基于Docker的面向网络空间的漏洞靶场设计与实现

在网络空间安全研究、网络安全人才培养和攻防演练中,靶场对于理论原理与实践技术的结合起着重要作用。为解决资源有限的条件下靶场部署难度大、资源利用效率低的问题,基于Docker虚拟化技术,设计了一种可按需调配资源,构建用户靶机相互独立的漏洞测试靶场。实践测试表明,此系统可以通过构建虚拟网络空间,快速部署动态靶机,便于应用在高校网络攻防平台建设及各类网络安全赛事中。     

网络安全靶场构建中的数据安全保障技术研究

数字化时代下,网络安全靶场的数据安全保障技术对网络安全靶场构建起到了保护性作用,决定着靶场的实战演练效果与数据安全。文章以网络安全靶场构建中的数据安全保障技术为研究对象,分析了数据加密与密钥管理、靶场安全监测评估、靶场入侵检测与攻防等技术的具体细节和应用场景,指出这些技术在确保靶场数据安全、提升靶场仿真效果和加强靶场安全性能方面具有关键性作用,为网络安全领域的实践和研究提供了指导。     

基于虚实结合的电力工控网络安全靶场平台建设项目

<正>1项目概况1.1项目简介近年,国家能源局正式下发的年度电力安全监管重点任务中,均提到,加强网络安全态势感知能力建设,推进电力网络安全靶场建设,组织开展电力行业网络安全攻防实战演练等条款。本案是某电力集团下属发电企业为适应发电行业监管、网络安全研究、测试、演练、人才选拔、培训等需求,开展的电力工控网络安全靶场平台建设。打造集行业安全应用基础研究、网络安全人才培养、工业信息安全联合运营三位一体的专业服务平台。通过整合现有资源,以网络安全需求为牵引,依托于计算机网络、工控安全攻防、工控数据采集、虚拟化、半实物仿真等技术,     

网络攻防实验教学平台建设与实践

本文分析了网络安全人才实战能力的需求现状和网络攻防实验教学的不足,阐述了建设一个网络攻防实验教学平台的必要性,并从平台建设、应用与共享、教学实践等角度,介绍了网络攻防实验教学平台的建设过程。实践表明,该实验平台能够突出以培养网络安全实战型人才为目标的改革理念,促进了学生创新和实践能力培养。     

基于Docker部署赛题的CTF竞技仿真靶场设计与开发

随着网络漏洞不断增多,高校或网络安全公司为了满足不同类型漏洞的教学与研究需求,就不得不建立新的教学赛题靶场。基于此,详细分析了夺旗赛（Capture The Flag,CTF）竞技仿真靶场的设计流程、Docker的下发流程及靶场的动态flag设计原理。该平台已经应用到信息安全专业人才培养中,可以满足教学与实战要求。     

面向攻防实战的网络安全防护体系建设

随着国家对网络安全保护水平要求的提高,国家监管部门定期组织实战化网络安全攻防演练以实战化要求对企业、组织的网络安全保护水平进行考察,对面向攻防实战的网络安全防护体系建设方面进行了研究和讨论。首先,分析了近几年红塔辽宁烟草有限责任公司在网络安全攻防演练中暴露出的一些不足;其次,引入了Gartner PPDR网络安全主动防御安全模型,并根据该模型结合实际提出了面向攻防实战的网络安全防护体系建设思路;最后,介绍了红塔辽宁烟草有限责任公司面向攻防实战的网络安全防护体系建设成果和验证。     

赛宁网安获A轮融资发布网络靶场平台及攻防世界产品

近日,赛宁网安宣布,获得360集团、天融信科技联合A轮投资数千万元。同时还发布了两款自主研发的新产品——网络靶场平台及攻防世界。赛宁网安联合创始人兼CEO谢峥表示,融资是业内对赛宁网安业务模式和成长潜力的认可,本轮融资后,今后公司发展的重点都将会围绕新发布的两款产品进行落地。赛宁网安主营业务为网络安全实战培训、网络安全服务,其打造了业界知名的国际网络安全攻防联赛XCTF,一直为网络安全人才的发掘和培养而努力。     

基于插件的网络攻防训练模拟系统设计与实现

网络中心战是信息战中一种重要的作战方式,网络在现代战争中发挥着不可替代的作用.通过分析网络攻防训练系统功能要素,构建网络攻防训练模拟平台以实现网络攻防相关技术的实战训练.利用网络安全漏洞量化方法、网络安全漏洞信息案例推理及网络安全攻防分类方法,平台可以实现网络攻防训练模拟中辅助决策功能,最后给出训练模拟平台的实现原型框架.通过网络攻防训练模拟系统,可以较好地掌握网络攻防原理与技巧,达到较好的网络攻防模拟训练效果.     

基于电力物联网的网络安全靶场应用设计

为应对国网全面部署泛在电力物联网安全建设,笔者介绍一种基于电力物联网的网络安全靶场系统。该系统紧密围绕电力物联网特有的全场景安全防护模式,从大规模用电采集终端、电动汽车充电桩、电力缴费POS终端等泛终端物联网的仿真与感知、场景化的网络行为逼真模拟、低损耗靶场信息采集和多层次动态隔离安全管控出发,设计了一套集物联网环境仿真、安全测试、攻防演练、安全态势分析、大数据分析和安全培训于一体的物联网网络安全攻击测试系统。结果表明,该系统可实时感知整个电力物联网靶场的情况,实现直观可视化展示,为学员内部实训和研究项目落地提供平台。     

