讓企業(yè)網(wǎng)絡(luò)處于時(shí)刻"戰(zhàn)備狀態(tài)"-易霖博天演網(wǎng)絡(luò)靶場(chǎng)
“國(guó)家網(wǎng)絡(luò)靶場(chǎng)”是美國(guó)為‘鞏固國(guó)家信息安全、實(shí)現(xiàn)打贏網(wǎng)絡(luò)戰(zhàn)爭(zhēng)戰(zhàn)略目標(biāo)’在2008年開(kāi)始啟動(dòng)的一個(gè)重要項(xiàng)目，通過(guò)提供一個(gè)網(wǎng)絡(luò)戰(zhàn)測(cè)試平臺(tái)，模擬真實(shí)的網(wǎng)絡(luò)攻防作戰(zhàn)場(chǎng)景，用以實(shí)現(xiàn)國(guó)家網(wǎng)絡(luò)戰(zhàn)防攻擊能力的提升。
而近年來(lái)，大大小小的安全事件頻發(fā)，讓我們國(guó)家對(duì)網(wǎng)絡(luò)安全的重視程度日趨加深，并將網(wǎng)絡(luò)安全提高到了國(guó)家戰(zhàn)略高度。但與此有違的是，網(wǎng)絡(luò)安全領(lǐng)域的投入少，專業(yè)人才缺口極大。很長(zhǎng)一段時(shí)間內(nèi)，我們國(guó)家并沒(méi)有一個(gè)專門(mén)的場(chǎng)所來(lái)開(kāi)展網(wǎng)絡(luò)安全實(shí)驗(yàn)。在此情境下，網(wǎng)絡(luò)靶場(chǎng)成為了網(wǎng)絡(luò)安全領(lǐng)域的又一顆明星。
如今企業(yè)如果遭到網(wǎng)絡(luò)攻擊會(huì)造成嚴(yán)重的后果，因此所有企業(yè)必須采取必要步驟，以創(chuàng)建安全、可擴(kuò)展和彈性的網(wǎng)絡(luò)。傳統(tǒng)網(wǎng)絡(luò)靶場(chǎng)非常復(fù)雜：
1、需要大量的服務(wù)器及網(wǎng)絡(luò)設(shè)備和人員，配置繁瑣。
2、可擴(kuò)展性小，系統(tǒng)太龐雜，加任何新組件進(jìn)去都會(huì)影響其它相應(yīng)組件。
3、可操作性差，規(guī)模龐大操作復(fù)雜，當(dāng)然最關(guān)鍵的是投資成本太高，包括占地、設(shè)備、維護(hù)、人員的成本，這些都是傳統(tǒng)網(wǎng)絡(luò)靶場(chǎng)的局限。
4、大部分的網(wǎng)絡(luò)靶場(chǎng)概念都集中在操作系統(tǒng)之間的對(duì)抗上，操作性并不理想。
易霖博在“網(wǎng)絡(luò)靶場(chǎng)的路上”可謂走的頗遠(yuǎn)。易霖博五年內(nèi)不斷研發(fā)出信息安全實(shí)訓(xùn)平臺(tái)、信息安全攻防平臺(tái)、信息安全實(shí)驗(yàn)室管理系統(tǒng)、無(wú)線安全工具箱和工控安全工具箱，產(chǎn)品推廣到幾百所高職院校及幾百所高校，同時(shí)應(yīng)用到電力、運(yùn)營(yíng)商、軍隊(duì)等多個(gè)領(lǐng)域。易霖博認(rèn)為信息安全實(shí)訓(xùn)平臺(tái)與攻防平臺(tái)是培養(yǎng)初級(jí)與中級(jí)的信息安全人才解決方案。那么如何培養(yǎng)信息安全高級(jí)人才，能夠做到對(duì)信息安全事件進(jìn)行研究、分析、追溯、防御的高級(jí)人才。 易霖博通過(guò)過(guò)去信息安全人才培養(yǎng)經(jīng)驗(yàn)，易霖博為了培養(yǎng)高級(jí)信息安全人才，開(kāi)發(fā)了易霖博天演網(wǎng)絡(luò)靶場(chǎng)平臺(tái)。
易霖博天演網(wǎng)絡(luò)靶場(chǎng)的主要目的是網(wǎng)絡(luò)攻防的演練與訓(xùn)練，在靶場(chǎng)中可以實(shí)現(xiàn)信息安全對(duì)抗、信息安全實(shí)戰(zhàn)、信息安全知識(shí)訓(xùn)練。
