信创安全-互联网大数据攻防靶场实战系统设计与研究.docxVIP

互联网大数据攻防靶场实战系统

InternetBigDataAttackandDefenseRange

设计与研究

0引言

互联网的发展使全球各行各业的数据呈现爆发式增长和海量聚集的特点，大数据平台日益成为国家管理、社会治理、经济发展、人民生活的重要基础设施。平台存放了大量的国家、社会和企业数据，甚至还有国家敏感部门的静态和实时数据。目前大数据平台的系统还不能抵抗所有的网络定向攻击，而便利的互联网电子数据流可以攻击网络的每个角落。原贵阳市委书记陈刚在面对庞大的大数据产业园和密集的机柜设备时，曾经说过“弱不禁风却感觉良好，重病缠身而浑然不知”。外表规模巨大的大数据体系和脆弱的安全防护形成了强烈的反差。

——————————

收稿日期：2019-06-10

国家提出要加强关键信息基础设施安全保护，强化国家关键数据资源保护能力，增强数据安全预警和溯源能力，切实维护广大人民群众利益、社会稳定、国家安全，加强网络和大数据安全研究，保护大数据不受侵扰、盗窃，在互联网各关键节点设置防御阻滞攻击手段势在必行。但互联网网络空间斗争比现实斗争更加激烈，同样充满硝烟。国家互联网应急中心发布的《2017年我国互联网网络安全态势综述》显示，我国境内感染远程控制木马、僵尸网络木马和流量劫持木马的主机数量分列前3位，分别达843万、239万和

30万台主机。

本文正是基于以上背景，采用“以实战化训练增

强实战化能力，在战斗中解决战斗”的思路，提出符合实际情况的网络靶场建设方案，搭建平时攻防演练，战时主动进攻的靶场平台。

1网络靶场发展现状

1.1国外方案研究

2008年1月，美国率先启动国家赛博靶场项目

（NCR——NationalCyberRange），建设目标是提供虚

拟环境来模拟真实的网络做攻防，针对敌对方做电子

攻击和网络攻击试验，以维护美国的全球网络霸权，保证在未来网络战争中掌握绝对主动权。NCR项目的主要特点如下。

a）完全重现真实的物理网络物理拓扑结构，配置有核心、汇聚路由器、三层交换机、BAS和SR服务器、防火墙、入侵检测设备、有线无线接入等。

b）通过系统扫描和整理，力图整理网络节点中各种计算机平台和网络服务的工作状态和关键接口（主要针对计算机系统和硬盘数据存储区域）。

c）从制度上总结并分析不同安全意识等级网管人员的管理策略、方法以及工作习惯（主要针对人员管理和保密习惯）。

d）将攻防日志形成记录，根据所提供的数据进行处理和分析，将结果展现给研究人员和指战员，再次完善系统。

2010年10月，英国国防大臣认为网络安全已经成为国家的重大挑战，有必要建设网络实验场。该网络靶场由美国军火商诺·格公司搭建，是第一个可以用于商业用途的网络靶场。其基本体系结构包括评估、组件测试、研发和训练4个方面，基本上照搬美国的NCR模式，但对网络仿真模拟进行了局部优化。

1.2国内方案研究

截至2017年，我国网络靶场建设仍然处于项目研究和起步阶段，但是研发和实验平台已经形成一定规模。依托国内部分省市大数据平台，在部分大学校园内建立了网络攻防靶场实战竞赛平台，在封闭的真实对抗环境（包括DMZ区、数据区、内网服务区、终端）中开展攻防演练。但是，在国家级网络靶场建设方面，目前只有贵阳经济开发区着手建设国家大数据安全靶场，其平台的主要出发点，多立足于技术人员的训练提升，和国际上网络实战需求相比，还存在一定差距。

本文结合国外靶场平台建设情况，分析国内电信网络、大数据网络架构特性和数据存储模式，依据软件设计模块理论和人工智能专家系统的知识模型，提出靶场建设系统软件架构设计思路和架构设想。

2网络架构及数据存储

2.1城域网组网模式

国内通信运营商网络分为骨干网、省网以及城域网。城域网是一个城市范围内的重要通信网。在网络安全的攻防中，最重要、竞争最激烈的部分均在城域网中发生。城域网均建有核心路由器，用于对业务控制点（SR）和宽带接入服务器（BRAS）的汇接。其中，SR主要用于互联网专线、行业应用、集团虚拟专网的接入，BRAS主要用于公众用户的语音、互联网、IP?TV等流媒体业务的接入。

无论是美国还是英国的靶场攻防系统，均没有考

虑攻击过程中的截击方案，这就好比飞行的箭雨落在了最后的盾牌上，而没有在攻击箭飞行的路途中予以消灭。城域网中易于攻击的关键部位包括SR和BRAS，在关键部位可以采取特殊的截击措施。

现有的城