赛宁谈靶场–面向实战的网络靶场体系

导 语

赛宁网安聚焦网络安全攻防对抗核心技术，是国际领先的专业网络靶场提供商，产品远销全球二十多个国家。“赛宁谈靶场”是赛宁网安结合市场需求，以及自身多年实践积累推出的系列文章，围绕国际网络靶场建设分析、网络靶场建设理念、体系化网络靶场实践等进行的深入探讨。

国际靶场建设分析
网络靶场建设，被称为网络安全“曼哈顿计划”[1]，从美国国家网络靶场（NCR）建设开始，已经经历过12年的发展与演变。网络靶场也从军用技术走向军民两用，从国家规模走向商业规模，在军事、教育、政企等领域有着较为广泛的应用。
国际网络靶场的建设，可以大体分为两种类型，即自主建设与标准化产品。
自主建设的网络靶场，是根据建设方需求，从物理空间和软件系统上构建高度贴合业务要求的靶场应用，如美军的联合信息作战靶场（JIOR）[2]、英国的国家网络安全中心（NCSC）[3]、瑞典网络靶场（CREATE）[4]等。自主构建的网络靶场是结合需求方自身研发能力，与第三方商业公司配合，共同构建自主式的靶场架构与应用。
标准化产品的网络靶场，是结合厂家自身在网络安全领域的技术、经验积累，构建的标准化产品，如Raytheon公司的CODE中心（Cyber Operations,Development and Evaluation Center）[5]、IBM公司的X-Force Command Cyber TacticalOperations Center[6]。标准化产品的网络靶场，主要是通过成熟的第三方商业公司产品来实现建设目标。