(jìn)行研究、測試、驗證的大型模擬環(huán)境。網(wǎng)絡(luò)靶場通過虛擬環(huán)境與真實設(shè)備相結(jié)合，模擬仿真出真實網(wǎng)絡(luò)空間攻防作戰(zhàn)的戰(zhàn)場環(huán)境，可有效針對敵方的電子和網(wǎng)絡(luò)攻擊等進(jìn)行戰(zhàn)爭預(yù)演，以迅速提升網(wǎng)絡(luò)攻防作戰(zhàn)能力。作為國家網(wǎng)絡(luò)安全的重要組成部分，美國在網(wǎng)絡(luò)靶場建設(shè)領(lǐng)域搶先布局，其建設(shè)多年的“國家網(wǎng)絡(luò)靶場”甚至被稱為新世紀(jì)的“曼哈頓計劃”。

鐵馬冰河網(wǎng)絡(luò)來
     看似寧靜的網(wǎng)絡(luò)空間，其實從來都不平靜。即便是擁有較為先進(jìn)信息系統(tǒng)的美國，隨著對信息網(wǎng)絡(luò)的依賴性與日俱增，所面臨的網(wǎng)絡(luò)空間安全形勢也愈發(fā)緊張。為爭奪未來戰(zhàn)場“制網(wǎng)權(quán)”，世界軍事強(qiáng)國相繼推出網(wǎng)絡(luò)安全戰(zhàn)略并加快網(wǎng)絡(luò)作戰(zhàn)力量建設(shè)，試圖在網(wǎng)絡(luò)安全維護(hù)上掌握主動。尤其是隨著近年來網(wǎng)絡(luò)空間攻防和網(wǎng)絡(luò)恐怖主義的發(fā)展，以美國為首的西方軍事強(qiáng)國將信息網(wǎng)絡(luò)安全列為國家安全戰(zhàn)略最重要的組成部分之一，并采取了一系列旨在加強(qiáng)網(wǎng)絡(luò)空間安全的政策措 施。

2008年，美國國防部高級研究計劃局發(fā)布關(guān)于開展“國家網(wǎng)絡(luò)靶場”項目研發(fā)工作的公告，明確提出“國家網(wǎng)絡(luò)靶場”是國家網(wǎng)絡(luò)安全計劃的一部分，是指通過提供虛擬環(huán)境來模擬真實的網(wǎng)絡(luò)攻防作戰(zhàn)，以實現(xiàn)網(wǎng)絡(luò)空間作戰(zhàn)能力的重大變革，確保有效打贏網(wǎng)絡(luò)戰(zhàn)爭。

目前，美國的“國家網(wǎng)絡(luò)靶場”項目主要包括初步概念設(shè)計、交付靶場原型、進(jìn)行靶場試驗管理和正式運行4個階段。其研究重點是：支撐網(wǎng)絡(luò)空間安全技術(shù)演示驗證、網(wǎng)絡(luò)武器裝備研制試驗、攻防對抗演練以及網(wǎng)絡(luò)風(fēng)險評估分析等。由于美國將網(wǎng)絡(luò)空間視作國家安全的重要基礎(chǔ)，“國家網(wǎng)絡(luò)靶場”項目被稱為一項堪比“曼哈頓計劃”的長期戰(zhàn)略工程，不僅調(diào)動了多個部門參與實施，更對網(wǎng)絡(luò)基礎(chǔ)設(shè)施、專業(yè)人才隊伍建設(shè)等下足了功夫。

建設(shè)網(wǎng)絡(luò)靶場方面，英國也不甘落后，不僅建設(shè)了先進(jìn)的“國家網(wǎng)絡(luò)靶場”，還將部分靶場與美國“國家網(wǎng)絡(luò)靶場”聯(lián)網(wǎng)，建立了聯(lián)合網(wǎng)絡(luò)靶場，以便進(jìn)行網(wǎng)絡(luò)作戰(zhàn)協(xié)同訓(xùn)練、評估和演習(xí)。

此外，日本、加拿大和北約等相繼建立了自己的網(wǎng)絡(luò)靶場，歐洲防務(wù)署專門批準(zhǔn)了網(wǎng)絡(luò)攻防測試靶場的建設(shè)計劃。網(wǎng)絡(luò)靶場，已成為網(wǎng)絡(luò)軍事強(qiáng)國的基礎(chǔ)標(biāo)配。