易霖博天演網(wǎng)絡(luò)靶場(chǎng)分為三個(gè)部分：第一部分是快速構(gòu)建復(fù)雜環(huán)境的網(wǎng)絡(luò)靶場(chǎng)，第二部分基于網(wǎng)絡(luò)靶場(chǎng)實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)測(cè)試功能，第三部分基于網(wǎng)絡(luò)靶場(chǎng)記錄測(cè)試數(shù)據(jù)及數(shù)據(jù)分析功能。
易霖博天演網(wǎng)絡(luò)靶場(chǎng)是基于云計(jì)算技術(shù)與NFV技術(shù)相結(jié)合而建立的一個(gè)專業(yè)化信息安全測(cè)試、演練和驗(yàn)證的平臺(tái),它以較小的硬件投入,通過(guò)對(duì)硬件資源的重用、復(fù)用和虛擬化等方式,可以快速搭建出各種規(guī)模的復(fù)雜業(yè)務(wù)系統(tǒng)。它可以用于對(duì)各種業(yè)務(wù)系統(tǒng)的安全隱患測(cè)試、安全技術(shù)驗(yàn)證和安全技術(shù)訓(xùn)練,同時(shí)可以承擔(dān)信息安全對(duì)抗演練、新安全技術(shù)的研究和安全加固方案的驗(yàn)證等工作。
易霖博天演網(wǎng)絡(luò)靶場(chǎng) 是可以為應(yīng)對(duì)國(guó)家網(wǎng)絡(luò)空間安全威脅，滿足對(duì)復(fù)雜多樣的網(wǎng)絡(luò)環(huán)境進(jìn)行模擬的需要、滿足演訓(xùn)人員對(duì)網(wǎng)絡(luò)攻防演練及網(wǎng)絡(luò)空間對(duì)抗動(dòng)態(tài)推演的需要、滿足對(duì)相關(guān)攻防工具及系統(tǒng)功能進(jìn)行有效性驗(yàn)證的需要、滿足對(duì)攻防工具及其應(yīng)用人員進(jìn)行培訓(xùn)的需要而研發(fā)的一款產(chǎn)品，以分析與評(píng)估、訓(xùn)練與測(cè)試、預(yù)警與決策為宗旨，提供網(wǎng)絡(luò)攻防、滲透與反滲透、逆向、漏洞挖掘與利用、安全編程等優(yōu)質(zhì)的培訓(xùn)課程，輔以可信的虛擬仿真操作練習(xí)環(huán)境，高效提升安全從業(yè)人員的業(yè)務(wù)技術(shù)水平，并可全面考察其網(wǎng)絡(luò)安全攻防與對(duì)抗的技術(shù)能力
網(wǎng)絡(luò)空間對(duì)抗往往具有環(huán)境復(fù)雜、方法多樣、點(diǎn)多面廣、對(duì)象隱蔽等特點(diǎn)，其規(guī)律性很難把握，在特定時(shí)期可直接危害國(guó)家網(wǎng)絡(luò)空間安全。
易霖博天演網(wǎng)絡(luò)靶場(chǎng)可以滿足對(duì)復(fù)雜多樣的網(wǎng)絡(luò)環(huán)境進(jìn)行模擬的需要，滿足演訓(xùn)人員對(duì)網(wǎng)絡(luò)攻防演練、網(wǎng)絡(luò)空間對(duì)抗動(dòng)態(tài)推演的需要，是滿足對(duì)相關(guān)攻防工具及系統(tǒng)功能進(jìn)行有效性驗(yàn)證的需要，是滿足對(duì)攻防工具及其應(yīng)用人員進(jìn)行培訓(xùn)需要。通過(guò)消除虛擬化環(huán)境創(chuàng)建過(guò)程中的復(fù)雜問(wèn)題， 將測(cè)試準(zhǔn)備時(shí)間縮減至最低程度， 從而有效縮短虛擬化解決方案的入市時(shí)間。 虛擬機(jī)可以在測(cè)試執(zhí)行過(guò)程中隨時(shí)啟動(dòng)， 使任何技能水平的開(kāi)發(fā)人員和測(cè)試人員都能有效執(zhí)行測(cè)試案例。
