報(bào)告指出,近幾年網(wǎng)絡(luò)安全人才和實(shí)戰(zhàn)化能力的缺乏,以及各類大型競(jìng)賽及演習(xí)活動(dòng)的推動(dòng),有效促進(jìn)了各行業(yè)用戶對(duì)網(wǎng)絡(luò)靶場(chǎng)的建設(shè)及應(yīng)用需求,網(wǎng)絡(luò)安全建設(shè)正在從合規(guī)式的安全檢查向重實(shí)戰(zhàn)演練轉(zhuǎn)變,用戶采購網(wǎng)絡(luò)靶場(chǎng)也已不僅限于安全競(jìng)賽和人才培養(yǎng),還更加注重提升企業(yè)應(yīng)急響應(yīng)演練及安全運(yùn)維能力。同時(shí)報(bào)告認(rèn)為,網(wǎng)絡(luò)靶場(chǎng)可以最大限度模仿真實(shí)的環(huán)境,在不對(duì)現(xiàn)實(shí)網(wǎng)絡(luò)與業(yè)務(wù)環(huán)境產(chǎn)生影響的情況下,進(jìn)行各種學(xué)習(xí)、訓(xùn)練、測(cè)試、驗(yàn)證等行為,因而受到越來越多的關(guān)注。
國內(nèi)各行業(yè)用戶對(duì)網(wǎng)絡(luò)靶場(chǎng)的投入情況
數(shù)世咨詢表示,網(wǎng)絡(luò)靶場(chǎng)的應(yīng)用場(chǎng)景多樣,主要有人才培養(yǎng)、研究測(cè)評(píng)、競(jìng)賽平臺(tái)和演練演習(xí)等方向。每個(gè)場(chǎng)景自身可能因?yàn)榫唧w要解決的需求不同,對(duì)靶場(chǎng)的仿真能力也會(huì)有不同的要求。一般而言,一個(gè)靶場(chǎng)的仿真能力越強(qiáng)、可支持的仿真環(huán)境規(guī)模越大,能解決的場(chǎng)景需求就更多。同時(shí),報(bào)告對(duì)網(wǎng)絡(luò)靶場(chǎng)的定義、交付模式、技術(shù)架構(gòu)、落地難點(diǎn)和未來發(fā)展趨勢(shì)等方面都給出了清晰的說明,并認(rèn)為網(wǎng)絡(luò)靶場(chǎng)有五大關(guān)鍵能力:仿真/復(fù)現(xiàn)、資源多樣性、底層支撐、復(fù)盤重現(xiàn)、靶場(chǎng)運(yùn)營能力。
仿真/復(fù)現(xiàn):網(wǎng)絡(luò)靶場(chǎng)的核心理念是仿真,在一個(gè)脫離或部分脫離生產(chǎn)環(huán)境和業(yè)務(wù)環(huán)境的情況下,對(duì)真實(shí)環(huán)境實(shí)現(xiàn)最大限度的模擬。
資源多樣性:除了仿真能力之外,靶場(chǎng)自身承載資源內(nèi)容的數(shù)量與質(zhì)量也是一個(gè)靶場(chǎng)價(jià)值的所在。靶場(chǎng)中的漏洞庫、攻防工具庫、測(cè)試工具庫、攻防策略庫的數(shù)量能為相關(guān)人員帶來極大的攻防選擇面;而靶標(biāo)庫、場(chǎng)景庫、代碼庫等則能讓使用者更自由地搭建不同類型的靶場(chǎng)環(huán)境。
底層支撐:對(duì)于一些大型演習(xí)演練以及競(jìng)賽,往往會(huì)有很高的同時(shí)在線人數(shù),這對(duì)網(wǎng)絡(luò)靶場(chǎng)的底層支撐能力會(huì)有一定的要求。在選擇所需的網(wǎng)絡(luò)靶場(chǎng)能力的時(shí)候,需要根據(jù)自身的具體需求,考慮網(wǎng)絡(luò)靶場(chǎng)的硬件配置、系統(tǒng)架構(gòu)能否支撐自身需要的大并發(fā)流量與計(jì)算資源。
復(fù)盤重現(xiàn):如果對(duì)于網(wǎng)絡(luò)靶場(chǎng)的使用只局限在演習(xí)演練和競(jìng)賽的結(jié)果,那么對(duì)網(wǎng)絡(luò)靶場(chǎng)的使用是不夠充分的。只有對(duì)演習(xí)演練和競(jìng)賽中的攻防過程進(jìn)行復(fù)盤,并進(jìn)一步地分析,才能從中發(fā)現(xiàn)問題和優(yōu)勢(shì),總結(jié)成敗的經(jīng)驗(yàn)。
靶場(chǎng)運(yùn)營能力:網(wǎng)絡(luò)靶場(chǎng)不只是一個(gè)簡(jiǎn)單的產(chǎn)品,如果網(wǎng)絡(luò)靶場(chǎng)廠商能夠持續(xù)提供運(yùn)營和服務(wù)能力,才能充分發(fā)揮靶場(chǎng)的使用價(jià)值。
此次永信至誠春秋云境網(wǎng)絡(luò)靶場(chǎng)位列數(shù)世咨詢《網(wǎng)絡(luò)靶場(chǎng)能力指南》應(yīng)用創(chuàng)新力和市場(chǎng)執(zhí)行力雙第一,體現(xiàn)了業(yè)界對(duì)永信至誠春秋云境網(wǎng)絡(luò)靶場(chǎng)技術(shù)和成熟度的廣泛肯定。
值得一提的是,這并不是永信至誠春秋云境網(wǎng)絡(luò)靶場(chǎng)第一次被認(rèn)為是國內(nèi)領(lǐng)先,在近期公示的2019年度北京市科學(xué)技術(shù)獎(jiǎng)評(píng)審結(jié)果中,永信至誠牽頭的”基于平行仿真的大規(guī)模網(wǎng)絡(luò)靶場(chǎng)構(gòu)建技術(shù)及應(yīng)用”項(xiàng)目,榮獲2019年度北京市科學(xué)技術(shù)獎(jiǎng)(科學(xué)技術(shù)進(jìn)步獎(jiǎng))一等獎(jiǎng)。行業(yè)及專家的高度認(rèn)可,都充分證明了永信至誠春秋云境網(wǎng)絡(luò)靶場(chǎng)技術(shù)領(lǐng)先、經(jīng)濟(jì)社會(huì)效益顯著、對(duì)行業(yè)技術(shù)進(jìn)步和產(chǎn)業(yè)結(jié)構(gòu)優(yōu)化升級(jí)作用重大,也充分彰顯了永信至誠在網(wǎng)絡(luò)靶場(chǎng)技術(shù)方向的深厚積累。