基于Docker的面向网络空间的漏洞靶场设计与实现

在网络空间安全研究、网络安全人才培养和攻防演练中,靶场对于理论原理与实践技术的结合起着重要作用.为解决资源有限的条件下靶场部署难度大、资源利用效率低的问题,基于Docker虚拟化技术,设计了一种可按需调配资源,构建用户靶机相互独立的漏洞测试靶场.实践测试表明,此系统可以通过构建虚拟网络空间,快速部署动态靶机,便于应用在...     

基于Docker部署赛题的CTF竞技仿真靶场设计与开发

随着网络漏洞不断增多,高校或网络安全公司为了满足不同类型漏洞的教学与研究需求,就不得不建立新的教学赛题靶场。基于此,详细分析了夺旗赛（Capture The Flag,CTF）竞技仿真靶场的设计流程、Docker的下发流程及靶场的动态flag设计原理。该平台已经应用到信息安全专业人才培养中,可以满足教学与实战要求。     

虚拟靶场体系结构设计

为了将各种仿真、试验及高性能计算方法应用到靶场试验中来构建虚拟靶场,提高靶场试验的效率.研究了先进模拟与计算(ASC)计划的层次结构,分析了其代码实现框架SIERRA的体系结构,详细阐述了试验与训练使能体系结构(TENA).将ASC中的模拟试验方法及SIERRA框架中的高性能计算服务与TENA相结合,设计了虚拟靶场体系结构(VRA)及其中间件,其中VRA弥补了TENA在虚拟试验过程中对高性能计算支持不足的缺点.通过导弹攻击战斗机实例的试验结果表明,利用VRA进行虚拟试验可为产品的分析、仿真和试验提供有力支持.     

基于电力物联网的网络安全靶场应用设计

为应对国网全面部署泛在电力物联网安全建设,笔者介绍一种基于电力物联网的网络安全靶场系统。该系统紧密围绕电力物联网特有的全场景安全防护模式,从大规模用电采集终端、电动汽车充电桩、电力缴费POS终端等泛终端物联网的仿真与感知、场景化的网络行为逼真模拟、低损耗靶场信息采集和多层次动态隔离安全管控出发,设计了一套集物联网环境仿真、安全测试、攻防演练、安全态势分析、大数据分析和安全培训于一体的物联网网络安全攻击测试系统。结果表明,该系统可实时感知整个电力物联网靶场的情况,实现直观可视化展示,为学员内部实训和研究项目落地提供平台。     

基于Docker技术的大数据专业综合实训平台的设计与实现

利用Docker技术、Spring框架、Nginx以及AdminMongo、Redis-Manager等开源项目,经过整合设计建设一套适用于大数据技术等计算机相关专业的综合教学实训平台.该综合实训平台可以在只使用浏览器的情况下完成大数据专业相关课程的课堂教学、学生实训、练习考试、刷题竞赛、技能大赛训练、"1+X"考证练...     

靶场光学测量设备仿真训练系统的设计

设计了一套可加装在靶场光学测量系统上的仿真训练系统,对操作人员进行模拟实战训练,提高相关人员对设备的熟练程度。本系统的设计原则是在对原有设备进行最少的改造,同时保证原有设备的所有功能。设计中采用了DirectX3D技术实现了测量设备的图像仿真,采用无线通信技术简化了系统配线改造,与原系统共用伺服系统使模拟效果更接近实际。本系统具有极大的通用性,对于目前国内各靶场现有多种型号的光学测量系统均可加装。     

基于Vega与MFC的靶场虚拟漫游系统

文章以靶场虚拟漫游系统为例,着重探讨了靶场模型建立方法以及基于MFC类库的Vega编程方法,仿真中采用MultiGen Creator/Vega作为建模仿真环境,Visual C 6.0作为编程环境,实现了靶场虚拟漫游显示,用于直观了解整个靶场厂区及各种测试设备的布站情况,它为靶场测试的安全保障提供了一个直观、逼真、可再现的三维视景仿真平台.     

网络安全数据分析平台的设计与实现

随着电子信息化的推广与发展,网络安全已成为国家安全的重要成员.高校作为国家人才和科研产出基地,做好网络安全保障是保障学校安全的重要一环,而漏洞扫描是发现并解决网络系统隐患的重要手段.目前,高校漏洞扫描工作存在数据量大、专职人员配备少、后期梳理工作时间长的问题,因此论文设计并实现了网络安全数据分析平台.该平台提供从录入台...     

实现虚拟网络安全域

为解决信息安全等级保护中网络系统分域、分级防护的问题,单位采用网络虚拟化技术构建的虚拟安全域,在不改变原有网络结构的基础上,把一个复杂的网络分解为更小的、结构化的区域安全防护,提供了网络安全部署的灵活性,降低了网络安全改造的实施难度和成本。     

网络安全漏洞扫描器设计与实现

本文介绍了网络安全漏洞扫描的必要性;通过分析网络安全漏洞扫描器工作原理及漏洞扫描技术,提出了一个网络安全漏洞扫描器的设计方案,并对该系统的各个功能模块的设计与实现进行了详细介绍。该扫描器具有功能完善,扩展性较好,可生成评估报告等特点。     

