赛宁谈靶场–面向实战的网络靶场体系(4)

基于Cyber Kill Chain的Cyber Engagement Zone模型

深度防御框架
实网演练靶场实网演练是基于真实的生产业务网络，开展的攻防业务演练。通过将红方白盒化，在可控、透明的环境下，完成对真实业务网络的渗透与防御演练，消除了传统演练可能带来的风险，如渗透不透明、偷偷种木马、发现漏洞不上报等。
实网演练在国际上有着典型应用。如美军著名的Hack系列活动，通过对空军装备、海军陆战队系统、五角大楼网络[8]进行实网演练，发掘实网系统脆弱性、训练人员加固水平。
靶场测试床靶场测试床是对针对网络安全研究人员提供的弹性测试床环境，具有隔离、可控、批量操作、数据自动采集等特性。研究人员可在测试床中开展武器开发、武器效能测试、武器环境适应用测试、装备边界性能测试、系统脆弱性检验、系统防御架构最优化测试、人工智能安全应用测试、机器学习算法框架性测试等一系列研究性工作。
战略战法演练应用
战略战法演练则是专业性应用，用来展开高烈度对抗、联合赛博演习、舒特系统研究、多域作战推演等专业性业务。
蜜网靶场蜜网靶场，场景来自业务系统的1:1仿真和虚实结合，和真实场景完全一致，红蓝双方在“真实场景”中开展攻防对抗，将渗透测试，攻防演练提升为攻防实战，提升应急响应能力。通过关键信息基础设施场景仿真、攻防对抗、行为监控、总结分析等流程，来检验系统安全性，提高应急响应能力。多视图、多层次的攻防对抗过程展示，为安全管理指挥决策提供技术支撑；多维度、多视角的汇总分析，把实战演练成果转化为安全能力。