网络靶场中的高保真流量生成与关键信息基础设施攻防演练.docx

PAGE2

《网络靶场中的高保真流量生成与关键信息基础设施攻防演练》

一、调研概述

1.1调研背景与目的

随着关键信息基础设施（CII）面临的高级持续性威胁（APT）日益复杂，传统基于脚本回放与静态规则的网络安全演练模式已无法满足实战化需求。在真实环境中，电力调度系统与轨道交通信号网络承载着海量且高度动态的背景流量，这些流量特征是态势感知系统进行异常检测与威胁研判的基础。

当前网络靶场普遍存在“背景流量失真”的痛点，导致安全运营人员在进行攻防演练时，态势感知平台极易产生大量误报与漏报，无法有效检验防御体系的真实效能。为解决这一核心矛盾，基于数字孪生与生成对抗网络（GAN）的高保真流量生