网络安全靶场构建中的数据安全保障技术研究

数字化时代下,网络安全靶场的数据安全保障技术对网络安全靶场构建起到了保护性作用,决定着靶场的实战演练效果与数据安全。文章以网络安全靶场构建中的数据安全保障技术为研究对象,分析了数据加密与密钥管理、靶场安全监测评估、靶场入侵检测与攻防等技术的具体细节和应用场景,指出这些技术在确保靶场数据安全、提升靶场仿真效果和加强靶场安全性能方面具有关键性作用,为网络安全领域的实践和研究提供了指导。     

虚拟靶场运行支撑体系结构研究

为了解决武器系统研制与传统靶场试验方式间日益突出的矛盾,结合当前的技术发展和面临的实际需求,系统阐述了虚拟靶场这一新型靶场试验模式的特点及技术内涵;基于虚拟靶场对体系结构的需求,研究了虚拟靶场系统底层框架体系结构,包括高层体系结构HLA和试验与训练使能体系结构TENA,并且从应用领域及技术方案等角度对这两种典型运行支撑体系结构进行了对比分析;最后,设计了基于TENA的虚拟靶场建设的总体框架,并对各组成部分的功能进行了详细阐述,为进一步研究虚拟靶场理论及关键技术提供了参考。     

建设电力企业物联网安全仿真靶场研究

随着国际形势的变化,近年来以网络战为目的网络安全事件层出不穷,高级持续性威胁成为新常态,大规模的网络安全仿真技术研究成为当前安全领域的研究热点和重点。电力系统作为国家关键基础设施,是网络空间战场的首要目标,承受着巨大的网络安全压力。本文从研究现状、关键技术等方面探讨了电力企业泛在物联网网络安全仿真靶场的建设思路,为下一步实际的开发建设提供参考意见。     

网络靶场攻防场景设计框架

随着网络威胁的暴露范围越来越广,开发新的工具来改进网络防御是一个重大挑战。网络防御中最重要的问题是人员技能培训,网络靶场就是用于此目的。它提供用于训练和对抗比赛的虚拟环境。本文用VDSL语言定义了一个定制的网络环境,并实现了一个框架,允许将网络靶场场景转换为Prism模型。这样就可以进行训练和赛事结果的定量分析并可以对这个框架进行持续优化。     

网络安全漏洞检测软件的设计与实现

分析了几种常见的网络安全漏洞的基本原理。采用具有跨平台运行优势的Java语言编程模拟FTP、SMTP、POP3等多个客户端,实现了弱密码漏洞检测,CGI漏洞检测,SQL注人漏洞检测和IIS解码编码漏洞检测。     

基于TENA思想的分布式靶场虚拟试验系统设计

在分析试验与训练使能体系结构（TENA）思想的基础上,提出了1种分布式虚拟试验体系结构,该体系架构是1个集试验方案编辑、过程控制、综合显示、数据存储与处理功能于一体的综合化、通用化的虚拟试验支撑平台,介绍了该体系结构的特点和组成。根据该体系结构设计了分布式虚拟试验系统,详细阐述了分布式虚拟试验系统的基本组成及通信机制,可为类似系统的构建提供方法借鉴。     

基于云计算平台的虚拟实验室设计与实现

日常学习和科研工作中,经常需要在pc上进行实验,针对因受硬件限制不能进行实验以及在需要多种实验环境的场合搭建实验平台需耗费大量时间等问题,提出了一个基于云计算平台的应用即虚拟实验室的解决方案,应用虚拟化技术hyper-v创建虚拟机提供给远端用户满足实验所需的硬件配置的虚拟机,使用户在理想的虚拟化环境中完成实验.实践表明,虚拟实验室可帮助远端用户克服硬件限制完成实验以及实验环境的大批量快速部署.     

虚拟仿真

新兴的虚拟仿真就是仿真回路中接入虚拟样机(VP)的数字仿真。VP可以是真实世界的实体、人体和环境的模型,因此,它可以是产品的VP、计算机生成兵力(CGF)、逻辑靶场概念、虚拟战场、功能化虚拟样机(FVP)、虚拟人、软件人、虚拟环境等等。目前,美国、日本和英国在虚拟仿真方面居于领先地位,我国起步稍晚,但也出现了一些捷足先登者。虚拟仿真的应用,十分广泛。虚拟仿真可创建和体验虚拟世界(Virtual World)。此种虚拟世界,可以是现实世界的再现,亦可以是构想中的世界,用户可借助视觉、听觉及触觉等多种传感通道与虚拟世界进行自然的交互。显然,虚拟仿真已把数字仿真置于现代科技发展的高端。     

地空导弹虚拟试验靶场合成环境概念参考模型研究

该文介绍和描述了地空导弹虚拟试验靶场的需求背景及其组成，对地空导弹虚拟试验靶场合成环境进行了研究，提出了地空导弹虚拟试验靶场合成环境的概念参考模型。     

一种靶场实时系统云控制平台及其实现方法

随着靶场试验范围的扩大和测控设备的增多,为满足靶场指挥控制、测量引导等系统高实时性和可靠性要求,需要一种信息交互便利、控制策略简捷、系统重构迅速、功能扩充方便的实时控制系统处理平台;为此,在分析武器试验靶场实时控制中应用的双机热备份、集群以及分布式控制计算机系统基础上,构建了云控制平台,提出了云控制概念、节点自动监测和动态任务自动调度方法;依据靶场信息传输处理流程,提出了靶场实时控制系统的层次结构;目前,已按该方法成功构建成满足使用要求的云控制通用平台。