讓企業(yè)網(wǎng)絡(luò)處于時刻"戰(zhàn)備狀態(tài)"-易霖博天演網(wǎng)絡(luò)靶場
“國家網(wǎng)絡(luò)靶場”是美國為‘鞏固國家信息安全、實(shí)現(xiàn)打贏網(wǎng)絡(luò)戰(zhàn)爭戰(zhàn)略目標(biāo)’在2008年開始啟動的一個重要項目，通過提供一個網(wǎng)絡(luò)戰(zhàn)測試平臺，模擬真實(shí)的網(wǎng)絡(luò)攻防作戰(zhàn)場景，用以實(shí)現(xiàn)國家網(wǎng)絡(luò)戰(zhàn)防攻擊能力的提升。
而近年來，大大小小的安全事件頻發(fā)，讓我們國家對網(wǎng)絡(luò)安全的重視程度日趨加深，并將網(wǎng)絡(luò)安全提高到了國家戰(zhàn)略高度。但與此有違的是，網(wǎng)絡(luò)安全領(lǐng)域的投入少，專業(yè)人才缺口極大。很長一段時間內(nèi)，我們國家并沒有一個專門的場所來開展網(wǎng)絡(luò)安全實(shí)驗。在此情境下，網(wǎng)絡(luò)靶場成為了網(wǎng)絡(luò)安全領(lǐng)域的又一顆明星。
如今企業(yè)如果遭到網(wǎng)絡(luò)攻擊會造成嚴(yán)重的后果，因此所有企業(yè)必須采取必要步驟，以創(chuàng)建安全、可擴(kuò)展和彈性的網(wǎng)絡(luò)。傳統(tǒng)網(wǎng)絡(luò)靶場非常復(fù)雜：
1、需要大量的服務(wù)器及網(wǎng)絡(luò)設(shè)備和人員，配置繁瑣。
2、可擴(kuò)展性小，系統(tǒng)太龐雜，加任何新組件進(jìn)去都會影響其它相應(yīng)組件。
3、可操作性差，規(guī)模龐大操作復(fù)雜，當(dāng)然最關(guān)鍵的是投資成本太高，包括占地、設(shè)備、維護(hù)、人員的成本，這些都是傳統(tǒng)網(wǎng)絡(luò)靶場的局限。
4、大部分的網(wǎng)絡(luò)靶場概念都集中在操作系統(tǒng)之間的對抗上，操作性并不理想。
易霖博在“網(wǎng)絡(luò)靶場的路上”可謂走的頗遠(yuǎn)。易霖博五年內(nèi)不斷研發(fā)出信息安全實(shí)訓(xùn)平臺、信息安全攻防平臺、信息安全實(shí)驗室管理系統(tǒng)、無線安全工具箱和工控安全工具箱，產(chǎn)品推廣到幾百所高職院校及幾百所高校，同時應(yīng)用到電力、運(yùn)營商、軍隊等多個領(lǐng)域。易霖博認(rèn)為信息安全實(shí)訓(xùn)平臺與攻防平臺是培養(yǎng)初級與中級的信息安全人才解決方案。那么如何培養(yǎng)信息安全高級人才，能夠做到對信息安全事件進(jìn)行研究、分析、追溯、防御的高級人才。 易霖博通過過去信息安全人才培養(yǎng)經(jīng)驗，易霖博為了培養(yǎng)高級信息安全人才，開發(fā)了易霖博天演網(wǎng)絡(luò)靶場平臺。
易霖博天演網(wǎng)絡(luò)靶場的主要目的是網(wǎng)絡(luò)攻防的演練與訓(xùn)練，在靶場中可以實(shí)現(xiàn)信息安全對抗、信息安全實(shí)戰(zhàn)、信息安全知識訓(xùn)練。
易霖博天演網(wǎng)絡(luò)靶場分為三個部分：第一部分是快速構(gòu)建復(fù)雜環(huán)境的網(wǎng)絡(luò)靶場，第二部分基于網(wǎng)絡(luò)靶場實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)測試功能，第三部分基于網(wǎng)絡(luò)靶場記錄測試數(shù)據(jù)及數(shù)據(jù)分析功能。
易霖博天演網(wǎng)絡(luò)靶場是基于云計算技術(shù)與NFV技術(shù)相結(jié)合而建立的一個專業(yè)化信息安全測試、演練和驗證的平臺,它以較小的硬件投入,通過對硬件資源的重用、復(fù)用和虛擬化等方式,可以快速搭建出各種規(guī)模的復(fù)雜業(yè)務(wù)系統(tǒng)。它可以用于對各種業(yè)務(wù)系統(tǒng)的安全隱患測試、安全技術(shù)驗證和安全技術(shù)訓(xùn)練,同時可以承擔(dān)信息安全對抗演練、新安全技術(shù)的研究和安全加固方案的驗證等工作。