網(wǎng)絡(luò)攻防戰(zhàn)提前預(yù)演

美國海軍陸戰(zhàn)隊開展的“大膽美洲鱷魚”演習(xí)中，海軍戰(zhàn)術(shù)網(wǎng)絡(luò)靶場驚艷亮相，借助通信情報和網(wǎng)絡(luò)增強(qiáng)現(xiàn)實技術(shù)，參演人員可以實時感知戰(zhàn)場周邊環(huán)境，開展網(wǎng)絡(luò)攻防作戰(zhàn)。

美國海軍戰(zhàn)術(shù)網(wǎng)絡(luò)靶場是對未來網(wǎng)絡(luò)作戰(zhàn)進(jìn)行的預(yù)演。長期以來，美軍為提升軍人的聯(lián)合信息化作戰(zhàn)能力，不斷推廣和升級相關(guān)作戰(zhàn)理念，未來甚至還可將網(wǎng)絡(luò)空間訓(xùn)練擴(kuò)展至更廣泛的領(lǐng)域。目前，美國的“國家網(wǎng)絡(luò)靶場”體系結(jié)構(gòu)主要包括靶場基礎(chǔ)環(huán)境、數(shù)據(jù)資源庫、服務(wù)支撐、靶場應(yīng)用、標(biāo)準(zhǔn)規(guī)范體系和安全保障體系等。通過構(gòu)建可伸縮的互聯(lián)網(wǎng)模型，美軍目前實現(xiàn)了網(wǎng)絡(luò)戰(zhàn)爭推演，以便更好地維護(hù)自身網(wǎng)絡(luò)安全。

網(wǎng)絡(luò)靶場的建設(shè)絕非一日之功。美國“國家網(wǎng)絡(luò)靶場”在建設(shè)過程中，綜合運用了網(wǎng)絡(luò)安全多維度測試、靶場資源自動配置以及網(wǎng)絡(luò)追蹤溯源等諸多技術(shù)，是極具信息化特征的現(xiàn)代戰(zhàn)爭高技術(shù)“靶場”。

美國“國家網(wǎng)絡(luò)靶場”外，英國也正式啟動了國家級網(wǎng)絡(luò)實驗場，可模擬互聯(lián)網(wǎng)的運作，同時又與傳統(tǒng)互聯(lián)網(wǎng)相互隔絕，包括英國軍方、政府、學(xué)術(shù)機(jī)構(gòu)等都可在安全可控的實驗環(huán)境中，展開各種高烈度的網(wǎng)絡(luò)攻防演練。英國還將“蜜罐”技術(shù)融入網(wǎng)絡(luò)靶場中，通過在互聯(lián)網(wǎng)上布置作為“誘餌”的主機(jī)，誘使攻擊者開展攻擊行動，進(jìn)而幫助作戰(zhàn)人員研究網(wǎng)絡(luò)攻防方式。

制勝未來的戰(zhàn)略新高地

長期以來，全球都缺乏在可控環(huán)境中進(jìn)行有效模擬的網(wǎng)絡(luò)“練兵場”。網(wǎng)絡(luò)靶場就是網(wǎng)絡(luò)攻防演練和網(wǎng)絡(luò)新技術(shù)評測的重要基礎(chǔ)設(shè)施，是支撐網(wǎng)絡(luò)空間安全、網(wǎng)絡(luò)武器試驗、攻防對抗演練和網(wǎng)絡(luò)風(fēng)險評估的重要手段。據(jù)了解，美軍率先借助網(wǎng)絡(luò)靶場構(gòu)建由灰網(wǎng)、黃網(wǎng)、黑網(wǎng)、綠網(wǎng)4個子網(wǎng)絡(luò)組成的網(wǎng)絡(luò)作戰(zhàn)實驗室，通過各種攻防工具在虛擬實戰(zhàn)環(huán)境中的運用，使網(wǎng)絡(luò)戰(zhàn)作戰(zhàn)人員靈活掌握網(wǎng)絡(luò)實戰(zhàn)能力。

美國國防部高級研究計劃局已建成能快速復(fù)制全球互聯(lián)網(wǎng)絡(luò)的網(wǎng)絡(luò)靶場平臺，并開展了多次網(wǎng)絡(luò)攻防試驗，不僅能提供大規(guī)模的全球信息柵格基礎(chǔ)設(shè)施，測試新網(wǎng)絡(luò)協(xié)議、衛(wèi)星和射頻通信、移動戰(zhàn)術(shù)和海事通信的能力，還可以滿足各軍種和作戰(zhàn)司令部以及政府機(jī)構(gòu)網(wǎng)絡(luò)安全領(lǐng)域的需求。

