讓企業網絡處于時刻"戰備狀態"-易霖博天演網絡靶場
“國家網絡靶場”是美國為‘鞏固國家信息安全、實現打贏網絡戰爭戰略目標’在2008年開始啟動的一個重要項目，通過提供一個網絡戰測試平臺，模擬真實的網絡攻防作戰場景，用以實現國家網絡戰防攻擊能力的提升。
而近年來，大大小小的安全事件頻發，讓我們國家對網絡安全的重視程度日趨加深，并將網絡安全提高到了國家戰略高度。但與此有違的是，網絡安全領域的投入少，專業人才缺口極大。很長一段時間內，我們國家并沒有一個專門的場所來開展網絡安全實驗。在此情境下，網絡靶場成為了網絡安全領域的又一顆明星。
如今企業如果遭到網絡攻擊會造成嚴重的后果，因此所有企業必須采取必要步驟，以創建安全、可擴展和彈性的網絡。傳統網絡靶場非常復雜：
1、需要大量的服務器及網絡設備和人員，配置繁瑣。
2、可擴展性小，系統太龐雜，加任何新組件進去都會影響其它相應組件。
3、可操作性差，規模龐大操作復雜，當然最關鍵的是投資成本太高，包括占地、設備、維護、人員的成本，這些都是傳統網絡靶場的局限。
4、大部分的網絡靶場概念都集中在操作系統之間的對抗上，操作性并不理想。
易霖博在“網絡靶場的路上”可謂走的頗遠。易霖博五年內不斷研發出信息安全實訓平臺、信息安全攻防平臺、信息安全實驗室管理系統、無線安全工具箱和工控安全工具箱，產品推廣到幾百所高職院校及幾百所高校，同時應用到電力、運營商、軍隊等多個領域。易霖博認為信息安全實訓平臺與攻防平臺是培養初級與中級的信息安全人才解決方案。那么如何培養信息安全高級人才，能夠做到對信息安全事件進行研究、分析、追溯、防御的高級人才。 易霖博通過過去信息安全人才培養經驗，易霖博為了培養高級信息安全人才，開發了易霖博天演網絡靶場平臺。
易霖博天演網絡靶場的主要目的是網絡攻防的演練與訓練，在靶場中可以實現信息安全對抗、信息安全實戰、信息安全知識訓練。
易霖博天演網絡靶場分為三個部分：第一部分是快速構建復雜環境的網絡靶場，第二部分基于網絡靶場實現業務系統測試功能，第三部分基于網絡靶場記錄測試數據及數據分析功能。
易霖博天演網絡靶場是基于云計算技術與NFV技術相結合而建立的一個專業化信息安全測試、演練和驗證的平臺,它以較小的硬件投入,通過對硬件資源的重用、復用和虛擬化等方式,可以快速搭建出各種規模的復雜業務系統。它可以用于對各種業務系統的安全隱患測試、安全技術驗證和安全技術訓練,同時可以承擔信息安全對抗演練、新安全技術的研究和安全加固方案的驗證等工作。
易霖博天演網絡靶場 是可以為應對國家網絡空間安全威脅，滿足對復雜多樣的網絡環境進行模擬的需要、滿足演訓人員對網絡攻防演練及網絡空間對抗動態推演的需要、滿足對相關攻防工具及系統功能進行有效性驗證的需要、滿足對攻防工具及其應用人員進行培訓的需要而研發的一款產品，以分析與評估、訓練與測試、預警與決策為宗旨，提供網絡攻防、滲透與反滲透、逆向、漏洞挖掘與利用、安全編程等優質的培訓課程，輔以可信的虛擬仿真操作練習環境，高效提升安全從業人員的業務技術水平，并可全面考察其網絡安全攻防與對抗的技術能力
網絡空間對抗往往具有環境復雜、方法多樣、點多面廣、對象隱蔽等特點，其規律性很難把握，在特定時期可直接危害國家網絡空間安全。
易霖博天演網絡靶場可以滿足對復雜多樣的網絡環境進行模擬的需要，滿足演訓人員對網絡攻防演練、網絡空間對抗動態推演的需要，是滿足對相關攻防工具及系統功能進行有效性驗證的需要，是滿足對攻防工具及其應用人員進行培訓需要。通過消除虛擬化環境創建過程中的復雜問題， 將測試準備時間縮減至最低程度， 從而有效縮短虛擬化解決方案的入市時間。 虛擬機可以在測試執行過程中隨時啟動， 使任何技能水平的開發人員和測試人員都能有效執行測試案例。
易霖博天演網絡靶場包含了可視化拓撲，及虛擬化主機、虛擬防火墻、虛擬路由器及其他虛擬安全設備，可以通過B/S架構進行配置。如下圖所示：