山东省水利系统网络安全工作探索

针对山东省水利系统网络安全威胁感知能力不强、应急处置水平不高等突出问题,结合水利信息系统现状及网络安全实际需求,在山东省水利厅部署态势感知系统平台,全省 16 个市部署网络流量采集引擎,不间断采集分析水利网络数据,实现安全态势实时感知和动态监测,对全省水利重要业务应用开展实战化网络攻防演练,深度检验水利信息系统防护、监测预警和应急处置等能力,进一步发现网络安全深层次问题和隐患。通过部署态势感知系统,开展网络攻防演练,山东省水利系统网络监测预警机制初步建立,网络安全工作队伍得到有效锻炼,网络安全整体水平显著提升,并为构建智慧水利时代全面、智能、联动的网络安全体系提供工作参考。     

信息安全攻防实验设计

网络环境的复杂性、多变性,以及信息系统的脆弱性、易受攻击性和开放性,决定了网络安全威胁的客观存在。以网络攻防实验实例,说明网络信息安全课程实验的重要性,实验有利于提升动手能力和实战能力,对培养学生的信息安全意识和教授相关技术,有重要的作用。     

基于Kali Linux平台的反弹shell和提权技术的实战

网络安全涉及计算机技术，通信技术，密码技术、信息安全技术等。针对不同的应用场景需要采用不同的安全技术以提升网络安全的防护能力，本文结合命令执行漏洞，文件上传漏洞分别搭建了靶场，深入探讨并在Kali平台利用相关渗透测试工具实现了反弹shell技术和提权技术，为反弹shell和提权技术的实现提供了参考方案。     

信息安全攻防实验设计

网络环境的复杂性、多变性,以及信息系统的脆弱性、易受攻击性和开放性,决定了网络安全威胁的客观存在。以网络攻防实验实例,说明网络信息安全课程实验的重要性,实验有利于提升动手能力和实战能力,对培养学生的信息安全意识和教授相关技术,有重要的作用。     

刍议水利网络安全实战演练的攻与防

在水利部组织的网络安全攻防演练中,攻防双方的技术水平和对抗能力在博弈中不断升级。介绍攻防演练的组织模式及红蓝紫三方在攻防演练中的职责与任务,描述攻击方在情报收集、据点建立、横向移动 3 个阶段常用的攻击策略和战术,并以海河水利委员会参与的攻防演练防守工作为例,探讨防守方在战前准备、实战应对和总结整改 3 个阶段应采取的措施和应对部署,提出在防守准备阶段要从技术、管理和运营等方面自查并优化安全策略,在实战应对阶段加强专项值守、分析研判、运维管理、应急处置等。通过实战演练,可进一步提高演练双方网络安全防护能力。     

大学工业攻防试验平台基础设计与搭建

为了成立全新的网络安全实验室,上海大学与奇安信公司合作共同搭建网络安全攻防平台.重点介绍有关攻防平台中的工控设备的基础软硬件搭建.该工控设备建造的目的是作为网络安全攻防演练的被攻击平台,该设备模拟了一个产品流水线,具有上料、质检以及下料的基本功能.硬件方面主要选用的是台达机器人以及台达控制器,软件方面通过力控、ISPs...     

以能力培养为主线的《网络安全》课程改革研究

公安院校培养的是在网络入侵事件发生之后,能在第一时间判断出攻击类型、提取出入侵痕迹,进而锁定犯罪嫌疑人的公安专门人才,因此网络入侵案件取证能力的培养尤为重要。本篇论文探讨的主要内容包括：通过＂网络安全实战靶场＂教学手段来提升学生的网络安全实战能力;采用＂网络安全案件调查、取证演练＂教学方式提升学生网络安全案件的调查、取证能力;采用win 2000、2003 server虚拟机来模拟路由器组建网络环境。     

基于虚拟化技术的网络攻防平台设计

随着因特网的飞速发展,网络安全问题已成为关乎国家安全与稳定的重大问题。为了研究网络攻防武器,需要一个既能代表真实网络主机对战的环境又能快速完成网络部署的攻防平台。使用仿真软件将使实验脱离真实网络环境,直接使用物理设备搭建平台则面临着开销大、管理难等问题。该文使用虚拟化技术设计网络攻防平台,将有限的物理资源进行整合,模拟出一个易于扩展和可自动化配置的实验环境,实现硬件资源部署自动化、虚拟资源管理自动化、实验网络构建自动化,具有较大的实用价值。     

基于Docker的MPI和OpenMP混合编程

针对当前搭建集群并行系统复杂且耗时等问题,提出基于Docker搭建并行系统。介绍轻量级虚拟化技术Docker的核心概念和基本架构,并基于Docker技术在Linux平台上搭建集群并行开发环境。简要阐述并行计算的思想,叙述MPI和OpenMP并行计算的基本概念和特点,针对矩阵并行乘法的算法建立MPI和OpenMP的混合编程模型,并给出混合编程模型与MPI并行编程模型以及OpenMP并行编程模型的性能对比,分析出现差异的原因。基于该混合编程模型比较Docker与传统物理机两者搭建的并行系统的并行效率。     

基于Docker技术的Hadoop集群实验环境设计与实现

针对大数据教学实训环境存在成本高、维护难的问题,提出基于Docker技术在个人计算机上搭建Hadoop集群实验环境的方案。该方案在不改动计算机原有软件环境的情况下,在Windows操作系统中创建一台虚拟机,并在该台虚拟机内创建3个Docker容器搭建完全分布式的Hadoop集群实验环境。该方案简单、易实现,能够为教师和学生的大数据实践提供基础平台环境。     

网络安全综合实战平台设计与实现

本系统基于云计算和SDN技术,从平台物理设施、云计算管理层、应用管理层和课程体系等方面进行研发实战平台,解决了网络安全人才对实战仿真环境的需求。此外,在现有的网络安全人才培养课程体系基础上进行扩展,使之更接近行业实战需求,促使培养的人才更符合行业需求,并有效解决了网络安全人才培养和网络空间安全治理之间的矛盾。