Tel :010-50866166

产品平台

春秋云境网络靶场平台

春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成,是进行网络安全研究、人才培养、实战演练、安全测试、效能分析及态势推演等的专业试验平台。
春秋云境网络靶场平台基于永信至诚多年研发实践的平行仿真技术体系构建而成,是进行网络安全研究、人才培养、实战演练、安全测试、效能分析及态势推演等的专业试验平台。该平台融合了主机虚拟化、 网络虚拟化、软件定义网络、多维数据采集、3D 展示引擎和高可用云端架构等多种前沿技术,支持多种角色以不同权限和资源访问能力在同一靶场场景中进行联合交互和测试。实验和测试过程安全可控,数据采集准确详实,效能展示科学直观。参与了国家多个部委及行业靶场标准编制与建设,经多位院士、专家评审,具有大规模、多层次、高仿真、高柔性和全场景的特点。获评 2019 年度北京市科学技术奖(科学技术进步奖)一等奖。
平台划分为:基础环境层、虚拟业务层、软件功能层和攻防可视化层。

“让错发生在靶场”,让有效防御发生在安全事件之前,构筑“检验性”安全体系。根据用户规模不同,分为业务实战型靶场、教学科研型靶场、仿真城市级靶场。

\
产品优势:
专用私有云,保证大规模、高逼真、对抗性网络靶场建设
平台基于永信至诚全自主研发的靶场私有云——“春秋云”构建,具备先进的资源管理、调配和工程化运营服务能力,能够有效支撑底层虚拟化环境对计算、网络、虚拟、存储等资源的高频繁调用和释放,充分保证网络靶场在大规模场景构建、高逼真场景模拟、攻防对抗仿真的高效稳定应用,成功支撑 i 春秋五年零故障在线运行,最高峰值成功支撑 2 万人同时在线演练,并发实验场景 3000+ 个,稳定性高达 99.99%。
平行仿真,实现全场景的高逼真模拟
平台基于平行仿真系列技术,可以快速对真实业务系统中的基础网络信息、协议流量、各种行为数据、实体设备等进行仿真模拟,逼真高效的还原真实网络空间,为各行业提供更加接近实战、多层次隔离、虚实结合的全场景仿真作战场景和实验平台。具备 10 万 + 节点网络环境的平行仿真能力,开创国内城市级网络靶场先河。
七年沉淀,铸就“平台 + 内容 + 服务”三位一体的独特生命力
经过连续七年的持续迭代和运行,已拥有教育、通信、交通、国防、工业、能源、金融、政法、电子政务、科技、互联网等 12 个行业仿真场景,2 个规模超千个网络节点的城市级仿真互联网场景,1000+CVE 漏洞靶标,3000+ 安全实训靶标,3000+ 网络安全赛题,100+ 人工智能漏洞挖掘训练集等,使用本平台参与相关活动的人员 28 万 + 人次。
贴近实战,确保演练和测试验证的有效性
提出高甜度蜜罐诱捕的对抗式靶场构建方法,从对抗视角构建更为准确、贴近实战的网络靶场,使整个虚拟仿真环境融入攻防对抗的思维和战术,并通过科学、多维度、多层次的评估模型,提升靶场各项任务的执行效率,降低仿真验证的成本。用户可根据靶场任务目标不同,动态增加相应的仿真元素,确保测试效果更加接近真实业务。

客户价值:
让错发生在靶场”,让有效防御发生在安全事件之前
为政府、军队、公安及关键信息基础设施等行业面临的威胁和脆弱性提供风险暴露和测试验证的平台,支持各行业在不同业务场景下,进行网络安全研究、人才培养、实战演练、安全测试、效能分析及战术推演等,构筑“检验性”安全防御体系。
虚实结合,提供真实、安全、可控的试验环境
虚实结合网络场景构建技术,从根本上解决专有设备无法虚拟化的难题,通过 1:1 仿真业务环境,为系统设备测试、装备试验、作战效能验证提供真实、安全可控的试验环境。
高效云平台管控,有效控制成本
平台基于“春秋云”构建,能够对计算资源、存储资源和网络资源进行有效管控和高效使用,用户在同一基础设施上,可根据实际需求灵活组建不同业务场景,最大限度优化实体资源使用效率,在有效控制成本的前提下,实现从简单到复杂的多场景快速迭代。
全面呈现高价值数据,助力靶场任务复盘
平台配备专家智能化的数据采集与分析系统,实时采集各类实验数据和流量,全面呈现高价值数据,结合炫酷 3D 展示系统和完善的监控体系,助力任务审查复盘、人员行为分析,提高靶场任务效率。
 
应用场景:
网络安全人才培训与检验
针对网安人才,提供面向政府、军队、公安及关键信息基础设施等不同行业、不同业务场景的定制化训练和检验平台。实训过程中,训练人员可根据网络靶场实时记录的行为数据和生成的各维度安全能力图谱,进行自我检验和调整,让能力在不断试错和实战演练中快速提升,从而整体提升网络安全人员防御水平。
系统设备测试与检验
针对新的系统设备和武器装备,网络靶场基于平行仿真技术,可高度模拟各类系统设备内部网络结构,通过在虚拟的业务环境中,对系统、设备等进行安全可控的测试评估和安全检验,以便在实际部署前发现并解决问题,反向优化于现实世界。
新技术的评估与验证
针对各种新技术研究和场景应用,提供专业的实验田和验证平台,对新技术的各种效能报表进行输出、展示、评估与分析,验证其安全性、稳定性,使其各种潜在的风险威胁暴露出来,帮助技术开发商提前发现网络运维过程中的薄弱环节,让风险前置。
网络安全防御体系制定及推演
针对企业安全防御体系的制定和优化,提供接近实战的网络验证环境,支持多角色、多权限的人员在高仿真场景中进行攻防实战推演,进而检验实际防御体系的有效性。
效能分析与评估
网络靶场能够对各种流量数据、主机数据、靶标态势数据和操作行为数据等进行精准采集,结合 WSEIAC 法、层次分析法与智能专家系统评分法的综合评价方法建立的各种效能分析模型,对人才安全技能、设备功能及性能、攻防方案执行效能等进行报表输出和展示分析,综合反映靶场任务完成的真实状况和优化空间,有效评估靶场对象的能力和水平。