数字化时代下,网络安全作为网络强国、数字中国的底座,是我国数字化转型发展中不可或缺的要素。在网络安全实战上,攻防对抗背后都是人与人的较量,2019年9月,工信部发布《关于促进网络安全产业发展的指导意见(征求意见稿)》,意见中指出:“把网络安全职业人才队伍日益壮大作为发展目标之一”;2023年1月,国家能源局印发《2023年电力安全监管重点任务》,任务要求:“推进国家级电力网络安全靶场建设,组织开展年度攻防演练”。我国网络安全人才问题得到了空前的重视,而网络安全靶场,作为高质量网络人才培养的最佳途径,已经上升到国家战略高度。

虚实结合,强敌仿真

构建全方位、实战化模拟环境

绿盟科技凭借多年对安全领域的深入理解与前沿探索,打造出集实训、竞技、科研测试等能力为一体的网络安全靶场平台——绿盟网络空间安全仿真平台。

绿盟网络空间安全仿真平台框架图

绿盟网络空间安全仿真平台,通过虚拟化、虚实结合、数字孪生、安全编排、行为及流量仿真、效果评估、智慧安全知识图谱、人工智能等技术,构建互联网、5G、工控、无人机等仿真场景,并对场景中生成的用户和攻防行为进行评估分析,满足用户对人才培养、安全竞赛、应急演练、实战对抗、安全测评、技术研究等方面的需求。

绿盟网络空间安全仿真平台场景图

绿盟网络空间安全仿真平台具有以下特点:

(1)全场景:覆盖实训、竞技、攻防对抗、APT应急、仿真测试、科研等技术领域及工控、无人机、卫星等新领域,满足用户的不同业务场景需求;

(2)高仿真:通过虚实结合、数字孪生、知识图谱等技术,对全场景下的设备、装置、系统等进行1:1仿真,同时结合自动化网络攻击工具和脚本,实现高逼真的网络攻击模拟;

(3)智能化:基于深度学习、ATT&CK等技术,在仿真平台内实现智能决策和智能化攻击,可提升演训水平、降低演练难度和成本。

赛训研学,突破边界

助力千行百业网安人才培养

绿盟网络空间安全仿真平台在教育、能源、运营商、金融等行业领域,进行了大量落地实践,并取得了一定的应用成果。

在教育行业,以实训+课题研究为重点的靶场,通过内置多元化的理论和实验课程,帮助学生建立扎实的网络安全知识体系,以及各种网络安全攻防演练和漏洞挖掘的动手能力。此外,高校不仅服务于日常实验教学工作,还承载着多种教学实践和课题科研应用场景,绿盟网络空间安全仿真平台不仅提供丰富的课程体系,还为科研人员提供先进的实验平台和工具,支持教师们开展网络安全领域的前沿课题。

在能源行业,以攻防演练为重点的靶场,通过内置理论赛题、CTF赛题、CFS赛题、AWD赛题以及APT应急场景,可快速提升竞技双方的实战能力。绿盟网络空间安全仿真平台具有完备的攻防演练能力,能够根据实际场景,自定义各种赛题,同时还可以对一场竞赛进行全生命周期管理,包括竞赛前、竞赛中、竞赛后三个阶段,支持多种形式的态势展示、过程监控和环境运维,并对选手提交的答案进行实时评估,同时对竞赛整个过程进行反作弊监控。

在运营商行业,以人才培养、攻防演练和攻防技术试验验证为重点的靶场,通过体系化的实操实训课程和能力考核机制设计,让学员能够由浅入深地学习掌握网络攻防技能。基于靶场自身强大的异构网络虚实结合场景仿真能力,开展红蓝对抗演练,让学员在实战中锻炼和提升自己的技能水平。通过丰富的漏洞库、情报库、场景库、流量仿真库、攻防工具库等资源,为用户开展网络安全技术、攻防技战术研究提供多元化的能力支撑。

在金融行业,以人才培养和仿真测评为重点的靶场,通过体系化、进阶式的攻防实战课程体系设计,让学员能够系统性地学习和掌握攻防技战术和攻防工具的应用,有效提升学员在攻防竞赛、攻防演练和安全运营保障等工作中的技能水平。通过靶场的漏洞仿真环境构建,用户能够开展验证、评估、修复于一体的漏洞安全运营管理工作,缓解并降低漏洞安全风险,有效提升网络安全运营管理水平。

未来,绿盟科技将继续重点投入网络安全靶场,在工业互联网、无人机、卫星、车联网等创新领域进行布局,为更过的行业用户,提供一站式解决方案,助力千行百业网安人才高质量培养。