北京天融信科技有限公司
免費(fèi)會員·4年
近年來，國際環(huán)境日趨復(fù)雜，產(chǎn)業(yè)鏈供應(yīng)鏈所受沖擊不斷加大，網(wǎng)絡(luò)空間對抗形勢愈演愈烈，網(wǎng)絡(luò)攻擊行為日益頻繁復(fù)雜，網(wǎng)絡(luò)攻擊從攻擊個人目標(biāo)向攻擊基礎(chǔ)設(shè)施方向發(fā)展。這些問題加大了對網(wǎng)絡(luò)安全防護(hù)健全度、網(wǎng)絡(luò)承載業(yè)務(wù)系統(tǒng)完善性以及測試驗(yàn)證及時專業(yè)性的考驗(yàn)。
網(wǎng)絡(luò)靶場可以針對復(fù)雜大規(guī)模異構(gòu)網(wǎng)絡(luò)及用戶進(jìn)行逼真模擬測試，有利于更好地解決這些無法在真實(shí)環(huán)境中試驗(yàn)的難題。因此世界各國均將網(wǎng)絡(luò)靶場建設(shè)作為支撐網(wǎng)絡(luò)空間安全技術(shù)驗(yàn)證、網(wǎng)絡(luò)裝備試驗(yàn)、對抗演練和網(wǎng)絡(luò)風(fēng)險評估的重要基礎(chǔ)設(shè)施。網(wǎng)絡(luò)評估、網(wǎng)絡(luò)演練和網(wǎng)絡(luò)新技術(shù)研究漸趨成為解決上述問題的良藥，也已成為提升我國網(wǎng)絡(luò)安全防御能力的重要基礎(chǔ)支撐設(shè)施。
與此同時，網(wǎng)絡(luò)靶場在呈現(xiàn)形態(tài)、應(yīng)用技術(shù)、建設(shè)規(guī)模與服務(wù)體系等方面不斷發(fā)展，具有行業(yè)特色且虛實(shí)結(jié)合的網(wǎng)絡(luò)靶場建設(shè)成為主流建設(shè)模式。據(jù)此，天融信提出以大數(shù)據(jù)技術(shù)為基礎(chǔ)，以主動探測和全流量采集為手段，以智能分析、效能評估與態(tài)勢呈現(xiàn)為核心的網(wǎng)絡(luò)靶場安全態(tài)勢與效能評估系統(tǒng)解決方案，助力客戶提升整體網(wǎng)絡(luò)空間安力。
天融信網(wǎng)絡(luò)靶場安全態(tài)勢與效能評估系統(tǒng)系統(tǒng)架構(gòu)圖
1、網(wǎng)絡(luò)靶場建設(shè)能力
目前網(wǎng)絡(luò)靶場能為多種行業(yè)的各類用戶提供逼真的網(wǎng)絡(luò)安全模擬環(huán)境，并可以提供網(wǎng)絡(luò)空間安全體系規(guī)劃論證、網(wǎng)絡(luò)安全防御技術(shù)演示驗(yàn)證和體系化安全性評估等服務(wù)。天融信提供的網(wǎng)絡(luò)靶場網(wǎng)絡(luò)態(tài)勢與評判系統(tǒng)解決方案從數(shù)據(jù)采集層、評估驗(yàn)證層和態(tài)勢展示層三個層面進(jìn)行設(shè)計(jì)與建設(shè)，以實(shí)現(xiàn)網(wǎng)絡(luò)靶場整體效果展示與安全效能評估。
數(shù)據(jù)采集層主要采集靶標(biāo)節(jié)點(diǎn)狀態(tài)信息、用戶操作信息、網(wǎng)絡(luò)流量信息、和資產(chǎn)漏洞信息等；
評估驗(yàn)證層主要是構(gòu)建大數(shù)據(jù)分析及評估模型，包括指標(biāo)評估引擎、網(wǎng)絡(luò)安全度量評估、攻擊效能評估和防御效能評估等模型；
態(tài)勢展示層主要是對攻擊行為、效能、資產(chǎn)情況、網(wǎng)絡(luò)安全情況等進(jìn)行態(tài)勢呈現(xiàn)。
