赛宁谈靶场–面向实战的网络靶场体系(3)

理想化网络靶场的实践映射
人员训练应用
人员训练解决个人的能力水平的问题，如训练、教学、认证等。
实训靶场
实训靶场，从理论中来、到实战中去，是集“学、练、测、评”一体化的网络安全实战训练平台。提供信息安全基础、信息内容安全、密码学、计算机信息系统安全、软件安全、网络安全、训练靶场、信息科学技术基础、CTF安全攻防、移动终端安全等方向课程，由基础到进阶，循序渐进、科学合理。通过大数据精准分析，形成完整的人才能力评价体系，学员通过体系化的学习可快速提高安全技能。
核心课程体系符合英国NCSC（National Cyber Security Center）的CyBOK框架，完整覆盖了网络安全领域的知识内容。

CyBOK知识框架
竞赛靶场
赛宁竞赛靶场，是以赛代练、以赛促学的网络安全实战竞技平台。通过理论赛、解题赛、闯关赛、攻防赛等多种模式，提供全方位贴近实战的竞赛场景，满足各行业网络安全人才培养及选拔、网络安全大赛平台搭建以及实战对抗演练的需求，锤炼人员实战能力，是网络安全以赛备战的演兵场。
竞赛靶场已经过国内外数百场竞赛的检验，在部署、性能、竞赛类型、赛题储备上都属于世界领先水平。
业务演练应用
业务演练解决流程化业务问题，如实网演练、研究等。
演训靶场
演训靶场提供针对个人、团队业务的全流程演练，如渗透攻击、应急响应等，在虚拟环境中对真实案例进行还原，能培养人员的业务思维、锻炼解决实际问题的能力、积累实战经验。
在渗透攻击与深度防御方面，依据CCDCOE（NATOCooperative Cyber Defence Centre of Excellence）[7]提出的网络交战区模型，与深度防御架构，提供了涉及到Webshell、权限提升、横向移动、内网渗透、域渗透、C2、木马维持的靶场演练内容。在演训靶场中，支持Cyber Kill Chain、Cyber Engagement Zone渗透攻击业务演练，及深度防御业务演练。