摘要: 导语 赛宁网安聚焦网络安全攻防对抗核心技术,是国际领先的专业网络靶场提供商,产品远销全球二十多个国家。“赛宁谈靶场”是赛宁网安结合市场需求,以及自身多年实践积累推出的系列文章,围绕国际网络靶场建设分析、网络靶场建设理念、体系化网络靶场实践等进行的深入探讨。 ...
导语
赛宁网安聚焦网络安全攻防对抗核心技术,是国际领先的专业网络靶场提供商,产品远销全球二十多个国家。“赛宁谈靶场”是赛宁网安结合市场需求,以及自身多年实践积累推出的系列文章,围绕国际网络靶场建设分析、网络靶场建设理念、体系化网络靶场实践等进行的深入探讨。
国际靶场建设分析
网络靶场建设,被称为网络安全“曼哈顿计划”[1],从美国国家网络靶场(NCR)建设开始,已经经历过12年的发展与演变。网络靶场也从军用技术走向军民两用,从国家规模走向商业规模,在军事、教育、政企等领域有着较为广泛的应用。
国际网络靶场的建设,可以大体分为两种类型,即自主建设与标准化产品。
自主建设的网络靶场,是根据建设方需求,从物理空间和软件系统上构建高度贴合业务要求的靶场应用,如美军的联合信息作战靶场(JIOR)[2]、英国的国家网络安全中心(NCSC)[3]、瑞典网络靶场(CREATE)[4]等。自主构建的网络靶场是结合需求方自身研发能力,与第三方商业公司配合,共同构建自主式的靶场架构与应用。
标准化产品的网络靶场,是结合厂家自身在网络安全领域的技术、经验积累,构建的标准化产品,如Raytheon公司的CODE中心(Cyber Operations,Development and Evaluation Center)[5]、IBM公司的X-Force Command Cyber TacticalOperations Center[6]。标准化产品的网络靶场,主要是通过成熟的第三方商业公司产品来实现建设目标。
国际网络靶场的建设,在技术、量级、第三方厂家等方面具有较明显的特点。即量级小,以购买标准化产品为主;量级大,在广泛寻求第三方厂家的基础上,进行应用级的自主开发。
国内网络靶场的建设,又具有建设开发一体化的中国特色。这就要求国内的网络靶场供应商,即能够提供成熟的、一体化的网络靶场建设方案,又能够配合客户去完成从顶层设计到底层架构的调整、提供技术积累与研发能力、共同完成靶场建设。
赛宁网安在网络靶场领域多年耕耘,有着深厚的技术与经验积累。有多款经过国际国内市场检验的靶场产品,能够为客户提供成熟的靶场系统;也能够与客户一起,从需求出发、从底层技术开始,构建客户自主的网络靶场系统。
赛宁网络靶场建设理念
在上一篇《赛宁谈靶场》中,我们提出了理想化网络靶场全景图,该全景图能够很好的指导网络靶场的设计、建设、落地。在网络靶场的实际建设中,需要从工程角度出发,确定建设理念与核心原则,根据理想化全景图进行适当的裁剪与调整。
理想化网络靶场全景图
作为国际领先的专业网络靶场提供商,赛宁网安根据理想化网络靶场全景图,以面向实战(Mission Oriented)为建设理念、先进专业(Advanced & Professional)为核心原则,结合多年建设经验,提出了理想化网络靶场的最佳实践—面向实战的网络靶场体系。
体系化的网络靶场
网络安全的核心是人,如何体系化地发挥人的作用,是网络靶场需要回答的问题。赛宁网安总结出靶场的业务脉络为人员训练->业务演练->战略战法演练。结合靶场业务脉络,推出了体系化的网络靶场系统。该系统基于融合的底层与中台系统,提供了独立解耦的靶场应用,每个应用都可以是靶场。
根据理想化网络靶场的6类应用,将典型的国际网络靶场与赛宁网络靶场进行映射,如下表所示。
理想化网络靶场的实践映射
- 实训靶场
