科学与幻想、虚拟与现实——元宇宙视角下的网络空间靶场

VSole2021-11-20 19:16:10

虚拟现实是一个临界于科学与幻想之间的概念,在虚拟现实领域,元的概念将会伴随着信息技术发展成为一种新的潮流。

未来的元宇宙是一个去中心化的技术乌托邦、虚拟理想国,在元宇宙中可以实现现实中无法实现的事。想象仿真出一个与现实平行的世界,一个数字“我”的“分身”在此世界里的人类活动都以沉浸式的方式进行,使人们任何活动与现实生活中尽可能相似,这就是元宇宙的发展趋势。

我们设想,这种未来的“平行世界”需要基于大规模的虚拟仿真技术去构建,然而在现阶段,最与之契合的“微观宇宙”——网络空间靶场恰恰基于虚拟仿真技术,践行了元宇宙的概念。

元宇宙的概念以及相关的技术,也将成为网络空间靶场发展参考的重要趋势。在元宇宙视角下的网络空间靶场更加具有科幻感和数字化,未来的的网络空间靶场将会趋向云化、大规模,将偏向于真实业务仿真以及延申出的数字孪生等应用领域。利用这一技术,我们可以青少年宫构建起一张平行于互联网的“元宇宙”网络,任何人都可以在里面扮演黑客或网络安全守护者。

丈八网安的火天网境在设计之初的很多理念和“元宇宙”的概念不谋而合,我们率先提出了使用数字建模技术代替传统的虚拟机和容器,并实现了多种协议、多种传感器的模拟仿真,在工业控制系统的网络安全模拟仿真领域已经开始了相应的实应用。我们认为,网络靶场应当是互联网和各种封闭业务网的在另一个次元空间的数字化映射,具有极其广阔的应用领域和市场空间,甚至将会利用一系列仿真技术,赋能未来元宇宙的构建,成为重要的一环。

火天网境产品高仿真能力的应用:

丈八网安的火天网境产品,是将虚拟化、数字仿真以及虚实结合充分融入到靶场构建中的信息技术。

虚拟化技术可以将现实环境中的硬件设备通过虚拟机、容器等成熟的技术转移到靶场环境当中来。网络空间靶场提供硬件资源、系统运行管控等多方面的支撑,从而能够构建出逼真的业务运行环境。

数字仿真技术是虚拟化技术的有力补充,也是“元宇宙”时代主要的仿真技术。它通过数字化建模仿真技术,将硬件、操作系统、接口、协议栈、数据进行模拟仿真,从而构建各种设备的仿真模型,并同虚拟网络实现互联互通。

 虚实结合技术则是针对暂时无法虚拟化,或者数字仿真实现仍有难度的设备,直接以硬件的方式接入到虚拟网络中来。这些设备在网络靶场中将以资源池的形态存在,使用它们和使用虚拟机、数字仿真模型无异。

火天网境产品应用:

构建新型人才培训与检验系统:

 网安人才作为信息时代的特需人才,各行各业都显现出供不应求的趋势。网络空间靶场是培养网安人才的重要基础工具,我们为了满足不同行业、不同业务对网安人才的需求,专门为各业务、场景等提供定制化的训练功能、训练内容以及考核方式。教师和学员在使用平台开展实训过程中,系统会实时记录并评估行为数据,根据相关信息绘制各维度安全能力图谱,从而方便各类人员根据实际评估情况来进行授课或学习计划的调整,让学员能力在各种针对性的实战演练中持续提升。

进行系统设备测试与检验:

 火天网境网络靶场非常适用于对各种新型设备或装备进行测试与检验。借助强大的虚拟仿真技术,可以高度精准模拟现实中各类设备内部网络结构,并通过靶场中虚拟业务环境对各项设备、系统进行网络安全评估与安全检验,便于发现系统设备的问题,从而反向优化现实世界中的设备。

对新技术的评估与验证:

网络安全新技术的适用性以及性能指标可以使用网络靶场进行评估与验证。火天网境产品的测试床应用中,方便开展针对新技术的检测活动。系统可以输出检测结果报表,通过系统评估验证新技术的安全性与稳定性。网络空间靶场进行新技术的仿真模拟演练,不仅能够讲潜在威胁暴露出来,还能够进一步配合技术开发,对网络运维中的薄弱环节进行强化,有效进行网络安全风险防范。

防御体系制定以及推演:

针对企业安全防御体系进行制定优化策略。现代企业网络安全防御体系的制定一直是一个难点,而靶场提供的实战化网络验证环境,能够对企业中多角色、多权限人员进行高仿真模拟演练,通过仿真的攻防实战对防御体系进行推演。在靶场下推演的防御体系能够保证运行的流畅以及稳定性,让企业的防御体系更加安全可靠,从而制定更加完善的防御体系。

效能分析与评估:

对效能进行分析与评估。丈八网安火天网境产品具备优质的数据采集和监测技术,能够对各种流量数据、主机数据、靶标态势数据以及操作行为等进行采集,结合算法与分析评估系统,建立效能分析模型。效能分析模型可以对网安人才的专业技能、设备的功能与性能、攻防方案的执行效能等多项内容进行报表输出以及展示分析。综合分析仿真模拟对战中的靶场任务完成情况,并对靶场对象的能力和水平进行评估,不断进行优化。

元宇宙概念使现实世界与科技幻想相融合。通过元宇宙的构建,真实世界的信息将得到虚拟世界的极大补充,人类与虚拟世界的互动方式将得到全新提升,在此基础上将诞生充满想象空间的商业模式,游戏、社交、娱乐、消费等都会发生质变。

我们可以大胆设想,网络空间靶场将在元宇宙构建的过程中发挥极大的作用,在元宇宙视角下引领新一代网络安全技术的改革与创新。

网络安全科学
本作品采用《CC 协议》,转载必须注明作者和本文链接
我国已是名副其实的网络大国,同时也成为面临网络安全威胁最严重的国家之一。安全是实现国家长治久安、社会繁荣稳定、人民幸福生活的基础,维护网络安全是全社会共同责任,需要政府、企业、社会组织和广大网民共同参与,共筑网络安全防线。 加强网络安全科学普及是提升全民网络安全意识的重要途径。近年来,我国对网络安全科普教育的关注不断提升,自 2014 年起,在全国范围内举办“国家网络安全宣传周”等系列网络安全
近日,由重庆合川区科协主办,重庆秀山县科协、四川省武胜县科协协办,重庆信息安全产业技术创新联盟、合川区网络安全学会、绿盟科技联合承办的“个人信息保护与反电信网络诈骗论坛”在重庆圆满举办。
是否能有效应对该威胁呢?
1月17日,2018中国软件产业年会在京举行。此次年会以“软件,驱动智能的力量”为主题,邀请行业主管领导,以及中国工程院沈昌祥院士、倪光南院士,并联合百度、阿里巴巴、华为、中软国际、国网信通、广联达、 CSDN、博彦、易智端(中国)等企业大咖,为大家准备一场充满激情的行业盛宴。
网络安全人才市场端的情况来看,今年有一些可喜变化。
人们已经看到,对合规性等同于安全性的过度依赖是许多公开报道的重大数据泄露事件的共同原因。在网络安全领域,控制的检查表及其推荐或需要的配置是工具,而不是目标。这似乎令人满意,直到发生网络攻击,此时安全团队将站在对任何有缺陷的工具和实践负责的前沿。企业需要确保安全性和合规性团队定期沟通,并开展密切合作。
以色列政府大力投资教育,据统计,以色列对国民教育的资金投入仅略低于其军事投入。这一系列举措为高质量的网络安全教育提供了基本保障。培养网络安全人才成为以色列建成网络安全强国的重要支撑。据统计,以色列的研发投资占比 GDP 全球最高,其中网络安全科研投入居世界前茅。2016 年底,以色列政府推出“创新签证计划”,海外创业者能够利用以色列的技术设施、商业系统以及工作空间创业,极大吸引了国际网络安全人才。
央广网北京8月16日消息 据中央广播电视总台经济之声《天下财经》报道,网络安全人才培养和供给的话题在8月15日举行的网络空间安全高峰论坛上受到关注。根据奇安信日前发布的《网络安全人才市场状况研究报告》显示,2022年,网络安全人才在北京地区的求职占比已从2020年的57.8%降至29.8%,这说明其他地区的网络安全人才就业环境在改善,市场需求在提升,相关专业人士不需要在北京扎堆就业。
网络安全企业和相关专业服务机构为主体的网络安全产业满足了绝大部分个人和商业机构信息化应用的安全保障需求,也承担了众多政府部门和部分特殊行业的安全保障工作。
网络安全法》作为我国网络安全的基本法,设置了最基本的网络安全制度框架,包括关键信息基础设施保护制度、网络安全等级保护制度、个人信息保护制度、网络信息内容管理制度、网络产品和服务管理制度、网络安全事件...
VSole
网络安全专家