隨著我國(guó)對(duì)國(guó)家級(jí)信息安全、關(guān)鍵信息基礎(chǔ)設(shè)施安全的愈發(fā)重視、各行各業(yè)對(duì)自身業(yè)務(wù)系統(tǒng)的安全性的愈發(fā)重視，近十年來我國(guó)開始陸續(xù)出現(xiàn)各種形態(tài)的網(wǎng)絡(luò)靶場(chǎng)，以提升安全人員防御技能為目的。國(guó)內(nèi) 2013 年前后出現(xiàn)的類似網(wǎng)絡(luò)安全培訓(xùn)系統(tǒng)的系統(tǒng)形態(tài)，可以說是網(wǎng)絡(luò)靶場(chǎng)類產(chǎn)品的雛形。在我國(guó)，真正意義上的網(wǎng)絡(luò)靶場(chǎng)行業(yè)大約在 2016 年左右才開始萌芽。在此之前，網(wǎng)絡(luò)靶場(chǎng)更多以高校、科研院所為代表的研究性的項(xiàng)目的形態(tài)存在。

初代網(wǎng)絡(luò)靶場(chǎng)的基礎(chǔ)形態(tài)：

2016年至2019年，初代網(wǎng)絡(luò)靶場(chǎng)的形態(tài)基本形成。初代靶場(chǎng)的需求來自于以下幾個(gè)方面：

安全競(jìng)賽類需求：國(guó)內(nèi)網(wǎng)絡(luò)安全相關(guān)活動(dòng)的興起，比如在各行各業(yè)開展的對(duì)抗類的CTF 比賽，需要類似靶場(chǎng)形態(tài)的平臺(tái)支撐。

攻防演練類需求：部分特殊行業(yè)的演練需求越來越急迫，且越來越趨向?qū)崙?zhàn)化，需要一種平臺(tái)系統(tǒng)能夠提供各種仿真的網(wǎng)絡(luò)場(chǎng)景。

網(wǎng)安實(shí)驗(yàn)室類需求：隨著 2017 年網(wǎng)絡(luò)空間安全成為高校一級(jí)學(xué)科以后，各大學(xué)以及職業(yè)類院校建設(shè)網(wǎng)絡(luò)安全實(shí)驗(yàn)室的需求越來越高漲，網(wǎng)絡(luò)靶場(chǎng)是網(wǎng)絡(luò)安全實(shí)驗(yàn)室不可或缺的基礎(chǔ)平臺(tái)。

下一代數(shù)字化網(wǎng)絡(luò)靶場(chǎng)的新需求：

2019 年以后，隨著行業(yè)、國(guó)家對(duì)網(wǎng)絡(luò)安全要求的不斷深入，各類針對(duì)網(wǎng)絡(luò)靶場(chǎng)的新需求也逐漸浮出水面。隨之而來的是初代基于云計(jì)算底層架構(gòu)實(shí)現(xiàn)的網(wǎng)絡(luò)靶場(chǎng)的局限性也越來越大。

測(cè)試評(píng)估類需求：近年來，許多企業(yè)在生產(chǎn)過程中會(huì)使用到新型技術(shù)或設(shè)備，面對(duì)新興技術(shù)與設(shè)備，人員操作的能力也需要迅速達(dá)標(biāo)。此時(shí)則需要網(wǎng)絡(luò)靶場(chǎng)作為基礎(chǔ)系統(tǒng)，納管多樣化的測(cè)試評(píng)估工具，構(gòu)建靈活的測(cè)試評(píng)估環(huán)境，提供網(wǎng)絡(luò)架構(gòu)分析、資產(chǎn)安全評(píng)估、設(shè)備能力評(píng)估等功能。

關(guān)鍵基礎(chǔ)設(shè)施仿真需求：2021年發(fā)布的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，是指導(dǎo)完善我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施體系建設(shè)的重要法律依據(jù)。關(guān)鍵基礎(chǔ)設(shè)施信息系統(tǒng)由于其特殊的業(yè)務(wù)屬性，很難在生產(chǎn)環(huán)境中開展各類測(cè)試活動(dòng)，使用網(wǎng)絡(luò)靶場(chǎng)構(gòu)建關(guān)鍵基礎(chǔ)設(shè)施信息系統(tǒng)鏡像，能夠解決各類安全演練和測(cè)試需求的問題。2022年爆發(fā)俄烏沖突，雙方在網(wǎng)絡(luò)戰(zhàn)場(chǎng)上的關(guān)鍵信息基礎(chǔ)設(shè)施都受到了不同程度的沖擊，讓大眾意識(shí)到網(wǎng)絡(luò)陣地是未來戰(zhàn)爭(zhēng)新陣地，關(guān)鍵信息基礎(chǔ)設(shè)施直接關(guān)乎到國(guó)家至關(guān)重要的資產(chǎn)、系統(tǒng)和網(wǎng)絡(luò)，遭受攻擊或破壞都將對(duì)國(guó)家安全、國(guó)民經(jīng)濟(jì)、國(guó)家公共衛(wèi)生或安全產(chǎn)生嚴(yán)重影響。