实训靶场,从理论中来、到实战中去,是集“学、练、测、评”一体化的网络安全实战训练平台。提供信息安全基础、信息内容安全、密码学、计算机信息系统安全、软件安全、网络安全、训练靶场、信息科学技术基础、CTF安全攻防、移动终端安全等方向课程,由基础到进阶,循序渐进、科学合理。通过大数据精准分析,形成完整的人才能力评价体系,学员通过体系化的学习可快速提高安全技能。
核心课程体系符合英国NCSC(National Cyber Security Center)的CyBOK框架,完整覆盖了网络安全领域的知识内容。
CyBOK(Cyber Security Body of Knowledge)知识框架
- 竞赛靶场
赛宁竞赛靶场,是以赛代练、以赛促学的网络安全实战竞技平台。通过理论赛、解题赛、闯关赛、攻防赛等多种模式,提供全方位贴近实战的竞赛场景,满足各行业网络安全人才培养及选拔、网络安全大赛平台搭建以及实战对抗演练的需求,锤炼人员实战能力,是网络安全以赛备战的演兵场。
竞赛靶场已经过国内外数百场竞赛的检验,在部署、性能、竞赛类型、赛题储备上都属于世界领先水平。
业务演练应用
- 演训靶场
演训靶场提供针对个人、团队业务的全流程演练,如渗透攻击、应急响应等,在虚拟环境中对真实案例进行还原,能培养人员的业务思维、锻炼解决实际问题的能力、积累实战经验。
在渗透攻击与深度防御方面,依据CCDCOE(NATOCooperative Cyber Defence Centre of Excellence)[7]提出的网络交战区模型,与深度防御架构,提供了涉及到Webshell、权限提升、横向移动、内网渗透、域渗透、C2、木马维持的靶场演练内容。在演训靶场中,支持Cyber Kill Chain、Cyber Engagement Zone渗透攻击业务演练,及深度防御业务演练。
基于Cyber Kill Chain的Cyber Engagement Zone模型
深度防御框架
- 实网演练靶场
实网演练是基于真实的生产业务网络,开展的攻防业务演练。通过将红方白盒化,在可控、透明的环境下,完成对真实业务网络的渗透与防御演练,消除了传统演练可能带来的风险,如渗透不透明、偷偷种木马、发现漏洞不上报等。
- 靶场测试床
靶场测试床是对针对网络安全研究人员提供的弹性测试床环境,具有隔离、可控、批量操作、数据自动采集等特性。研究人员可在测试床中开展武器开发、武器效能测试、武器环境适应用测试、装备边界性能测试、系统脆弱性检验、系统防御架构最优化测试、人工智能安全应用测试、机器学习算法框架性测试等一系列研究性工作。
战略战法演练则是专业性应用,用来展开高烈度对抗、联合赛博演习、舒特系统研究、多域作战推演等专业性业务。
- 蜜网靶场
- 综合对抗靶场
网络靶场,是为网络安全体系化建设打造的关键基础设施。在超逼真的网络环境中,通过大规模攻击训练、情景式防护训练、高烈度红蓝对抗、全方位系统测试、多维度装备测试等多种典型业务应用,能够迅速强化个人实操水平、大幅提升团队整体能力、锤炼锻造实战策略运用、深入挖掘系统潜在风险、全面评估装备作战表现,是网络空间必不可少的“朱日和基地”。
多域作战中的赛博域
依托互联网和卫星通讯网络,综合对抗网络靶场能够支持C5ISR[10]系统,可构建赛博指挥控制中心。赛宁移动阵地则可用于侦查、渗透、作战、反制等任务使命,具备高机动性,可与赛博指控中心通信级联。赛博指挥控制中心配合移动阵地,可以形成“1+N”形式的指挥控制作战网,服务于作战。
基于赛博指控中心及移动阵地的指挥控制作战模型
靶场中台及底层
赛宁网络靶场中台系统提供多类组件,能实现对不同靶场业务的功能性支撑。这些组件包括超逼真网络仿真组件、流量发生组件、数据分析组件、态势展示组件、业务管理组件等。中台系统可以实现所有靶场业务的系统数据、用户数据的融合,进行统一的管控,并具备业务、架构向前兼容的能力。