目前，網(wǎng)絡(luò)空間對抗已由單純的互聯(lián)網(wǎng)發(fā)展到了泛在網(wǎng)絡(luò)空間，攻擊方式也向著復(fù)雜攻擊方向發(fā)展。為在這個新的戰(zhàn)爭空間占據(jù)主動，網(wǎng)絡(luò)攻防的仿真模擬已成為各軍事強(qiáng)國訓(xùn)練網(wǎng)絡(luò)戰(zhàn)士的一種重要方式。網(wǎng)絡(luò)戰(zhàn)士的訓(xùn)練場，也經(jīng)歷了從單獨木馬攻擊、小型虛擬化靶場到大規(guī)模網(wǎng)絡(luò)靶場的發(fā)展階段。

易霖博天演網(wǎng)絡(luò)靶場

北京易霖博信息技術(shù)有限公司率先研發(fā)出天演網(wǎng)絡(luò)靶場，它利用最新技術(shù)云計算（Openstack）和軟件定義網(wǎng)絡(luò)（SDN）兩種技術(shù)相結(jié)合，實現(xiàn)了虛擬環(huán)境和實際網(wǎng)絡(luò)相結(jié)合的模擬環(huán)境，為企業(yè)、行業(yè)、軍隊提供各種信息安全事件的驗證、測試、分析平臺。

北京易霖博創(chuàng)始人張紹浪也率先在百度百科上為大家撰寫了網(wǎng)絡(luò)靶場的定義，為大家普及網(wǎng)絡(luò)靶場的概念。

百科鏈接

易霖博天演網(wǎng)絡(luò)靶場實現(xiàn)了大規(guī)模網(wǎng)絡(luò)仿真與感知、場景化的網(wǎng)絡(luò)行為逼真模擬、低損耗靶場信息采集、多層次動態(tài)隔離的安全管控體系等技術(shù)方向。易霖博天演網(wǎng)絡(luò)靶場建設(shè)不僅可以為行業(yè)企業(yè)提供信息安全研究、信息安全事件驗證、信息安全功能測試等功能，還提供多方面可追溯、可溯源等安全事件問題分析功能。

易霖博天演網(wǎng)絡(luò)靶場為用戶提供多種滲透工具虛擬模板，用戶可以靈活選擇滲透工具虛擬模板應(yīng)用到網(wǎng)絡(luò)靶場中來測試業(yè)務(wù)系統(tǒng)安全性。

易霖博天演網(wǎng)絡(luò)靶場為用戶構(gòu)建虛實結(jié)合的場景，包括虛擬防火墻，路由器，交換機(jī)等設(shè)備，同時可以將實裝設(shè)備接入到虛擬化環(huán)境中統(tǒng)一管理，構(gòu)建虛實結(jié)合的攻防網(wǎng)絡(luò)環(huán)境。

易霖博天演網(wǎng)絡(luò)靶場為用戶提供在靶場環(huán)境的主機(jī)操作、網(wǎng)絡(luò)行為操作提供實時的行為監(jiān)控，便于測試、演練后對攻擊行為事件溯源。

>> 未知攻，焉知防 <<

北京易霖博信息技術(shù)有限公司（51ELAB）是國內(nèi)領(lǐng)先的信息安全綜合實訓(xùn)平臺解決方案提供商，是國內(nèi)擁有自主品牌和知識產(chǎn)權(quán)的專業(yè)信息安全公司。易霖博2013年進(jìn)入國內(nèi)信息安全實訓(xùn)市場，秉承“安全實訓(xùn)、虛實結(jié)合、課程豐富、人才培養(yǎng)”的理念，立足自主研發(fā)與持續(xù)創(chuàng)新，為用戶提供智能、安全、內(nèi)容豐富的實訓(xùn)產(chǎn)品、解決方案和優(yōu)質(zhì)的服務(wù)。

紅客學(xué)院：希望能為推動信息安全技術(shù)的發(fā)展作出貢獻(xiàn)，探索和涉足信息安全的未來，培養(yǎng)一批富有正義感的信息安全力量，打造成中國信息安全的預(yù)備役人才培養(yǎng)基地。