网络安全靶场构建中的数据安全保障技术研究

数字化时代下,网络安全靶场的数据安全保障技术对网络安全靶场构建起到了保护性作用,决定着靶场的实战演练效果与数据安全。文章以网络安全靶场构建中的数据安全保障技术为研究对象,分析了数据加密与密钥管理、靶场安全监测评估、靶场入侵检测与攻防等技术的具体细节和应用场景,指出这些技术在确保靶场数据安全、提升靶场仿真效果和加强靶场安全性能方面具有关键性作用,为网络安全领域的实践和研究提供了指导。     

网络空间靶场技术研究

网络靶场已经成为支撑网络空间安全技术验证、网络武器试验、攻防对抗演练和网络风险评估的重要手段。本文首先介绍了网络靶场国内外研究现状;然后介绍了靶场相关技术的研究进展,包括大规模网络仿真、网络流量/服务与用户行为模拟、试验数据采集与评估、系统安全与管理等方面;最后阐述了网络靶场发展面临的挑战与发展趋势。     

美国网络威慑能力建设情况分析及借鉴

网络威慑是美国整体威慑战略的重要组成。自奥巴马总统上台后,美国从战略层面强化网络威慑能力建设,目前已经形成了规模庞大、能力强大的网络作战力量,打造了全球最大的网络武器库,建设了支撑技术研发、人才演练等功能的网络靶场,并推动建立了网络攻防国际联盟。美国做法对我国发展网络威慑能力是很好的借鉴。     

基于Docker的面向网络空间的漏洞靶场设计与实现

在网络空间安全研究、网络安全人才培养和攻防演练中,靶场对于理论原理与实践技术的结合起着重要作用.为解决资源有限的条件下靶场部署难度大、资源利用效率低的问题,基于Docker虚拟化技术,设计了一种可按需调配资源,构建用户靶机相互独立的漏洞测试靶场.实践测试表明,此系统可以通过构建虚拟网络空间,快速部署动态靶机,便于应用在...     

新能源工业互联网安全实验室建设方案

<正>1项目概况电力行业新能源工业互联网安全实验室依托于工业网络靶场平台和电力行业仿真装置,构建电力行业典型业务虚实结合仿真场景,提供现场工艺设备、工业控制设备、工业系统软件等资源,能够针对现场数据进行深入分析、展示,其中包含攻防演练过程数据、攻防研究测试数据、网络运行实时数据、工业安全监管数据。电力行业新能源工业互联网安全实验室建成后可开展工业控制系统信息安全评估、产品测试、攻防竞赛、应急演练、技术培训等工作。     

网络安全虚拟仿真靶场设计与实现

为了提升网络安全人才的攻防技术、研究能力和实战能力,设计了虚拟仿真靶场。该平台应用Docker容器虚拟化技术+开源漏洞靶场,模拟企业实战环境,搭建案例化、场景化靶场环境。借助centos安装Docker靶机,采用windows和kali作为渗透攻击机进行测试。最终,搭建出一个全流程、高仿真、启动快,资源占用小、利用高的准安全攻防靶场运行环境。此方案为网络安全专业人才的培养提供了平台支撑和操作借鉴。     

面向网络靶场应用的分布式一致性方案研究

当前,为了应对日益复杂和严峻的网络空间安全威胁,网络靶场作为网络空间安全研究的重要科学装置受到高度关注。随着云计算、大数据等新技术的日臻成熟,网络靶场也逐渐从成本高昂的本地集群部署的方式,转向分布式服务提供的模式,综合性、大规模的分布式网络靶场已成为发展趋势。针对分布式网络靶场亟需解决的分布式一致性问题,分析得出网络靶场的一致性问题主要包括分布式资源调度和数据一致性两方面,提出采用启发式算法和Raft一致性算法的解决方案,保证分布式网络靶场应用的可靠性和稳定性。     

基于电力物联网的网络安全靶场应用设计

为应对国网全面部署泛在电力物联网安全建设,笔者介绍一种基于电力物联网的网络安全靶场系统。该系统紧密围绕电力物联网特有的全场景安全防护模式,从大规模用电采集终端、电动汽车充电桩、电力缴费POS终端等泛终端物联网的仿真与感知、场景化的网络行为逼真模拟、低损耗靶场信息采集和多层次动态隔离安全管控出发,设计了一套集物联网环境仿真、安全测试、攻防演练、安全态势分析、大数据分析和安全培训于一体的物联网网络安全攻击测试系统。结果表明,该系统可实时感知整个电力物联网靶场的情况,实现直观可视化展示,为学员内部实训和研究项目落地提供平台。     

基于数字孪生的内生安全网络靶场建模

网络靶场作为网络空间安全研究、学习、测试、验证和演练等必不可少的重要基础设施、日益受到各国政府和企业的重视。文章先研究了当前网络靶场建设的现状、存在的问题以及未来的发展趋势，发现目前靶场建设思路存在一个重要问题便是还在按照传统的网络空间安全模式，没有考虑到自身的内在安全问题。然后，研究发现其发展趋势是大规模、高逼真以及具有靶场联合性质的建设要求。因此，文章基于数字孪生技术和虚拟化技术构建了具有内生安全性质的以及满足未来趋势的网络空间靶场模型。     

网络靶场及其关键技术研究

网络靶场是用于网络空间安全研究,利用计算机仿真技术创建的高度近似于真实网络空间运行机制的可信、可控、可定制的重要基础设施.结合网络空间安全发展态势,归纳分析并重新定义了网络靶场的概念,提出了网络靶场的基本服务能力.立足体系结构、实现技术和功能需求等属性特征,选择目前具有代表性的典型网络靶场进行了分析.在此基础上,重点从...     