赛宁网络靶场底层采用自研技术,具备较好的扩展性与兼容性。可以支持不同类型的操作系统、IoT设备、ICS设备、网络安全装备、无线网络、卫星网络等,具备构建空天一体网络环境的能力。
成功案例
赛宁网络靶场体系已服务于国内国际客户,客户单位依托赛宁网络靶场体系开展了内训、外训、竞赛、研究、演练、对抗等多项业务,均获了良好的反馈。其中,实训靶场服务于国内某部队、郑州某院校、南京某院校、成都某院校、上海某院校、非洲某国、西亚某国、美洲某国等客户;竞赛靶场服务于国内国家级赛事、省级赛事、XCTF联赛、商业赛事等,影响力遍布全球;综合对抗靶场服务于国内某部队、某研究所、某院校、东南亚某国、西亚某国等客户,助力客户构建安全力量。
总结
网络靶场是构建网络安全能力的关键基础。靶场应该具备架构的先进性,实现业务松耦合、数据共同、底层共用。赛宁网安作为国际领先的专业网络靶场提供商,不仅能提供成熟、专业、国际化的靶场应用与资源内容,更能与客户一同构建自主式网络靶场。
索引
[3]国家网络安全中心(National Cyber Security Centre)。英国国家网络安全中心于2017年成立。作为英国情报机构政府通信总部的一部分,中心通过多方合作,开展各类项目,行使多重职能,在抵御网络不良攻击、分析网络发展现状、促进网络人才建设等方面卓有成效,体现出浓厚的国家色彩和时代特征。
[4]瑞典网络靶场(Cyber Range And Training Environment)。通过针对全球网络环境及用户行为的模拟仿真,瑞典网络靶场和训练环境(CRATE)能够构建大型的基于真实环境的网络拓扑和场景剧情,并用于实战演训和武器装备测试。靶场先后为Baltic Cyber Shield等比赛提供竞赛演练的网络空间靶场环境,还为瑞典政府及军队提供网络空间安全性测试服务。
[5] CODE中心(Cyber Operations,Development and Evaluation Center)。开发和评估(CODE)中心是最先进的网络产品,用于测试现有和未来的关键任务系统是否受到网络攻击。
[6] X-Force Command CyberTactical Operations Center。IBM®X-Force®Command网络战术作战中心(C-TOC)提供了业界首个移动网络靶场和监视面板。X-Force CommandC-TOC可以配置为身临其境的训练网络范围,红队和夺旗比赛的平台,甚至是特殊安全事件的看台。
[7] NATO Cooperative CyberDefence Centre of Excellence。北约合作网络防御卓越中心(NATO CCD COE)是北约卓越中心之一,位于爱沙尼亚塔林。该中心于2008年5月14日成立,并获得北约的全面认可,并于2008年10月28日获得国际军事组织的地位。
[8] Hack系列活动。美军国防部第一个挑战是“入侵五角大楼”(Hack the Pentagon),该漏洞于2016年发布,在政府系统中报告了5,000多个有效漏洞。这些挑战和结果包括:入侵五角大楼、入侵军队、入侵空军、入侵空军2.0、入侵防御旅行系统和入侵海军陆战队。
[9] 多域作战(Multi-Domain Operations)。2019年北约联合空中能力中心(JAPCC)召开了主题为“为未来多域作战重塑北约”的会议,深入探讨了多域作战的意义、面临的挑战、多域指挥控制、多域特遣部队等问题,探索了美军及北约如何在新的作战环境下实现多域作战能力。
[10] C5ISR,Command, Control, Computers, Communications, Cyber, Intelligence, Surveillance and Reconnaissance。C5ISR系统是基于C4ISR系统提出,在原有的指挥控制系统上增加了Cyber,可满足多域的指挥控制要求。