易霖博天演網(wǎng)絡(luò)靶場(chǎng)包含了可視化拓?fù)洌疤摂M化主機(jī)、虛擬防火墻、虛擬路由器及其他虛擬安全設(shè)備，可以通過(guò)B/S架構(gòu)進(jìn)行配置。如下圖所示：
易霖博天演網(wǎng)絡(luò)靶場(chǎng)除培養(yǎng)專業(yè)人士網(wǎng)絡(luò)安全技能之外，網(wǎng)絡(luò)靶場(chǎng)亦可用于企業(yè)測(cè)試和驗(yàn)證系統(tǒng)的信息安全性，以確保企業(yè)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)和運(yùn)營(yíng)擁有更大的彈性，讓網(wǎng)絡(luò)威脅防御變得更主動(dòng)。
易霖博成功推出了天演網(wǎng)絡(luò)靶場(chǎng)解決方案，在半個(gè)機(jī)架內(nèi)實(shí)現(xiàn)出一個(gè)網(wǎng)絡(luò)靶場(chǎng)的環(huán)境，讓原本復(fù)雜的網(wǎng)絡(luò)靶場(chǎng)搭建過(guò)程，變得簡(jiǎn)單、簡(jiǎn)潔、實(shí)用。
當(dāng)然，構(gòu)筑企業(yè)安全的“金鐘罩”還離不開(kāi)專業(yè)的安全人才。易霖博天演網(wǎng)絡(luò)靶場(chǎng)的仿真環(huán)境可幫助專業(yè)人員掌握實(shí)際有用的網(wǎng)絡(luò)安全技能，而不再是紙上談兵。在網(wǎng)絡(luò)靶場(chǎng)模擬過(guò)程當(dāng)中人的作用很重要，對(duì)防御者而言，他不但要知道操作系統(tǒng)的漏洞，還要知道網(wǎng)絡(luò)架構(gòu)如何才能更有效防御這種漏洞。這就需要企業(yè)安全管理人員具有更廣的知識(shí)。易霖博天演網(wǎng)絡(luò)靶場(chǎng)不僅幫信息安全人員將一些漏洞找出來(lái)，還能告訴他們?cè)鯓臃烙┒矗€可以知道業(yè)界有什么最新的軟件、開(kāi)源有哪些更新，這是網(wǎng)絡(luò)靶場(chǎng)在培訓(xùn)方面所起到的作用。
毫不夸張的說(shuō)，未來(lái)10年內(nèi)網(wǎng)絡(luò)安全將成為最搶手的職業(yè)，如何培養(yǎng)優(yōu)秀的網(wǎng)絡(luò)安全領(lǐng)域?qū)I(yè)人才已經(jīng)成為各高校和社會(huì)極為關(guān)注的問(wèn)題，易霖博天演網(wǎng)絡(luò)靶場(chǎng)給這個(gè)問(wèn)題帶來(lái)了最有效的解決辦法。
易霖博天演網(wǎng)絡(luò)靶場(chǎng)系統(tǒng)通過(guò)SDN網(wǎng)絡(luò)數(shù)據(jù)分析和通過(guò)蜜罐、蜜網(wǎng)等網(wǎng)絡(luò)誘騙技術(shù)，深入分析各類攻擊行為特征，深入了解網(wǎng)絡(luò)攻擊手段、攻擊方法和攻擊目標(biāo)等，為攻擊溯源和調(diào)查取證提供依據(jù)，實(shí)現(xiàn)網(wǎng)絡(luò)攻擊行為的快速跟蹤溯源、精確定位。
易霖博作為將網(wǎng)絡(luò)靶場(chǎng)引入高校的先行者，二者的合作給國(guó)內(nèi)高校提供了良好的范式。高校作為人才輸出的搖籃地，如建網(wǎng)絡(luò)靶場(chǎng)這類大項(xiàng)目自是離不開(kāi)政策的支持，這與我們國(guó)家高度重視網(wǎng)絡(luò)安全、成立網(wǎng)絡(luò)安全組等系列動(dòng)作的大背景異曲同工。
我們國(guó)家長(zhǎng)期存在的一個(gè)問(wèn)題是，學(xué)生在課堂里學(xué)的都是課本上的知識(shí)，最終往往變成‘理論上的巨人，行動(dòng)上的矮子’，網(wǎng)絡(luò)靶場(chǎng)的仿真環(huán)境可幫助專業(yè)人員掌握實(shí)際有用的網(wǎng)絡(luò)安全技能，而不再是紙上談兵。易霖博通過(guò)近年來(lái)舉辦了多長(zhǎng)信息安全對(duì)抗大賽，也引起了極大的反響，積極的推進(jìn)了信息安全人才培養(yǎng)的步伐。