攻防推演類需求：攻防推演指使用網(wǎng)絡(luò)靶場(chǎng)通過模擬紅、藍(lán)兩軍在戰(zhàn)場(chǎng)上的對(duì)抗與較量，發(fā)現(xiàn)雙方戰(zhàn)略戰(zhàn)術(shù)上存在的問題，提高指揮作戰(zhàn)能力。推演關(guān)注更加宏觀層面的戰(zhàn)略與戰(zhàn)術(shù)問題以及攻防能力的量化效能評(píng)估。 基于這些新的需求，初代網(wǎng)絡(luò)靶場(chǎng)的局限也越發(fā)突出。

初代網(wǎng)絡(luò)靶場(chǎng)的局限性：

云計(jì)算系統(tǒng)架構(gòu)的束縛

縱觀國(guó)內(nèi)初代網(wǎng)絡(luò)靶場(chǎng)的技術(shù)路線，都離不開云計(jì)算系統(tǒng)的影子。使用開源的云計(jì)算系統(tǒng)作為網(wǎng)絡(luò)靶場(chǎng)構(gòu)建的基礎(chǔ)平臺(tái)，能夠大大降低網(wǎng)絡(luò)靶場(chǎng)的研發(fā)投入和技術(shù)風(fēng)險(xiǎn)，把更多精力放在應(yīng)用層的業(yè)務(wù)邏輯研發(fā)。

但到了實(shí)現(xiàn)深層次靶場(chǎng)業(yè)務(wù)研發(fā)的時(shí)候，其無法實(shí)現(xiàn)更加精細(xì)粒度的網(wǎng)絡(luò)仿真，難以實(shí)現(xiàn)虛實(shí)設(shè)備互聯(lián)，難以擴(kuò)展出仿真建模技術(shù)等，緊緊束縛了網(wǎng)絡(luò)靶場(chǎng)向行業(yè)應(yīng)用的深水區(qū)發(fā)展。

網(wǎng)絡(luò)聯(lián)通性的局限

網(wǎng)絡(luò)靶場(chǎng)的聯(lián)通性，是網(wǎng)絡(luò)靶場(chǎng)網(wǎng)絡(luò)仿真性能的一個(gè)重要指標(biāo)。它取決于網(wǎng)絡(luò)協(xié)議棧的還原能力、“網(wǎng)絡(luò)功能虛擬化設(shè)備”適配的能力以及虛實(shí)互聯(lián)的能力。初代網(wǎng)絡(luò)靶場(chǎng)構(gòu)建的網(wǎng)絡(luò)架構(gòu)往往還停留在“有線局域網(wǎng)”的層面，不具備宏大且靈活的網(wǎng)絡(luò)仿真架構(gòu)。

下一代數(shù)字化網(wǎng)絡(luò)靶場(chǎng)的技術(shù)路線

專用底層支撐系統(tǒng)

隨著網(wǎng)絡(luò)靶場(chǎng)技術(shù)的持續(xù)發(fā)展，同云計(jì)算的技術(shù)路線分道揚(yáng)鑣是必然的事情。不論哪種云計(jì)算平臺(tái)，歸根結(jié)底不是為網(wǎng)絡(luò)靶場(chǎng)業(yè)務(wù)設(shè)計(jì)的，用它支撐靶場(chǎng)業(yè)務(wù)都是非常掣肘的。

走出舒適區(qū)，研發(fā)自主可控的、適合網(wǎng)絡(luò)靶場(chǎng)真正業(yè)務(wù)需求的底層支撐系統(tǒng)，是國(guó)內(nèi)網(wǎng)絡(luò)靶場(chǎng)廠商的一條必經(jīng)道路，能讓網(wǎng)絡(luò)靶場(chǎng)能力得到本質(zhì)提升。

