网络安全技术 网络安全试验平台 体系架构.pdf

网络安全技术网络安全试验平台体系架构

1范围

本文件给出了网络安全试验平台的参考体系架构，包括总体架构、组件功能和安全性设计，并提供

了组件间工作过程参考。

本文件适用于网络安全试验平台的设计、建设、运维。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T25069—2022信息安全技术术语

GB/T20986—2023信息安全技术网络安全事件分类分级指南

3术语和定义

GB/T25069—2022、GB/T20986—2023界定的以及下列术语和定义适用于本文件。

3.1

网络安全试验cybersecurityexperiment

在模拟环境中开展的网络安全技术研究、网络攻防演练、网络技术和产品检测评估等活动。

注：根据文字表达需要，本文件中作为组合词出现时又简称为试验，如试验过程、试验准备等。

3.2

网络安全试验平台cybersecurityexperimentplatform

用于建设网络安全试验所需环境的网络信息系统。

注1：该平台为网络安全技术研究提供模拟环境。

注2：该平台为网络攻防演练提供攻防环境。

注3：该平台为网络技术和产品的检测评估提供验证环境。

4概述

网络安全试验平台提供模拟网络攻防活动所需的支撑环境，用于承载网络安全试验活动，可与其他

网络安全试验平台互联共享资源，支撑不同类型的网络安全试验。

网络安全试验平台基于信息技术软硬件资源仿真目标网络，叠加安全能力检测及试验管理功能，进

行网络安全技术研究、网络攻防演练、网络技术和产品检测评估等活动。

网络安全试验平台的用户是操作和使用网络安全试验平台的人员，按照类型分为平台管理方、评估

方、导调方、攻击方和防御方：

a)导调方是试验设计者和组织者，角色任务包括想定试验需求、形成试验计划；

4

b)平台管理方是目标网络生成和维护者，角色任务包括目标网络生成和维护；

c)攻击方是网络攻防活动的主动方，角色任务为根据试验需求对靶标发起攻击；

d)防御方是网络攻防活动的被动方，角色任务为对攻击行为进行防御。

e)评估方是试验的评判者，角色任务为对攻击行为进行检测和态势分析。

网络安全试验平台的总体架构见第5章，具体组件的功能见第6章，平台的安全性设计见第7章。附

录A给出了一次试验工作过程的参考。

5总体架构

网络安全试验平台体系架构如图1所示。网络安全试验平台包括了目标网络管理组件、安全事件监

测与态势评估组件、试验管理组件、资源管理组件、多平台互联组件（可选）。

图1网络安全试验平台体系架构图

目标网络管理组件负责通过实现各类网络节点的虚拟仿真，构建用于模拟网络攻防活动的网络。目

标网络管理组件提供入口供平台管理方进行相关运维管理操作。提供入口供攻击方、防御方接入平台实

施攻防操作。

安全事件监测与态势评估组件负责对网络安全试验平台上开展的试验过程进行态势分析评估。安全

事件监测与态势评估组件提供入口供评估方进行相关评估管理操作。

试验管理组件负责网络安全试验的全生命周期导演、指挥和控制。试验管理组件提供入口供导调方

进行相关试验管理操作。

资源管理组件负责对网络安全试验平台的知识库资源、工具库资源、靶标库资源进行管理。

多平台互联功能组件负责将多个网络安全试验平台互联，为可选组件。

6组件功能

5

6.1目标网络管理组件

6.1.1概述

目标网络管理组件通过实现各类网络节点的虚拟仿真，构建用于模拟网络攻防活动的网络。

在试验过程中，目标网络管理组件响应试验管理组件的试验控制指令并返回状态数据。目标网络管

理从资源管理组件获取工具库资源、靶标库资源。目标网络管理组件提供节点日志、网络流量、拓扑配

置数据至安全事件监测与态势评估组件。目标