国外网络靶场技术现状及启示

随着信息技术的飞速发展,网络安全已成为各国政府关注的重点。为了对抗日益增长的针对政府、国防和工业控制领域的网络关键基础设施的攻击,世界各国都纷纷开展网络靶场的技术研究和应用。文章通过对网络靶场的定义、特征进行描述,介绍了美国等发达国家网络靶场的建设内容及现状,并对我国网络靶场的建设提出几点启示。     

网络攻防训练模拟系统的研究与实现

为提高计算机网络对抗能力,研究和实现一种网络对抗训练模拟系统,讨论系统的组成、运行流程,阐述其中的关键技术,包括网络环境模拟、攻防过程数据采集、攻防工具库与知识集成以及网络对抗效能评估等技术。通过攻防演练实例说明了系统的有效性。     

网络攻防训练模拟系统的研究与实现

为提高计算机网络对抗能力,研究和实现一种网络对抗训练模拟系统,讨论系统的组成、运行流程,阐述其中的关键技术,包括网络环境模拟、攻防过程数据采集、攻防工具库与知识集成以及网络对抗效能评估等技术。通过攻防演练实例说明了系统的有效性。     

遥感产品真实性检验靶场构建方法初步研究

观测试验是遥感产品真实性检验的基础,通过观测试验获取的像元尺度参量真值,能确定遥感产品质量,增强其在应用领域的价值。在遥感产品真实性检验理论和方法基础上,探索构建遥感产品真实性检验试验观测靶场构建的框架,针对不同分辨率遥感产品,提出建立特征均匀靶场和非特征均匀靶场的构思;并以中国科学院怀来遥感综合试验站为例,分析了构建两种靶场的可行性,概述了目前靶场构建的进展,分析了改进的方向。以此为后期遥感产品真实性检验的观测试验提供一种思路。     

基于多节点协同的电力网络靶场混合入侵识别方法

研究了基于多节点协同的电力网络靶场混合入侵识别方法,提升电力网络对混合入侵行为的防御能力。依据多节点协同的分层协作结构,设置电力网络靶场训练平台内的通信节点作为感知节点,利用感知节点感知混合入侵数据,将感知结果传送至电力网络靶场训练平台的中心节点,利用中心节点融合混合入侵感知数据形成聚合节点。协同融合层的聚合节点将协同融合结果传送至识别层,识别层利用混合入侵识别模块,依据K-means聚类算法对混合入侵数据的聚类结果,构建C4.5决策树,利用决策树输出电力网络靶场混合入侵识别结果。实验结果表明,该方法可以精准识别电力网络靶场混合入侵行为,识别精度高于98%。     

基于本体的网络攻防博弈知识库构建方法研究

针对目前还没有一个较为完善的攻防博弈知识库的情况,对基于本体的博弈知识库的构建方法进行了研究。首先对网络攻防博弈过程中所需要的博弈知识进行分析梳理,描述出知识库的体系结构;然后提出了一种网络攻防博弈知识库的构建框架,并根据此构建框架提出了构建算法;最后通过一个应用示例对算法进行了验证。结果表明构建算法是可用并有效的。     

网络靶场攻防场景设计框架

随着网络威胁的暴露范围越来越广,开发新的工具来改进网络防御是一个重大挑战。网络防御中最重要的问题是人员技能培训,网络靶场就是用于此目的。它提供用于训练和对抗比赛的虚拟环境。本文用VDSL语言定义了一个定制的网络环境,并实现了一个框架,允许将网络靶场场景转换为Prism模型。这样就可以进行训练和赛事结果的定量分析并可以对这个框架进行持续优化。     

网络攻防演练平台的设计与实现

针对网络攻防课程实验环境的构建问题,本文设计了作为网络攻防课程的教学和实验辅助环境的网络攻防演练平台。以通过建立课堂演示和课程相关的验证性实验攻击标靶搭建攻击测试环境为目标进行模块化的设计,同时,针对支持网络攻防对抗演练的支撑环境进行设计,对推进网络攻防课程教学和提高学生动手能力具有重要意义。     

大型央企网络安全攻防演练设计和实践

在网络大范围普及、社会信息化水平越来越高的背景下，推进央企发展的过程中，需要充分重视网络安全攻防演练的设计和实践落实，应该在实际的攻防演练过程中对企业可能遭受的网络攻击进行全面预判，并针对性地制定科学的应急预案，以有效保障央企的网络安全。鉴于此，文章从网络安全攻防演练的基础设计背景入手，对传统的应急演练方式和演练过程中存在的缺点进行深入分析研究，进而结合当下大型央企的网络安全保障实践需求结合基本演练落实原则，提出行之有效的网络安全攻防演练优化对策。     

面向网络实时对抗的动态防御决策方法

如何基于网络外在威胁实施防御决策是构建网络信息防御体系的核心问题,针对实时攻击带来的动态威胁进行科学有效的防御决策是构建网络动态应急防御体系的关键。针对动态防御决策问题,首先基于属性攻击图理论设计了一种网络生存性博弈模型,利用攻防矩阵表示攻防策略和路径,并给出了攻防强度和网络生存性量化方法;其次提出了单步与多步的攻、防策略支出计算方法,并基于攻防策略支出给出防御决策;最后通过实验进行防御决策技术的有效性验证。