易霖博天演網(wǎng)絡(luò)靶場 是可以為應(yīng)對國家網(wǎng)絡(luò)空間安全威脅，滿足對復(fù)雜多樣的網(wǎng)絡(luò)環(huán)境進(jìn)行模擬的需要、滿足演訓(xùn)人員對網(wǎng)絡(luò)攻防演練及網(wǎng)絡(luò)空間對抗動態(tài)推演的需要、滿足對相關(guān)攻防工具及系統(tǒng)功能進(jìn)行有效性驗證的需要、滿足對攻防工具及其應(yīng)用人員進(jìn)行培訓(xùn)的需要而研發(fā)的一款產(chǎn)品，以分析與評估、訓(xùn)練與測試、預(yù)警與決策為宗旨，提供網(wǎng)絡(luò)攻防、滲透與反滲透、逆向、漏洞挖掘與利用、安全編程等優(yōu)質(zhì)的培訓(xùn)課程，輔以可信的虛擬仿真操作練習(xí)環(huán)境，高效提升安全從業(yè)人員的業(yè)務(wù)技術(shù)水平，并可全面考察其網(wǎng)絡(luò)安全攻防與對抗的技術(shù)能力
網(wǎng)絡(luò)空間對抗往往具有環(huán)境復(fù)雜、方法多樣、點(diǎn)多面廣、對象隱蔽等特點(diǎn)，其規(guī)律性很難把握，在特定時期可直接危害國家網(wǎng)絡(luò)空間安全。
易霖博天演網(wǎng)絡(luò)靶場可以滿足對復(fù)雜多樣的網(wǎng)絡(luò)環(huán)境進(jìn)行模擬的需要，滿足演訓(xùn)人員對網(wǎng)絡(luò)攻防演練、網(wǎng)絡(luò)空間對抗動態(tài)推演的需要，是滿足對相關(guān)攻防工具及系統(tǒng)功能進(jìn)行有效性驗證的需要，是滿足對攻防工具及其應(yīng)用人員進(jìn)行培訓(xùn)需要。通過消除虛擬化環(huán)境創(chuàng)建過程中的復(fù)雜問題， 將測試準(zhǔn)備時間縮減至最低程度， 從而有效縮短虛擬化解決方案的入市時間。 虛擬機(jī)可以在測試執(zhí)行過程中隨時啟動， 使任何技能水平的開發(fā)人員和測試人員都能有效執(zhí)行測試案例。
易霖博天演網(wǎng)絡(luò)靶場包含了可視化拓?fù)洌疤摂M化主機(jī)、虛擬防火墻、虛擬路由器及其他虛擬安全設(shè)備，可以通過B/S架構(gòu)進(jìn)行配置。如下圖所示：
易霖博天演網(wǎng)絡(luò)靶場除培養(yǎng)專業(yè)人士網(wǎng)絡(luò)安全技能之外，網(wǎng)絡(luò)靶場亦可用于企業(yè)測試和驗證系統(tǒng)的信息安全性，以確保企業(yè)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)和運(yùn)營擁有更大的彈性，讓網(wǎng)絡(luò)威脅防御變得更主動。
易霖博成功推出了天演網(wǎng)絡(luò)靶場解決方案，在半個機(jī)架內(nèi)實(shí)現(xiàn)出一個網(wǎng)絡(luò)靶場的環(huán)境，讓原本復(fù)雜的網(wǎng)絡(luò)靶場搭建過程，變得簡單、簡潔、實(shí)用。
當(dāng)然，構(gòu)筑企業(yè)安全的“金鐘罩”還離不開專業(yè)的安全人才。易霖博天演網(wǎng)絡(luò)靶場的仿真環(huán)境可幫助專業(yè)人員掌握實(shí)際有用的網(wǎng)絡(luò)安全技能，而不再是紙上談兵。在網(wǎng)絡(luò)靶場模擬過程當(dāng)中人的作用很重要，對防御者而言，他不但要知道操作系統(tǒng)的漏洞，還要知道網(wǎng)絡(luò)架構(gòu)如何才能更有效防御這種漏洞。這就需要企業(yè)安全管理人員具有更廣的知識。易霖博天演網(wǎng)絡(luò)靶場不僅幫信息安全人員將一些漏洞找出來，還能告訴他們怎樣防御漏洞，還可以知道業(yè)界有什么最新的軟件、開源有哪些更新，這是網(wǎng)絡(luò)靶場在培訓(xùn)方面所起到的作用。
毫不夸張的說，未來10年內(nèi)網(wǎng)絡(luò)安全將成為最搶手的職業(yè)，如何培養(yǎng)優(yōu)秀的網(wǎng)絡(luò)安全領(lǐng)域?qū)I(yè)人才已經(jīng)成為各高校和社會極為關(guān)注的問題，易霖博天演網(wǎng)絡(luò)靶場給這個問題帶來了最有效的解決辦法。
