信创安全-互联网大数据攻防靶场实战系统设计与研究.pdfVIP

互联网大数据攻防靶场实战系统

InternetBigDataAttackandDefenseRange设计与研究

国家提出要加强关键信息基础设施安全保护，强

0引言

化国家关键数据资源保护能力，增强数据安全预警和

互联网的发展使全球各行各业的数据呈现爆发溯源能力，切实维护广大人民群众利益、社会稳定、国

式增长和海量聚集的特点，大数据平台日益成为国家家安全，加强网络和大数据安全研究，保护大数据不

管理、社会治理、经济发展、人民生活的重要基础设受侵扰、盗窃，在互联网各关键节点设置防御阻滞攻

施。平台存放了大量的国家、社会和企业数据，甚至击手段势在必行。但互联网网络空间斗争比现实斗

还有国家敏感部门的静态和实时数据。目前大数据争更加激烈，同样充满硝烟。国家互联网应急中心发

平台的系统还不能抵抗所有的网络定向攻击，而便利布的《2017年我国互联网网络安全态势综述》显示，我

的互联网电子数据流可以攻击网络的每个角落。原国境内感染远程控制木马、僵尸网络木马和流量劫持

贵阳市委书记陈刚在面对庞大的大数据产业园和密木马的主机数量分列前3位，分别达843万、239万和

集的机柜设备时，曾经说过“弱不禁风却感觉良好，重30万台主机。

病缠身而浑然不知”。外表规模巨大的大数据体系和本文正是基于以上背景，采用“以实战化训练增

脆弱的安全防护形成了强烈的反差。强实战化能力，在战斗中解决战斗”的思路，提出符合

——————————实际情况的网络靶场建设方案，搭建平时攻防演练，

收稿日期：2019-06-10战时主动进攻的靶场平台。

1网络靶场发展现状2网络架构及数据存储

1.1国外方案研究2.1城域网组网模式

2008年1月，美国率先启动国家赛博靶场项目国内通信运营商网络分为骨干网、省网以及城域

（NCR——NationalCyberRange），建设目标是提供虚网。城域网是一个城市范围内的重要通信网。在网

拟环境来模拟真实的网络做攻防，针对敌对方做电子络安全的攻防中，最重要、竞争最激烈的部分均在城

攻击和网络攻击试验，以维护美国的全球网络霸权，域网中发生。城域网均建有核心路由器，用于对业务

保证在未来网络战争中掌握绝对主动权。NCR项目控制点（SR）和宽带接入服务器（BRAS）的汇接。其

的主要特点如下。中，SR主要用于互联网专线、行业应用、集团虚拟专网

a）完全重现真实的物理网络物理拓扑结构，配置的接入，BRAS主要用于公众用户的语音、互联网、IP⁃

有核心、汇聚路由器、三层交换机、BAS和SR服务器、TV等流媒体业务的接入。

防火墙、入侵检测设备、有线无线接入等。无论是美国还是英国的靶场攻防系统，均没有考

b）通过系统扫描和整理，力图整理网络节点中各虑攻击过程中的截击方案，这就好比飞行的箭雨落在

种计算机平台和网络服务的工作状态和关键接口（主了最后的盾牌上，而没有在攻击箭飞行的路途中予以

要针对计算机系统和硬盘数据存储区域）。消灭。城域网中易于攻击的关键部位包括SR和

c）从制度上总结并分析不同安全意识等级网管BRAS，在关键部位可以采取特殊的截击措施。

人员的管理策略、方法以及工作习惯（主要针对人