數(shù)字化靶場(chǎng)的未來方向

4月20日，“更安全，向世界”第二期圓桌論壇在線上成功舉行。

本次論壇由賽寧網(wǎng)安攜手?jǐn)?shù)說安全聯(lián)合主辦，以“聚焦網(wǎng)絡(luò)靶場(chǎng) 共筑數(shù)字安全”為主題，邀請(qǐng)到網(wǎng)安企業(yè)領(lǐng)軍人、行業(yè)高管、專家學(xué)者，暢談網(wǎng)絡(luò)靶場(chǎng)前世今生，激辯網(wǎng)絡(luò)靶場(chǎng)未來新形態(tài)。北京賽博英杰科技有限公司創(chuàng)始人譚曉生主持論壇。

不攻破技術(shù)難點(diǎn)，一切皆為空想

2008年，美國(guó)啟動(dòng)了被稱為新世紀(jì)網(wǎng)絡(luò)安全“曼哈頓計(jì)劃”的國(guó)家網(wǎng)絡(luò)靶場(chǎng)建設(shè)，命名為National Cyber Range（簡(jiǎn)稱NCR），拉開全球網(wǎng)絡(luò)靶場(chǎng)建設(shè)的序幕。

“技術(shù)的發(fā)展可能遠(yuǎn)遠(yuǎn)超過概念的提出時(shí)間。”中科院信工所副研究員崔磊率先拋出了觀點(diǎn)。賽寧網(wǎng)安海外&預(yù)研部總監(jiān)楊勁松也從全球網(wǎng)絡(luò)靶場(chǎng)的誕生到發(fā)展歷程進(jìn)行了概括，他表示全球網(wǎng)絡(luò)靶場(chǎng)發(fā)展經(jīng)歷了基建階段、演訓(xùn)階段，目前已經(jīng)進(jìn)入到智能階段。這個(gè)階段典型的特征是，憑借數(shù)據(jù)采集能力去對(duì)開源情報(bào)、靶場(chǎng)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)進(jìn)行真實(shí)性的分析，為實(shí)際的網(wǎng)絡(luò)行動(dòng)、安全運(yùn)營(yíng)提供整體性支撐

對(duì)比中外網(wǎng)絡(luò)靶場(chǎng)技術(shù)發(fā)展進(jìn)程，南京郵電大學(xué)副教授沙樂天指出，國(guó)內(nèi)網(wǎng)絡(luò)靶場(chǎng)技術(shù)發(fā)展滯后于西方國(guó)家，“我們需要去模仿、遵循靶場(chǎng)定制標(biāo)準(zhǔn)，靶標(biāo)制作的模型。”

從國(guó)內(nèi)用戶市場(chǎng)來看，論壇嘉賓一致認(rèn)為，超逼真仿真以及數(shù)據(jù)采集能力是各類型靶場(chǎng)產(chǎn)品目前面臨的共性問題。

未來靶場(chǎng)呼喚新型技術(shù)大融合

數(shù)字經(jīng)濟(jì)時(shí)代大幕拉開，新型信息技術(shù)加速與行業(yè)融合應(yīng)用，數(shù)字化變革已經(jīng)成為下一代網(wǎng)絡(luò)靶場(chǎng)發(fā)展的重要命題。

沙樂天認(rèn)為，靶場(chǎng)目前的主要功能聚焦在仿真和紅藍(lán)對(duì)抗，最終目的是要與真實(shí)業(yè)務(wù)形成一比一的高逼真度，結(jié)合云計(jì)算服務(wù)，比如Saas，還有去年爆火的元宇宙概念，有益于拉近靶場(chǎng)空間與真實(shí)場(chǎng)景的距離。

談到云服務(wù)，賽寧網(wǎng)安CEO謝崢分享了賽寧網(wǎng)絡(luò)靶場(chǎng)與云計(jì)算技術(shù)融合應(yīng)用的戰(zhàn)略性思考，國(guó)際上對(duì)數(shù)字化靶場(chǎng)的主要應(yīng)用分為訓(xùn)練、競(jìng)賽、演練、測(cè)評(píng)、認(rèn)證這五個(gè)方向，賽寧去年兩年，在研發(fā)上做了非常大的投入，構(gòu)建了數(shù)字化靶場(chǎng)通用私有云底層，賽寧靶場(chǎng)體系的所有應(yīng)用都基于這個(gè)統(tǒng)一底層及中臺(tái)系統(tǒng)，極大地提高了產(chǎn)品的開發(fā)效率和標(biāo)準(zhǔn)化交付。