易霖博天演網(wǎng)絡(luò)靶場系統(tǒng)通過SDN網(wǎng)絡(luò)數(shù)據(jù)分析和通過蜜罐、蜜網(wǎng)等網(wǎng)絡(luò)誘騙技術(shù)，深入分析各類攻擊行為特征，深入了解網(wǎng)絡(luò)攻擊手段、攻擊方法和攻擊目標(biāo)等，為攻擊溯源和調(diào)查取證提供依據(jù)，實(shí)現(xiàn)網(wǎng)絡(luò)攻擊行為的快速跟蹤溯源、精確定位。
易霖博作為將網(wǎng)絡(luò)靶場引入高校的先行者，二者的合作給國內(nèi)高校提供了良好的范式。高校作為人才輸出的搖籃地，如建網(wǎng)絡(luò)靶場這類大項目自是離不開政策的支持，這與我們國家高度重視網(wǎng)絡(luò)安全、成立網(wǎng)絡(luò)安全組等系列動作的大背景異曲同工。
我們國家長期存在的一個問題是，學(xué)生在課堂里學(xué)的都是課本上的知識，最終往往變成‘理論上的巨人，行動上的矮子’，網(wǎng)絡(luò)靶場的仿真環(huán)境可幫助專業(yè)人員掌握實(shí)際有用的網(wǎng)絡(luò)安全技能，而不再是紙上談兵。易霖博通過近年來舉辦了多長信息安全對抗大賽，也引起了極大的反響，積極的推進(jìn)了信息安全人才培養(yǎng)的步伐。
易霖博天演網(wǎng)絡(luò)靶場意在鍛煉作為防御者的學(xué)生找出問題、解決問題的能力。任何技術(shù)是中立的，用好用壞取決于使用技術(shù)的人，因此利用網(wǎng)絡(luò)靶場來知己知彼、主動防御才顯得尤為重要。
除開發(fā)和磨練專業(yè)人士網(wǎng)絡(luò)安全技能之外，易霖博網(wǎng)絡(luò)靶場亦可用于企業(yè)測試和驗證系統(tǒng)，以確保企業(yè)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)和運(yùn)營擁有更大的彈性，讓網(wǎng)絡(luò)威脅防御變得更主動。
易霖博天演網(wǎng)絡(luò)靶場可幫助企業(yè)發(fā)現(xiàn)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中難以檢測的弱點(diǎn)。企業(yè)擁有了易霖博天演網(wǎng)絡(luò)靶場后，能夠復(fù)制其網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)并進(jìn)行測試，使用易霖博天演網(wǎng)絡(luò)靶場的自動化攻擊檢測工具來探測弱點(diǎn)和漏洞。值得一提的是，通過易霖博天演網(wǎng)絡(luò)靶場的彈性評分，企業(yè)可以找出問題所在并通過調(diào)整和更改配置進(jìn)行修復(fù)。同樣借助彈性評分，企業(yè)可評估和選擇適合其關(guān)鍵基礎(chǔ)架構(gòu)的網(wǎng)絡(luò)設(shè)備，且該分?jǐn)?shù)對于希望為IT安全團(tuán)隊的表現(xiàn)設(shè)定基準(zhǔn)的企業(yè)來說也極具參照價值。可幫助企業(yè)采用更積極的防御措施。
易霖博天演網(wǎng)絡(luò)靶場可以幫助企業(yè)采取更為積極的安全方法，確保其政策能夠有效地檢測到惡意攻擊。通過網(wǎng)絡(luò)靶場仿真惡意攻擊，企業(yè)可隨之調(diào)整自己的政策以便在其到達(dá)服務(wù)器之前有效地阻斷它們加以預(yù)防。
>> 未知攻，焉知防 <<
北京易霖博信息技術(shù)有限公司（51ELAB）是國內(nèi)領(lǐng)先的信息安全綜合實(shí)訓(xùn)平臺解決方案提供商，是國內(nèi)擁有自主品牌和知識產(chǎn)權(quán)的專業(yè)信息安全公司。易霖博2013年進(jìn)入國內(nèi)信息安全實(shí)訓(xùn)市場，秉承“安全實(shí)訓(xùn)、虛實(shí)結(jié)合、課程豐富、人才培養(yǎng)”的理念，立足自主研發(fā)與持續(xù)創(chuàng)新，為用戶提供智能、安全、內(nèi)容豐富的實(shí)訓(xùn)產(chǎn)品、解決方案和優(yōu)質(zhì)的服務(wù)。
紅客學(xué)院：希望能為推動信息安全技術(shù)的發(fā)展作出貢獻(xiàn)，探索和涉足信息安全的未來，培養(yǎng)一批富有正義感的信息安全力量，打造成中國信息安全的預(yù)備役人才培養(yǎng)基地。
