2024年数据中心安全测试靶场技术白皮书 .docxVIP

皮书 ODCC-2024-08002

数据中心安全测试靶场技术白皮书 ODCC-2024-08002

版权声明

ODCC（开放数据中心委员会）发布的各项成果，受《著作权

法》保护，编制单位共同享有著作权。

转载、摘编或利用其它方式使用ODCC成果中的文字或者观点

的，应注明来源：“开放数据中心委员会ODCC”。

对于未经著作权人书面同意而实施的剽窃、复制、修改、销

售、改编、汇编和翻译出版等侵权行为，ODCC及有关单位将追究

其法律责任，感谢各单位的配合与支持。

数据中心安全测试靶场技术白皮书 ODCC-2024-08002

编写组

项目经理：

邹珂龙 中国移动通信集团有限公司

工作组长：

杨海俊 中国移动通信集团有限公司

贡献专家：

冀文 中国移动通信集团有限公司

王雪荣 中国电信股份公司研究院

郑良洪 华为技术有限公司

付志强 新华三信息安全技术有限公司

浦建良 杭州迪普科技股份有限公司

王朝晖 是德科技有限公司

任红波 思博伦通信科技(北京)有限公司

张宁 中国信息通信研究院

数据中心安全测试靶场技术白皮书

前

ODCC-2024-08002

言

为随着信息技术的迅猛发展，全球网络安全形势日益严峻。国家

高度重视网络安全工作，出台了一系列法律法规和政策文件，强调加

强网络安全技术研究和人才培养，推动网络安全产业发展。

为增强数据中心网络运行安全保障能力，保护数据安全，提升网

信安全技防能力，保障高质量发展，数据中心建设和运营者加大安全

领域资源的投入。而安全技术、安全产品的引入和防御效果、现网安

全策略调整等均需要通过安全测试来支撑。

安全领域广、产品多。随着人工智能等技术的发展、各类攻击

手段不断升级，传统静态的、相对单一的安全测试难以有效评估安全

能力，亟需构建覆盖现网环境、更加动态和智能的安全测试能力。

本白皮书先分析安全测试痛点，立足当前安全威胁和攻击变化及

测试难点，研究安全靶场、BAS等安全技术，提出安全测试靶场的的

三层架构及四大目标特征。本白皮书探讨了基础设施层、核心仿真层、

靶场平台层三层架构及技术要求，概况了真实性、高性能、开放性和

智能化四大特征，最后总结数据中心安全测试靶场建设的意义和工作

方向。

由于水平有限，技术要求必然存在不足或错误之处，欢迎业界各

位批评指正，大家共同开展相关领域的探讨。

本白皮书的版权归ODCC所有，未经授权，任何单位或个人不

得复制或拷贝本白皮书之部分或全部内容。

数据中心安全测试靶场技术白皮书

目

ODCC-2024-08002

录

一、数据中心安全测试靶场建设的必要性..............................1

(一) 安全测试的重要性...........................................................1

1. 安全产品和技术引入的决策支撑......................................1

2. 现网安全防护体系效果的试金石......................................1

(二)安全测试面临的挑战..........................................................2

1. 测试标准的缺乏性..............................................................2

2. 专业仪表的局限性..............................................................3

3. 环境搭建的复杂性..............................................................3

4. 新型技术的挑战性..............................................................4

(三)通用安全靶场的满足度......................................................4

二、数据中心安全测试靶场建设目标......................................5

(一)安全测试靶场的架构..........................................................5

(二)安全测试靶场的特征..........................................................6

三、数据中心安全测试靶场技术要求..........