数字传媒研究·Research
on Digital Media
作者简介：于
巍
内蒙古自治区广播电视监测与发展中心
高级工程师
于
巍
灿烂的宋元文化内蒙古自治区广播电视监测与发展中心内蒙古呼和浩特市010050
【摘要】随着网络信息技术的迅速发展和广泛应用，网络空间给我们的生产生活带来了极大便捷的
同时，也带来了潜在的巨大风险和威胁，网络安全漏洞层出不穷。因此，需要加快推进网络安全演练系统建设，培养网络安全人才队伍，不断增强网络安全防御能力。
【关键词】网络安全演练系统仿真平台【中图分类号】TP393.08
【文献标识码】B
【文章编号】2096-0751（2021）05-0008-04
1前言
随着网络信息技术的迅速发展和广泛应用，网络空间给我们的生产生活带来了极大便捷的同时，也带来了潜在的巨大风险和威胁，网络安全变得更加复杂，网络安全漏洞层出不穷，影响范围越来越大，攻击威胁巨大，所带来的损失越来越大。关键基础设施成为主要目标，严重危害我国国家安
全，网络安全已经成为我们当前面临的新的综合性挑战。因此，加快推进网络安全演练系统建设，培养各部门自己的网络安全人才队伍，可以不断增强网络安全防御能力。
2017年6月，《网络安全
电话银行是什么
法》正式实行，标志着网络安全有法可依，与此同时，《网络安全等级保护条例》、《“十三五”国家网络安全规划》、《关键信息基础设施安全保护条例》等法律法规的相继发布，表明了党中央对网络空间安全问题的高度重视。
我国在实现政务信息化和智能化的同时，不同部门的信
智能行车电脑32
数字传媒研究·Research
on Digital Media
息技术人才和信息化水平存在着差异，对网络及信息安全也没有形成主动防范、积极应对的意识，从而面临多样化的网络安全风险和潜在威胁。基于现实需求，迫切需要建设符合政务业务实际需求的网络安全攻防实验室。 2解决方案
如何守护我们各个部门的信息安全？首先，应该提高全员安全意识，加快人才培养进程。其次，我们应该提高管理层重视程度，增加企事业安全保障。第三，我们还要减少对厂商安全服务的依赖。最后，我们可以通过自身建设完成技术人才选拔，建设网络安全人才梯队。
网络安全演练系统已经成
蛇足石杉为支撑网络空间安全技术验证、网络武器试验、攻防对抗演练和网络风险评估的重要手段，也将为国家建立专门的试验平台对信息安全系统进行验证，并与相关部门共享研究数据，提高国家信息安全水平。网络安全演练系统能够涵盖不同的网络、系统、应用的攻防
演练内容，满足计算机、信息安全和信息对抗技术等相关的理论教学、实践验证、技能竞赛等多种需求，从而提升网络攻防整体能力要求。
3网络安全演练
系统架构
网络安全演练系统技术架构如图1所示。3.1攻防演练系统底层
攻防演练系统底层可以为
各种云提供高冗余、可扩展、开放灵活的基础架构。在此平台上可以实现各种虚拟化资源的存储、查询和检索等功能，并能提供统一的用户身份认证以及一致的Web 展示界面。3.2中间管理层
中间管理层主要完成各种功能模块，包括用户的管理、身份的认证管理、权限的分配、任务的管控、平台中各种设备和资源（情报、工具、课件等）的分配。3.3用户层
用户层主要是负责给攻防
演练系统平台的普通用户和管理员用户提供统一的前台和后台访问页面，以完成各自的实验任务和管理任务。3.4监控展示模块
监控展示模块全程负责攻防演练系统中的各种行为监控，包括系统设备的运行情况、用户的行为举止、资源的访问信息、靶场的安全态势等。
4网络安全演练系统
技术要求
网络安全演练系统应具备
图1
网络安全演练系统技术架构
33
数字传媒研究·Research
n维欧式空间
格伦 莱斯on Digital
Media
丰富的攻防实战环境，并有漏洞库、知识库多种资源积累。操作简洁，可以快捷搭建，平
台稳定程度高，所有资源均可进行自定义上传，并可集成行业专用工具、专用课程资源，
涵盖信息安全和网络所有核心课程，一站式解决人才培养面临的问题。
5网络安全演练系统
应用场景
5.1攻防演练
攻击效能评估：网络靶场可以针对既定的网络目标，实现其各种攻击方案和攻击工具的攻击效能评估。
防护效能评估：网络靶场可以针对既定的网络攻击工具
和威胁，评估既定网络目标的损害效果和安全加固方案的有效性。5.2应急演练
通过模拟仿真平台搭建各种逼真的业务环境，针对实现拟定好的安全应急方案，对人员进行安全应急方案的实操和训练，实现应急方案的准确和快速实施，保证业务系统在紧急情况下可以稳定、安全运行。5.3安全技术研究
通过模拟仿真平台对各种应用环境的仿真，可以实现对各种漏洞的验证、病毒机制的
研究、渗透工具的机制、防护
图2
攻防演练应用场景图
图3
应急演练应用场景图
34
数字传媒研究·Research
on Digital Media
图4
安全技术研究应用场景图
图5预案验证应用场景图
工具效能等安全技术进行反复地测试和论证。5.4预案验证
通过模拟仿真平台搭建各种逼真的业务环境，实现各种安全威胁评估，实现各种安全加固方案验证，实现系统升级方案验证。
总结
为提高应对网络和信息安全突发事件的应急处置能力和处置效率，应加快各部门的网络
安全演练系统建设，增强全员的网络安全意识，从而确保重要信息系统安全、稳定、持续运行，提高网络与信息系统应急保障能力，防止造成重大损失和影响。
审稿人：魏朝辉内蒙古自治区广播
电视监测与发展中心
正高级工程师
责任编辑：杨雅娟
35
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议