[01224538]网络空间安全电子靶场

当前,网络空间已经渗透到了国家政治、经济、外交和军事等各个层面,成为捍卫国家安全的全新疆域。为了及时、准确、全面地掌握整体网络安全状况,针对网络安全的整体情况及时准确地做出威胁评估、预警和应对方案的选择,亟需建设网络空间安全电子靶场。 网络空间安全电子靶场研制是网络空间靶场的关键基础设施,主要用来模拟大规模节点的互联网目标,初步具备动态构建综合、逼真、对抗条件下目标网络环境的能力,并能够对试验进行管理,具备试验过程中的系统运行控制、试验状态显示等能力,为网络空间对抗装备试验和技术验证等任务提供基础工作平台。基于网络空间安全电子靶场,针对不同层次的用户提供网络安全试验、基础攻防培训以及攻防演练的实验环境,以达到验证攻防方案,测试攻防技术、培养专业人才、锻炼队伍的目的。 网络空间安全电子靶场分为5个分系统,各分系统之间的调用关系为：运维保障分系统生成配置子任务,由虚拟网络分系统、应用模拟分系统、数据分析分系统执行生成目标网络环境,其中虚拟网络分系统为应用模拟分系统提供虚拟网络支撑,由监测评估分系统中的信息数据采集与处理子系统分析分系统采集硬件平台状态信息、运行状态信息和分析试验数据,数据分析分系统将获取的告警信息、集群计算节点和网络设备相关状态信息进行存储管理返回给运维保障分系统,并将获取的试验状态分析数据、运行状态数据等返回,监测评估分系统还负责系统的运行管理和态势显示等功能,运维保障分系统除了配置管理外,还负责整个平台的运行状态监控、资源管理、安全管理和人员管理等功能。 网络空间安全电子靶场是支撑网络空间安全技术验证、网络武器装备研制试验、攻防对抗训练演练和网络风险评估分析重要场所。 网络空间安全电子靶场可广泛适用于政府、金融、军队、学校、企业等相关部门,提供研究网络攻防技术、网络攻防实验、验证攻防工具效果、攻防演练对抗等支持,同时可以为我国培养网络安全的高层次技术人才提供学习平台、技术支撑平台、培训平台、攻防技术课程体系等,从而为我国重大网络安全决策提供依据,为维护我国网络主权提供技术和能力支撑。 网络空间安全电子靶场系统建成后,高性能的基础软硬件平台将能够支持大规模虚拟机并发运行,满足同时开展若干组大规模互联网安全活动对靶场软硬件资源的要求,并具备极高的可扩展能力,能够满足未来靶场演训应用对资源的需求;系统能够实现基于虚拟化的实体仿真与基于分布式模拟器的模型仿真,能够通过灵活的定制实现对复杂网络拓扑和网络对象的模拟,具有很高的真实性和可信度,从而显著提高互联网安全模拟演训的质量和效益。 网络空间安全电子靶场已经建设成功,后续会继续加大市场投放力度和产业化应用力度,尽快产生更大的经济效益和社会效益。 该项目研究成果主要有以下内容： 1.论文：国内外期刊20篇,SCI/EI收录16篇。 2.发明专利：申请发明专利44项,截止目前,已授权21项。 3.人才培养：项目培养博士生2人,硕士生8人,晋升高级职称1人,晋升副高级职称2人。 4.项目产业化应用：实现销售收入1573.20万元,净利润337.54万元。