丈八網(wǎng)安作為靶場(chǎng)自研底層的起步者，在產(chǎn)品架構(gòu)研發(fā)過程中，實(shí)現(xiàn)了引擎層、中臺(tái)層、應(yīng)用層三層架構(gòu)的完全自主可控以及全部自主知識(shí)產(chǎn)權(quán)。并在第一時(shí)間對(duì)自身產(chǎn)品競(jìng)賽系統(tǒng)、攻防演練系統(tǒng)、實(shí)訓(xùn)系統(tǒng)”、綜合網(wǎng)絡(luò)靶場(chǎng)系統(tǒng)等完成了國(guó)產(chǎn)化深度兼容性適配，力求關(guān)鍵技術(shù)不“受制于人”。

細(xì)粒度、輕量化的仿真技術(shù)發(fā)展

初代網(wǎng)絡(luò)靶場(chǎng)通過虛擬機(jī)把一個(gè)個(gè)實(shí)際的物理網(wǎng)絡(luò)節(jié)點(diǎn)的功能仿真出來。而仿真技術(shù)的一個(gè)重要指標(biāo)是仿真的顆粒度，下一代網(wǎng)絡(luò)靶場(chǎng)應(yīng)當(dāng)能夠提供顆粒度可變的仿真能力，在逼真的仿真業(yè)務(wù)場(chǎng)景中，使用各種虛擬機(jī)、甚至物理設(shè)備實(shí)現(xiàn)對(duì)目標(biāo)基本 1：1 的還原仿真。而在對(duì)于逼真度要求不高的業(yè)務(wù)場(chǎng)景中，我們完全可以使用輕量化的仿真建模技術(shù)實(shí)現(xiàn)極小成本的模擬仿真。這個(gè)理念也促使丈八網(wǎng)安在靶場(chǎng)設(shè)計(jì)過程中，研發(fā)出可大規(guī)模仿真業(yè)務(wù)場(chǎng)景的的輕量化的仿真建模技術(shù)，支持100000+節(jié)點(diǎn)拓?fù)錁?gòu)建，便于推演、建檔場(chǎng)景構(gòu)建，快速構(gòu)建專項(xiàng)技術(shù)研究網(wǎng)絡(luò)，實(shí)現(xiàn)可變焦式的仿真建模。

人工智能賦能仿真技術(shù)

近年來，AI技術(shù)給網(wǎng)絡(luò)安全行業(yè)未知安全的檢測(cè)與處置帶來了全新的技術(shù)路徑。AI 技術(shù)在網(wǎng)絡(luò)靶場(chǎng)中應(yīng)用的想象空間也很大。

而從當(dāng)前的最實(shí)際應(yīng)用需求來看，丈八網(wǎng)安認(rèn)為 AI 技術(shù)能夠解決的首要問題是為“靜態(tài)靶場(chǎng)”引入全新的動(dòng)態(tài)要素。

AI 技術(shù)的引入，將在流量層面和行為層面讓靶場(chǎng)的模擬仿真效果大幅的提升。丈八網(wǎng)安在靶場(chǎng)設(shè)計(jì)中也引入了人工智能技術(shù)，研發(fā)前瞻性技術(shù)“AI賦能的流量發(fā)生”，提供各類高仿真背景流量生成，高度還原正式業(yè)務(wù)場(chǎng)景。在應(yīng)用層面，能夠?qū)崿F(xiàn)智能化紅方的模擬仿真，為訓(xùn)練提供自動(dòng)化攻擊對(duì)手，從從而給靶場(chǎng)環(huán)境的狀態(tài)變化帶來可預(yù)測(cè)性，進(jìn)而解決企業(yè)痛點(diǎn)。

數(shù)字建模與孿生技術(shù)構(gòu)建“虛擬物理世界”

在許多情況下，我們不能用真實(shí)的物體去試驗(yàn)來找到網(wǎng)絡(luò)安全對(duì)物理世界所造成的影響，我們可以構(gòu)建一個(gè)使用建模語言來表示真實(shí)系統(tǒng)的模型。一方面能夠非常靈活的提供參數(shù)讀取接口，另一方面能夠非常方便對(duì)接實(shí)際采集的數(shù)據(jù)，為數(shù)字孿生技術(shù)的應(yīng)用打下基礎(chǔ)。數(shù)字孿生指充分利用物理模型、傳感器更新等數(shù)據(jù)，集成多學(xué)科、多物理量、多尺度、多概率的仿真過程，結(jié)合仿真技術(shù)的網(wǎng)絡(luò)靶場(chǎng)，構(gòu)建目標(biāo)網(wǎng)絡(luò)的完整功能映射，能夠使網(wǎng)絡(luò)靶場(chǎng)更多維度應(yīng)用。

