需求分析
随着网络规模逐渐扩大 ，拓扑结构日益庞大 ，规划和设计网络宁静已经不能单纯依靠经验和理论。而在实际生产环境中直接开展单次网络宁静实验或攻防演练 ，无法笼罩多种攻防场景 ，还需要不停调整物理设备和节点进行多次实验 ，不仅增加了投入成本 ，还易造成物理设备故障和系统瓦解 ，引起不须要的损失。
因此 ，网络宁静靶场应运而生 ，通过网络宁静仿真技术 ，快速、低成本的构建仿真网络环境 ，支撑用户在该环境中开展真实的大范围网络攻防演练、应急演练、培训教育 ，测试和评估网络环境宁静和网络设施的单薄环节 ，资助用户预防未知威胁和攻击 ，提升宁静防护能力。
产物简介
产物简介
网络宁静靶场平台 ，是为了适应企事业单元、科研组织、大型集团等对网络宁静仿真环境构建的需求 ，提供近似实战的网络宁静试验平台。平台具备可实现大规模庞大训练环境构建的能力 ，可通过实物构建与软件虚拟相结合的方式 ，将仿真网络设备、实装设备、虚拟网络、虚拟节点进行混合网络编排 ，对训练环境中大量的硬件设备和虚拟计算资源进行管理和控制 ，构建大规模高真实度模拟环境。
平台提供统一的环境构建管理功效 ，能够支持新增训练环境的快速构建 ，当前训练环境的动态调整以及历史训练环境的还原与重构 ，能够实现集中的配置管理功效 ，实现对种种虚拟计算资源、网络资源、硬件资源、宁静设备的管理和控制 ，能够同时运行多个同构或异构的训练场景 ，且支持多场景的宁静隔离。
功效特点
- 靶场环境数据收罗: 支持对模拟仿真场景中资源使用情况进行管理 ，可收罗攻防过程的全部过程数据 ，对收罗数据的计谋进行管理。
- 网络宁静隔离: 支持实验仿真网络与底层物理环境隔离、实验网络之间宁静隔离、实验网络与互联网的隔离。
- 可视化网络编排: 支持可视化的方式进行网络拓扑绘制 ，通过鼠标拖拽即可实现网络和主机设备的摆放、设备间的互联。
- 多环境并行运行: 支持多个模拟仿真场景同时运行 ，各场景之间实现逻辑隔离 ，互不滋扰。
- 靶场环境快速搭建: 可快速实现庞大网络拓扑的搭建 ，通过多设备联合 ，满足单场景下万级节点庞大异构网络的快速生成。
- 网络场景虚实结合: 具备虚实结合能力 ，实现虚拟设备和实物设备的无差异组网和网络的互联互通。
- 大规模庞大网络仿真: 具备庞大和大型业务系统仿真构建能力 ，可实现任意网络规模、网络架构、业务类型的仿真。
-
多业务场景应用:
支持开展网络空间宁静技术验证、网络武器装备实验、攻防反抗演练和网络宁静风险评估等业务场景。
技术优势
-
高可用性、高灵活度
在训练环境的使用过程中 ，可对每个训练环境的网络架构、系统参数、网络参数、宁静计谋、设备数量、虚拟镜像进行灵活的动态调整和编排 ，可随时对训练环境中的每个节点进行操控。
-
综合资源富厚
内置漏洞库、攻防工具库、靶标库、场景库、攻防计谋库、方案库等种种资源库 ，为靶场相关使用人员带来极大资源支撑；而靶标库、场景库、代码库等则能让使用者更自由地搭建差异类型的靶场环境。
-
测试验证自动化
具备自动化测试验证能力 ，实现对基于差异攻击工具、差异攻击手段的攻击行为以及攻防双方的反抗过程进行模拟 ，并实现宁静测试验证的自动化 ，复现入侵事件与反抗过程。
-
仿真能力强
利用虚拟化和虚实结合技术 ，可将包罗种种终端设备、网络设备、宁静设备等设备的环境快速构建 ，接近于对真实环境的“完美”复制 ，为开展各项任务提供高度传神的网络环境。
典型应用
工业控制系统信息宁静靶场是工控宁静测试验证、攻防演练的重要载体。能源、钢铁、有色、化工、装备制造等关系国计民生的典型行业工业控制系统组成架构虽存在较大的差异 ，面临的宁静风险有所差异 ，但差异行业有着共性的漏洞、风险、防范场景 ，甚至部门控制组件也是相同的。因此 ，有须要建设工业控制系统信息宁静靶场资源管控系统 ，实现共性组件、资源的调治和跨网络、跨架构的宁静测试及攻防演练。
工业控制系统信息宁静靶场总体架构的建设从系统层面出发 ，同时关注纵向、横向 ，实现大系统的互联、互通、互操作。体系结构支撑攻防反抗、漏洞挖掘、风险验证、应急演练和培训教育等业务需求。网络宁静靶场平台作为本项目中的基础环境支撑核心平台 ，实现了基础架构资源池、网络服务及构建引擎系统、拓扑组网引擎系统、资源管控系统、物理设备管控系统、虚拟设备管控系统等功效及能力。用一体化思想统筹建设项目 ，既考虑已有信息系统资源 ，又分析未来系统建设 ，为靶场综合集成奠基基础。
京公网安备11010802024551号