外媒-网络安全靶场有哪些平台-详细信息安全指南

外媒-网络安全靶场有哪些平台-详细信息安全指南

美国“国家网络靶场” 项目 刘宏亮 张宝珍 随着信息技术的飞速发展， 网络安全成为各国政府关注的重点。 为了对抗日益增长的针对美国政府和国防领域网络基础设施的攻击， 2008 年， 布什总统批准了国家网络安全综合计划（CNCI）， 要求建立专门的试验平台对信息安全系统进行验证， 并与信息工业部门、 国家安全机构共享研究数据， 提高国家信息安全水平。 CNCI 计划直接促成了“国家网络靶场”项目的出台， 项目由国防预先研究计划局（DARPA） 负责管理， 靶场建成后将为美国国防部、 陆海空三军和其他政府机构服务。 一、 项目远景和目标 “国家网络靶场” 将成为美国测试各种网络研发项目的国家级资源， 将为美国网络战能力带来革命性飞跃。 通过该靶场， 研究人员可以在具有代表性的网络环境中对各种信息保障工具进行定性及定量的评估， 可复现各种复杂的大规模异构网络， 在一个网络架构同时进行多个独立的测试， 进而对 规模或全球信息栅格（GIG） 规模的网络研究进行高置信度仿真， 同时开发最新的网络测试技术， 以科学的手段对网络技术进行严格的测试。“国家网络靶场” 测试的对象是信息技术发展的最新成果， 其中包括全新的操作系统、 系统内核、工作站/终端部件、 主机安全系统、 局域网安全工具和组件、 网络操作系统和设备、 网络拓扑结构以及网络协议。

作为网络靶场的所有者， 美国政府以及拥有授权的机构将与“国家网络靶场” 协调试验时间和资源， 靶场将为特定试验分配具体的资源， 搭建临时的逻辑试验平台。 试验组织将指派一个试验主管制定试验计划和配置方案， 并提出安全事项， “国家网络靶场” 的工作人员将提供现场的技术支持。“国家网络靶场” 将支持多个并行或分段试验， 试验结束时， 靶场将释放分配的试验资源， 由靶场完成回收。 为实现上述远景， “国家网络靶场” 项目将达成以下目标：  全部必要的资源， 包括试验设施、 共用设施、 安全设施等；  设计、 运行和管理靶场所需的全部人员， 包括管理人员和工程人员；  所有必要的管理工作， 包括必要的认证、 运行模式的开发、 安全管理、 试验时间表和流程制定；  复现大规模军用网络和政府网络的能力；  复现商用无线网络和战术无线网络及控制系统的能力；  需要使用某种特定能力、 效果或设施时， 连接分布式、 定制设施及资源的能力；  交互性测试组件用于设计、 配置、 监控、 分析和释放试验资源；  鲁棒的靶场管理软件；  大型异构系统（节点） 池以及快速集成新节点的能力；  快速生成并集成新机器副本的能力；

~

网络安全学习，我们一起交流

~