场景实践篇 | 网御星云网络安全靶场案例探析
在《网御星云网络安全靶场，试验训练一站搞定》中提到，网御星云网络安全靶场可帮助客户快速搭建高度逼真的仿真环境，同时满足培训、演练及测试验证需求，并支持模块化定制，快速集成交付。那么，网络安全靶场在用户真实场景中是如何应用的？请跟随小编的脚步，以某用户案例为依托，探析网御星云网络安全靶场在实践中的优势与价值~
用户场景介绍
某用户因其业务具有高安全性和稳定性要求，希望以实际环境为蓝本，在仿真平台上构建网络，通过在仿真靶场环境中开展训练、考核比武、对抗演练等一系列实战测试，快速有效地提高受训人员的网络安全技能，以提升自身的安全防御能力。
用户需求
建设规模适度、体系完整、功能较齐全的信息化环境，涵盖基础知识学习、专业技术实操和考核评价以及竞赛等功能于一体、适用可靠的综合训练平台。
方案需要满足
1）人员技能培训及考核需要，具备在线学习及测试功能，试题包括理论及实践实操。
2）构建以实际环境为蓝本的仿真靶场环境，满足攻防演练需要，提供攻防演练服务支撑。
网御星云网络安全靶场实践
围绕用户上述需求痛点，网御星云网络安全靶场解决方案采用资源虚拟化、软件定义、业务编排等技术架构，研制建设网络安全模拟综合训练系统，基于可控、可信、可管理的环境和场景，依托内外部专业力量，为各类角色提供面向工作训练、考核比武、对抗演练等一体化解决方案。
方案优势
1.应用场景全
该解决方案采用模块化设计，能够助力客户快速搭建高度逼真的仿真环境，快速集成交付。同时满足其人员培训、技术研究、攻防演练、应急演练及方案验证等各项所需。
2.仿真能力强
环境仿真：基于虚拟化及虚实结合技术，快速完成系统、网络、设备等环境构建，实现接近“完美”的环境复制。
业务仿真：将设备、系统、环境在现实中的运行状态复现于靶场中，基于大量业务数据、场景数据作为支撑，构建符合现实的运行环境。
3.综合资源多
具备大量综合资源，包含漏洞库、知识库、工具库等，能为使用人员带来极大的攻防选择面，而靶标库、场景库等则能让使用者更自由地搭建不同类型的靶场环境。
4.测试验证自动化
对攻击工具、攻击手段、恶意程序等攻击行为，以及攻防双方的对抗过程进行模拟，从而复现入侵事件与对抗过程。
5.可用性及灵活性高
网络规模线性扩展，可支撑单场景下万级节点复杂异构网络快速生成，满足高并发、复杂网络、高计算资源需求的环境搭建。
方案价值
网御星云网络安全靶场解决方案最终圆满达成用户需求，赢得了用户的高度认可和肯定。该项目以推动用户安全人才专业能力提升为目标，开展实战化攻防对抗训练并完成考核评定。通过网络安全靶场平台，复现高度贴近真实网络的训练环境，并结合用户工作场景设计近20类技术要点，支撑用户高质量完成工作目标。此外,该项目还结合红蓝攻防演练平台，实现了对训练管理、攻防过程的可视化展示及复盘分析。
网御星云网络安全靶场解决方案
网御星云网络安全靶场解决方案由靶标仿真平台及培训教育、攻防/应急演练、测试验证三个系统组成，模块化设计灵活组合，可为用户提供“平台+场景+可视化”的试验和训练支撑。通过虚拟化、虚实结合仿真、安全编排、测试评估、知识图谱等技术，为用户构建可信、可控、可操作、高度逼真的仿真环境，提供近似实战的网络安全培训教育、实训竞赛、攻防演习、应急演练、工具测试评估等各类应用场景，以满足其人才培养、提升测试验证效果效率及在仿真环境开展大规模实战化演练等诉求。