易霖博天演網(wǎng)絡(luò)靶場(chǎng)意在鍛煉作為防御者的學(xué)生找出問(wèn)題、解決問(wèn)題的能力。任何技術(shù)是中立的，用好用壞取決于使用技術(shù)的人，因此利用網(wǎng)絡(luò)靶場(chǎng)來(lái)知己知彼、主動(dòng)防御才顯得尤為重要。
除開(kāi)發(fā)和磨練專業(yè)人士網(wǎng)絡(luò)安全技能之外，易霖博網(wǎng)絡(luò)靶場(chǎng)亦可用于企業(yè)測(cè)試和驗(yàn)證系統(tǒng)，以確保企業(yè)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)和運(yùn)營(yíng)擁有更大的彈性，讓網(wǎng)絡(luò)威脅防御變得更主動(dòng)。
易霖博天演網(wǎng)絡(luò)靶場(chǎng)可幫助企業(yè)發(fā)現(xiàn)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中難以檢測(cè)的弱點(diǎn)。企業(yè)擁有了易霖博天演網(wǎng)絡(luò)靶場(chǎng)后，能夠復(fù)制其網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)并進(jìn)行測(cè)試，使用易霖博天演網(wǎng)絡(luò)靶場(chǎng)的自動(dòng)化攻擊檢測(cè)工具來(lái)探測(cè)弱點(diǎn)和漏洞。值得一提的是，通過(guò)易霖博天演網(wǎng)絡(luò)靶場(chǎng)的彈性評(píng)分，企業(yè)可以找出問(wèn)題所在并通過(guò)調(diào)整和更改配置進(jìn)行修復(fù)。同樣借助彈性評(píng)分，企業(yè)可評(píng)估和選擇適合其關(guān)鍵基礎(chǔ)架構(gòu)的網(wǎng)絡(luò)設(shè)備，且該分?jǐn)?shù)對(duì)于希望為IT安全團(tuán)隊(duì)的表現(xiàn)設(shè)定基準(zhǔn)的企業(yè)來(lái)說(shuō)也極具參照價(jià)值。可幫助企業(yè)采用更積極的防御措施。
易霖博天演網(wǎng)絡(luò)靶場(chǎng)可以幫助企業(yè)采取更為積極的安全方法，確保其政策能夠有效地檢測(cè)到惡意攻擊。通過(guò)網(wǎng)絡(luò)靶場(chǎng)仿真惡意攻擊，企業(yè)可隨之調(diào)整自己的政策以便在其到達(dá)服務(wù)器之前有效地阻斷它們加以預(yù)防。
>> 未知攻，焉知防 <<
北京易霖博信息技術(shù)有限公司（51ELAB）是國(guó)內(nèi)領(lǐng)先的信息安全綜合實(shí)訓(xùn)平臺(tái)解決方案提供商，是國(guó)內(nèi)擁有自主品牌和知識(shí)產(chǎn)權(quán)的專業(yè)信息安全公司。易霖博2013年進(jìn)入國(guó)內(nèi)信息安全實(shí)訓(xùn)市場(chǎng)，秉承“安全實(shí)訓(xùn)、虛實(shí)結(jié)合、課程豐富、人才培養(yǎng)”的理念，立足自主研發(fā)與持續(xù)創(chuàng)新，為用戶提供智能、安全、內(nèi)容豐富的實(shí)訓(xùn)產(chǎn)品、解決方案和優(yōu)質(zhì)的服務(wù)。
紅客學(xué)院：希望能為推動(dòng)信息安全技術(shù)的發(fā)展作出貢獻(xiàn)，探索和涉足信息安全的未來(lái)，培養(yǎng)一批富有正義感的信息安全力量，打造成中國(guó)信息安全的預(yù)備役人才培養(yǎng)基地。