易霖博天演網絡靶場除培養專業人士網絡安全技能之外，網絡靶場亦可用于企業測試和驗證系統的信息安全性，以確保企業網絡基礎架構和運營擁有更大的彈性，讓網絡威脅防御變得更主動。
易霖博成功推出了天演網絡靶場解決方案，在半個機架內實現出一個網絡靶場的環境，讓原本復雜的網絡靶場搭建過程，變得簡單、簡潔、實用。
當然，構筑企業安全的“金鐘罩”還離不開專業的安全人才。易霖博天演網絡靶場的仿真環境可幫助專業人員掌握實際有用的網絡安全技能，而不再是紙上談兵。在網絡靶場模擬過程當中人的作用很重要，對防御者而言，他不但要知道操作系統的漏洞，還要知道網絡架構如何才能更有效防御這種漏洞。這就需要企業安全管理人員具有更廣的知識。易霖博天演網絡靶場不僅幫信息安全人員將一些漏洞找出來，還能告訴他們怎樣防御漏洞，還可以知道業界有什么最新的軟件、開源有哪些更新，這是網絡靶場在培訓方面所起到的作用。
毫不夸張的說，未來10年內網絡安全將成為最搶手的職業，如何培養優秀的網絡安全領域專業人才已經成為各高校和社會極為關注的問題，易霖博天演網絡靶場給這個問題帶來了最有效的解決辦法。
易霖博天演網絡靶場系統通過SDN網絡數據分析和通過蜜罐、蜜網等網絡誘騙技術，深入分析各類攻擊行為特征，深入了解網絡攻擊手段、攻擊方法和攻擊目標等，為攻擊溯源和調查取證提供依據，實現網絡攻擊行為的快速跟蹤溯源、精確定位。
易霖博作為將網絡靶場引入高校的先行者，二者的合作給國內高校提供了良好的范式。高校作為人才輸出的搖籃地，如建網絡靶場這類大項目自是離不開政策的支持，這與我們國家高度重視網絡安全、成立網絡安全組等系列動作的大背景異曲同工。
我們國家長期存在的一個問題是，學生在課堂里學的都是課本上的知識，最終往往變成‘理論上的巨人，行動上的矮子’，網絡靶場的仿真環境可幫助專業人員掌握實際有用的網絡安全技能，而不再是紙上談兵。易霖博通過近年來舉辦了多長信息安全對抗大賽，也引起了極大的反響，積極的推進了信息安全人才培養的步伐。
易霖博天演網絡靶場意在鍛煉作為防御者的學生找出問題、解決問題的能力。任何技術是中立的，用好用壞取決于使用技術的人，因此利用網絡靶場來知己知彼、主動防御才顯得尤為重要。
除開發和磨練專業人士網絡安全技能之外，易霖博網絡靶場亦可用于企業測試和驗證系統，以確保企業網絡基礎架構和運營擁有更大的彈性，讓網絡威脅防御變得更主動。
易霖博天演網絡靶場可幫助企業發現網絡基礎架構中難以檢測的弱點。企業擁有了易霖博天演網絡靶場后，能夠復制其網絡安全基礎架構并進行測試，使用易霖博天演網絡靶場的自動化攻擊檢測工具來探測弱點和漏洞。值得一提的是，通過易霖博天演網絡靶場的彈性評分，企業可以找出問題所在并通過調整和更改配置進行修復。同樣借助彈性評分，企業可評估和選擇適合其關鍵基礎架構的網絡設備，且該分數對于希望為IT安全團隊的表現設定基準的企業來說也極具參照價值。可幫助企業采用更積極的防御措施。
易霖博天演網絡靶場可以幫助企業采取更為積極的安全方法，確保其政策能夠有效地檢測到惡意攻擊。通過網絡靶場仿真惡意攻擊，企業可隨之調整自己的政策以便在其到達服務器之前有效地阻斷它們加以預防。
>> 未知攻，焉知防 <<
北京易霖博信息技術有限公司（51ELAB）是國內領先的信息安全綜合實訓平臺解決方案提供商，是國內擁有自主品牌和知識產權的專業信息安全公司。易霖博2013年進入國內信息安全實訓市場，秉承“安全實訓、虛實結合、課程豐富、人才培養”的理念，立足自主研發與持續創新，為用戶提供智能、安全、內容豐富的實訓產品、解決方案和優質的服務。
紅客學院：希望能為推動信息安全技術的發展作出貢獻，探索和涉足信息安全的未來，培養一批富有正義感的信息安全力量，打造成中國信息安全的預備役人才培養基地。
