网络靶场总结与分享.pptVIP

网络靶场总结与分享 一、网络靶场概念 网络靶场是针对网络攻防演练和网络新技术评测的重要基础设施,主要供政府和军队部门使用, 用来提高网络和信息系统的稳定性、安全性和性能 。 二、网络靶场的发展历史 第一阶段是以 21 世纪初期针对单独的木马类攻击武器而建立的实物高逼真型靶标时期 ——早期蜜罐系统、木马测试系统等 第二阶段是以 2005 年开始的小型虚拟化互联网靶场时期 ——云计算、软件定义网络（SDN）等 美国，英国，日本，加拿大，台湾 第三阶段是 2014 年开始的支撑泛在网的大型虚实结合网络空间靶场时期 ——虚实结合的网络空间靶场技术 美国，英国，日本，加拿大 三、建设目标 提高 Cyber 安全人员的作战能力  验证计算机网络防御工具的能力  验证计算机网络防御的战术、技术和规程  验证计算机网络安全服务商( CNDSP) 提供服务的能力 四、网络靶场相关技术 网络靶场涉及大规模网络仿真、网络流量/服务与用户行为模拟、试验数据采集与评估、系统安全与管理等多项复杂的理论和技术, 是一个复杂的综合系统。 红方 蓝方 白方 攻防对抗 演练监控 1、大规模网络仿真 大规模网络的构建 和大规模虚拟网络的部署 构建： 主要包括模型模拟和虚拟化两种方法——基于虚拟机以及模拟器的融合仿真 部署： 基于镜像启动的方法 基于内存拷贝的方法 轻量级的虚拟化技术部署 2、网络流