下一代數(shù)字化網(wǎng)絡(luò)靶場(chǎng)將徹底擺脫掉云計(jì)算的影子，在仿真建模、AI、數(shù)字孿生等技術(shù)的加持下，成為網(wǎng)絡(luò)安全領(lǐng)域中的一個(gè)重要的基礎(chǔ)平臺(tái)系統(tǒng)。網(wǎng)絡(luò)靶場(chǎng)也將超越傳統(tǒng)的技術(shù)培訓(xùn)類應(yīng)用方向，在關(guān)鍵基礎(chǔ)設(shè)施模擬仿真、網(wǎng)絡(luò)安全測(cè)試評(píng)估等重要領(lǐng)域發(fā)揮重要作用。

“火天網(wǎng)境?”——下一代數(shù)字化網(wǎng)絡(luò)靶場(chǎng)代表產(chǎn)品

丈八網(wǎng)安2021年推出的下一代數(shù)字化網(wǎng)絡(luò)靶場(chǎng)代表產(chǎn)品“火天網(wǎng)境?”系列——訓(xùn)、演、弈、測(cè)，能夠滿足各行業(yè)對(duì)網(wǎng)絡(luò)安全模擬仿真、網(wǎng)絡(luò)安全攻防對(duì)抗、網(wǎng)絡(luò)安全效能評(píng)估、網(wǎng)絡(luò)安全教學(xué)研究、網(wǎng)絡(luò)安全技能競(jìng)技等多維度應(yīng)用需求。

產(chǎn)品實(shí)現(xiàn)了完全自主可控的底層架構(gòu)開發(fā),率先脫離了傳統(tǒng)云計(jì)算架構(gòu)平臺(tái)的束縛，利用虛擬化、數(shù)字建模、鏈路仿真等技術(shù)來實(shí)現(xiàn)仿真。達(dá)到細(xì)?；?、輕量化的仿真技術(shù)將仿真效果，引入AI人工智能技術(shù)提供智能化攻擊鏈路，結(jié)合數(shù)字孿生技術(shù)進(jìn)一步加強(qiáng)仿真性。全拼式中臺(tái)設(shè)計(jì)，在面向特殊行業(yè)用戶時(shí)，可提供支持大量模組靈活拼裝與功能模塊定制的服務(wù)，根據(jù)用戶需求定制產(chǎn)品形態(tài)，精準(zhǔn)解決痛點(diǎn)需求。產(chǎn)品在技術(shù)鏈路上首次實(shí)現(xiàn)“多維”網(wǎng)絡(luò)空間安全模擬技術(shù)，不僅能完成傳統(tǒng)IT內(nèi)網(wǎng)的模擬，還能實(shí)現(xiàn)無線網(wǎng)、電信網(wǎng)、工控網(wǎng)、物聯(lián)網(wǎng)等特殊場(chǎng)景的模擬仿真，極大地?cái)U(kuò)展了網(wǎng)絡(luò)靶場(chǎng)的應(yīng)用領(lǐng)域。

丈八網(wǎng)安長(zhǎng)期以來在國(guó)家第五空間安全事業(yè)上勤勉深耕，通過體系化、自主化思維進(jìn)一步完善的網(wǎng)絡(luò)安全靶場(chǎng)平臺(tái)功能。秉承讓網(wǎng)絡(luò)安全仿真及應(yīng)用的核心技術(shù)掌握在國(guó)人手中的愿景，構(gòu)建自主可控的實(shí)戰(zhàn)化場(chǎng)景仿真模擬系統(tǒng)，提供高還原模擬仿真復(fù)現(xiàn)、網(wǎng)絡(luò)安全環(huán)境偵測(cè)、網(wǎng)絡(luò)安全人才培養(yǎng)及人才選拔等多維度、多場(chǎng)景戰(zhàn)略構(gòu)建需求。為下一代數(shù)字化網(wǎng)絡(luò)攻防靶場(chǎng)的發(fā)展做出不懈努力，立志成為中國(guó)領(lǐng)先的網(wǎng)絡(luò)安全仿真及應(yīng)用平臺(tái)供應(yīng)商。