在中科院信工所副研究員崔磊看來，加快靶場(chǎng)演化、動(dòng)態(tài)適應(yīng)攻防，快速剝離攻防場(chǎng)景、快速恢復(fù)等方面都可以和人工智能技術(shù)做有機(jī)結(jié)合。提到與人工智能相融合，謝崢表示：“數(shù)字化靶場(chǎng)技術(shù)發(fā)展可以分為這三個(gè)階段：超逼真仿真階段、看得清數(shù)據(jù)階段、AI預(yù)測(cè)階段。AI預(yù)測(cè)非常有價(jià)值，就好比《復(fù)聯(lián)3》電影里的設(shè)定，一千萬個(gè)平行宇宙中，只有一個(gè)最優(yōu)解。靶場(chǎng)會(huì)不斷地做各種嘗試，時(shí)刻告訴你最優(yōu)解是什么。”

從用戶使用的角度，靶場(chǎng)技術(shù)革新，不應(yīng)只做加法，更要做好減法，以相對(duì)最小的時(shí)間和資金成本，產(chǎn)生相對(duì)最大化的價(jià)值。

在靶場(chǎng)技術(shù)革新交流中，烽臺(tái)科技工業(yè)靶場(chǎng)運(yùn)營(yíng)總監(jiān)王龑還提出了靶場(chǎng)產(chǎn)品注入游戲化思維的概念。

競(jìng)爭(zhēng)還是共生？靶場(chǎng)領(lǐng)域是否要內(nèi)卷？

網(wǎng)絡(luò)靶場(chǎng)起源于軍事領(lǐng)域，最早定位在包括攻擊和防御能力在內(nèi)的網(wǎng)絡(luò)作戰(zhàn)能力的提升。如今，網(wǎng)絡(luò)靶場(chǎng)走入軍民兩用階段，金融、能源、關(guān)基等眾多行業(yè)領(lǐng)域的業(yè)務(wù)方向和需求不一，對(duì)網(wǎng)絡(luò)靶場(chǎng)產(chǎn)品的需求更加寬泛。如何更好地嵌入到多樣化的業(yè)務(wù)中，提供給不同行業(yè)的用戶，是目前國(guó)內(nèi)網(wǎng)絡(luò)靶場(chǎng)發(fā)展面臨的重要挑戰(zhàn)。

在楊勁松看來，網(wǎng)絡(luò)靶場(chǎng)未來會(huì)更注重?cái)?shù)據(jù)能力，業(yè)務(wù)將會(huì)向智能化方向演進(jìn)，這個(gè)過程中有三個(gè)問題需要解決，第一是國(guó)家性、行業(yè)性規(guī)范標(biāo)準(zhǔn)建立。二是跨廠商、設(shè)備的數(shù)據(jù)流打通。三是分布式調(diào)度性問題。解決這些問題后，整個(gè)靶場(chǎng)行業(yè)將會(huì)迎來更高速、更猛烈的發(fā)展。“網(wǎng)絡(luò)靶場(chǎng)未來不一定是以產(chǎn)品形態(tài)或者生態(tài)形態(tài)的形式發(fā)展，而是類似于政府技術(shù)側(cè)的職能部門或者行業(yè)性委員會(huì)這類的組織形態(tài)”。

他同時(shí)還強(qiáng)調(diào)了一個(gè)觀點(diǎn)，未來網(wǎng)絡(luò)靶場(chǎng)廠商之間的關(guān)系不應(yīng)該是競(jìng)爭(zhēng)，而是共生，行業(yè)需要大家一起努力，做大做強(qiáng)。

論壇嘉賓大膽暢想：“現(xiàn)在國(guó)內(nèi)有行業(yè)級(jí)、城市級(jí)靶場(chǎng)，最終會(huì)通過分布式建設(shè)國(guó)家級(jí)的靶場(chǎng)。未來要做世界一流靶場(chǎng)，形成中國(guó)網(wǎng)安科技的影響力和輻射圈，爭(zhēng)奪國(guó)際話語權(quán)。”

論壇尾聲，主持人和各位嘉賓均呼吁，眾人拾柴火焰高，行業(yè)需要更多的專家、學(xué)者、從業(yè)人員加入交流，碰撞思想，為推動(dòng)網(wǎng)絡(luò)靶場(chǎng)行業(yè)發(fā)展共添一把火！