网络攻防训练平台设计

保证网络系统安全,需要提供一个集网络检测、渗透、入侵、防护等功能为一体的综合解决方案.该系统分为客户端和服务器端两部分实现.客户端集成了安全检测和攻击功能,能够对目标网络系统的安全状况和漏洞进行检测,同时根据检测的结果进行模拟的攻击和入侵.服务器端通过入侵检测,发现受到的模拟攻击,根据客户端的发送的模拟攻击标志,从数据库中调出相应数据,模拟出系统受到攻击的动态过程,以及系统遭受入侵后的破坏程度.该训练平台不仅可以进行在线实战时的检测和攻击,同时也可用于培养有实战经验的网络安全管理员.

装备网络安全靶场架构设计研究

借鉴美国网络空间靶场建设思路,分析国内网络靶场建设基本情况,对靶场框架目标和框架能力进行了描述,分析了涉及靶场建设的5项关键技术,按照统一规划、技术先进性、通用性、可扩展性原则进行结构设计和功能设计,根据靶场实际需求和资源现状,采用云平台和虚拟化技术,对装备网络安全靶场进行分层设计,为满足靶场内场试验与外场试验需求,预留目标模拟和实装接入接口。