8月14日-16日，由国家计算机网络应急技术处理协调中心（CNCERT/CC）主办的2018中国网络安全年会正式召开，大会围绕应急响应、网络攻击与溯源、物联网、人工智能等一系列热点领域展开讨论与交流。本届年会，国家互联网应急中心首次针对网络安全产品（技术）公开评选创新奖，永信至诚e春秋网络靶场荣获创新产品一等奖。


2018年网络安全创新产品（技术）评选活动旨在凝聚近年来我国网络安全行业优秀的创新产品和创新技术成果，促进我国网络安全行业的自主创新和行业发展，国家互联网应急中心共收到80余份《2018年网络安全创新产品（技术）评选申报书》，邀请了网络安全行业知名专家对申报材料进行评选，从产品的实用性、创新性和应用场景等维度进行评估，经过严格筛选，永信至诚e春秋网络靶场项目在内的12份申报书通过初审，决赛现场，永信至诚e春秋网络靶场产品实力再现脱颖而出，获得了在场专家的高度认可，荣获创新产品一等奖。


网络靶场因其能够快速仿真模拟大规模网络，成为了各国进行网络空间安全研究、教学、选拔、应用等必不可少的网络空间安全核心基础设施。为了能够满足国内网络安全人才培养需求，解决场景推演和网络安全测试环境缺乏的问题，e春秋网络安全靶场平台依托永信至诚多年积累的虚实结合的仿真经验，融合网络安全人才实训平台以及相关测试与研究工具自主研发而成。

 

平台创造性地运用插件化设计思想，辅以分别满足对网络空间安全进行研究、教学、竞赛、验证等不同需求的插件系统，可为政府、公安、教育、金融、电力等各行业用户提供灵活、稳定、高效的网络安全研究、人才培养、实战演练和安全测试环境。

 

平台在环境、业务流量、人员行为、系统日志等方面实现了全场景仿真，根据靶场任务目标不同，可增加相应的仿真元素，确保更加接近真实业务。

教学科研靶场，能帮助企业和院校培养实用型人才，检验安全人才实际攻防能力，集培训、比武、仿真和科研于一体，形成四位一体螺旋上升的教学科研体系：

培训系统培训完成的人才可通过比武系统进行人才选拔，选拔出的优秀人才即可投入仿真科研业务，在完全可控的安全攻防环境中，研究病毒木马技术，验证研制出的新型网络协议和设备以及不同网络新技术，在真实环境中的功能和性能如何。同时在仿真过程中对流量和操作过程进行监控和记录，并可进行审查复盘和分析，有效避免真实环境风险操作出现，及时发现潜在的风险操作，从而实现科研任务的受控化开展。

行业专用靶场，针对教育、电力、金融、政府等不同行业的典型业务场景构建特定靶场，提供最真实和安全可控的实验环境，助力行业快速开展特定靶场场景的战术演练、防御体系测评、安全态势推演以及效能评估等工作：

特定靶场场景的战术演练，辅助查找和发现战术计划中的缺陷，进而对战术进行修改和完善；

防御体系测评与推演，企业在完成安全防御系统部署规划并投入之前，将其防御模式、安全策略、安全配置仿真到靶场环境里进行验证，看其部署和规划是否有效；

安全态势推演，针对仿真模拟的目标或网络进行假想攻击，反复测试和推演验证，并监控分析攻击的方法，提高业务人员对真实的目标打击的针对性和精准性；

效能评估，通过对网络流量、主机数据和操作行为的全程审计，结合WSEIAC法、层次分析法与智能专家系统评分法相结合的综合评价方法建立的评估模型, 综合反映靶场任务完成的真实状况和优化空间，有效评估靶场对象的能力和水平。

城市仿真靶场，支持仿真虚拟城市，构建全景电子沙盘，实现现实物理空间与网络虚拟空间的关联和映射，解析网络空间发生的各类事件和态势。靶场平台配备有高度专家智能化的数据分析系统，全面呈现高价值数据，在每个实验环境中的节点内部和网络中均配有探针，可实时采集各类实验数据和流量，确保为用户从海量采集数据中挖掘到真正的数据宝藏。

人才选拔靶场，结合网络安全工作中攻击和防御两个维度，内置CTF（夺旗赛）、CFS（ 竞速答题）、AWD（攻防兼备）、ISW（内网靶场演习）等多种人才选拔模式，从多角度，多梯度构建人才选拔模型，考察人才综合能力，从而全方位筛选出高质量安全人才。

































“让错误发生在靶场，不要让错发生在战场上，不要让错发生在用户的业务环境里面，不要让错发生在我们每次责任事故的报道里面。让不同的队伍，在这个世界中间去比武演练，让我们的错误在虚拟的环境中呈现出来。”这就是我们三年前启动设计e春秋网络靶场平台的初衷。至此，永信至诚e春秋网络靶场平台已经在多个项目中成功部署，获得了众多企事业单位的信赖与认可。