天融信基于大數(shù)據(jù)的可視化技術(shù)，通過多種數(shù)據(jù)匯入對不同場景進(jìn)行多維度展示，準(zhǔn)確、有針對性地根據(jù)網(wǎng)絡(luò)靶場需求進(jìn)行態(tài)勢展示。
2、網(wǎng)絡(luò)靶場實(shí)踐案例
在網(wǎng)絡(luò)靶場的建設(shè)實(shí)踐方面，天融信參與了涵蓋互聯(lián)網(wǎng)+物聯(lián)網(wǎng)+工控網(wǎng)的靶場——鵬城實(shí)驗(yàn)室的一期和二期的建設(shè)項(xiàng)目。目前已完成網(wǎng)絡(luò)靶場安全態(tài)勢與效能評估系統(tǒng)的建設(shè)，并且通過了 “深圳鵬城杯比賽”、國家網(wǎng)絡(luò)演習(xí)等多項(xiàng)重大活動的檢驗(yàn)。該系統(tǒng)目前已經(jīng)投入使用，并實(shí)現(xiàn)了十萬規(guī)模節(jié)點(diǎn)和多種采集協(xié)議的數(shù)據(jù)采集、網(wǎng)絡(luò)安全深度威脅檢測和多維度量化評估，效果得到諸多好評。
國家網(wǎng)絡(luò)靶場的建設(shè)是我國網(wǎng)絡(luò)空間安全和國家戰(zhàn)略安全的里程碑事件。隨著信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)靶場的技術(shù)能力與業(yè)務(wù)范圍也應(yīng)隨之提高與拓寬，并應(yīng)使其在前沿技術(shù)創(chuàng)新、安全產(chǎn)品研發(fā)測試、專業(yè)人才培養(yǎng)等方面發(fā)揮出重要的戰(zhàn)略價值。但同時我們也應(yīng)清楚地看到，在開放、可擴(kuò)展的體系結(jié)構(gòu)，目標(biāo)網(wǎng)絡(luò)逼真模擬和快速生成，低損數(shù)據(jù)采集，準(zhǔn)確安全事件檢測以及態(tài)勢量化分析等相關(guān)關(guān)鍵技術(shù)方面的突破上，網(wǎng)絡(luò)靶場的建設(shè)仍有很長的路要走。
TOPSEC
天融信網(wǎng)絡(luò)靶場安全態(tài)勢與效能評估系統(tǒng)，是基于大數(shù)據(jù)挖掘手段，在深度威脅檢測與追蹤溯源，以及網(wǎng)絡(luò)效能與網(wǎng)絡(luò)態(tài)勢量化評估領(lǐng)域中形成的原創(chuàng)性、戰(zhàn)略性的技術(shù)體系。該系統(tǒng)還可提供宏觀、中觀和微觀多粒度實(shí)時、流暢網(wǎng)絡(luò)靶場可視化展示能力。
未來，天融信將結(jié)合多年網(wǎng)絡(luò)靶場技術(shù)研發(fā)經(jīng)驗(yàn)，繼續(xù)深入研究大型異構(gòu)網(wǎng)絡(luò)環(huán)境構(gòu)建、可拓展異構(gòu)網(wǎng)絡(luò)虛實(shí)互聯(lián)、多方位多層次數(shù)據(jù)采集分析、復(fù)雜網(wǎng)絡(luò)環(huán)境下流量仿真、攻擊溯源及可視化等網(wǎng)絡(luò)靶場關(guān)鍵技術(shù)，不斷與網(wǎng)絡(luò)靶場加強(qiáng)合作，為網(wǎng)絡(luò)靶場筑牢安全屏障，助力網(wǎng)絡(luò)靶場在保證國家安全、維護(hù)社會穩(wěn)定、促進(jìn)產(chǎn)業(yè)發(fā)展等方面取得長足發(fā)展。
