＜网络安全＞《72 微课堂＜什么是靶场？＞》

1 简介

网络安全靶场是一种模拟真实网络环境的技术或平台。

网络安全靶场基于虚拟化技术，能够模拟网络架构、系统设备、业务流程的运行状态及运行环境，用于支持网络安全相关的学习、研究、检验、竞赛和演习等活动，旨在提高人员及机构的网络安全对抗水平。网络安全靶场包括提供漏洞数据库、攻击和防御工具、监控和日志记录功能，以及培训和学习资源，它允许在安全的环境中进行网络攻击和防御演练，帮助安全人员和攻击者熟悉和应对实际网络环境中的安全问题和防御措施。

此外，网络安全靶场对于网络安全专业人员来说是一个重要的工具，用于标准化培训、验证安全工具，并保持网络防御团队的定期练习和纪律，从而确保网络和应用程序的弹性，避免灾难性的数据泄露和系统中断。

2 网络靶场分类

网络靶场有三种类型的典型应用模式：内打内、内打外、外打内，也包括分布式靶场。

（1）内打内

红、蓝双方都在靶场内。典型应用场景为攻防对抗实训场景、安全方案或产品的内部测试测评等。

（2）内打外

内打外即红方在靶场内，蓝方在靶场外。测试人员基于靶场提供的统一环境来完成任务，重点是快速的为成规模的测试人员提供统一可靠并且条件完备的任务操作环境和链路等支持，并且实时的全面记录和管控测试行为并做审计，典型应用场景为科研或监管单位或部门对实网进行的各类安全测试和评估等。

（3）外打内

外打内即红方在靶场外，蓝方在靶场内。利用靶场平台的快速场景构建能力和场景克隆复制能力，将被验证或测试的目标系统或目标网络生成于网络靶场内部，并根据相应的访问策略对互联网开放，所有具备授权的测试者均可以通过互联网对这个场景进行测试，而在测试过程中，靶场详实的记录测试者在靶场内的各种行为和对被测场景造成的影响，并进行各类评估和展示等，典型应用场景主要用于大规模产品测试、众测、多靶场场景间的联合测试、在线攻防竞赛、蜜罐蜜网防御等。