网络靶场概念、应用模式及分类有哪些？

想了解更多相关内容，可以下载报告《永信至诚研究报告：网络靶场龙头，“数字风洞”打开新空间》查看，以下内容都是根据该报告总结的，仅供参考。

网络靶场是一种基于平行仿真技术，对真实网络空间中的网络架构、系统设备、 业务流程的运行状态和运行环境，以及此环境中的行为和数据交互进行模拟、复现 的技术或产品，以更有效地实现与网络安全相关的学习、科研、检验、竞赛、演习、 推演、决策等行为，从而提高人员及机构的网络安全整体防护水平。网络靶场是数 字化建设过程中安全性测试的重要基础设施，是检验和评估安全防御体系有效性的 重要技术系统，是国家对重大网络安全风险和趋势进行推演和论证研判的重要科学 装置，是防范化解重大网络安全风险的重要手段，也是政企、院校、科研机构等单 位网络安全人才培养的重要支撑平台。

网络靶场有三种类型的典型应用模式：内打内、内打外、外打内，也包括分布 式靶场。 （1）内打内。红、蓝双方都在靶场内。典型应用场景为攻防对抗实训场景、安全方案或产品 的内部测试测评等。

（2）内打外。 内打外即红方在靶场内，蓝方在靶场外。测试人员基于靶场提供的统一环境来 完成任务，重点是快速的为成规模的测试人员提供统一可靠并且条件完备的任务操 作环境和链路等支持，并且实时的全面记录和管控测试行为并做审计，典型应用场 景为科研或监管单位或部门对实网进行的各类安全测试和评估等。

（3）外打内。外打内即红方在靶场外，蓝方在靶场内。利用靶场平台的快速场景构建能力和 场景克隆复制能力，将被验证或测试的目标系统或目标网络生成于网络靶场内部， 并根据相应的访问策略对互联网开放，所有具备授权的测试者均可以通过互联网对 这个场景进行测试，而在测试过程中，靶场详实的记录测试者在靶场内的各种行为 和对被测场景造成的影响，并进行各类评估和展示等，典型应用场景主要用于大规 模产品测试、众测、多靶场场景间的联合测试、在线攻防竞赛、蜜罐蜜网防御等。

（4）分布式靶场。分布式靶场即通过互联多个网络靶场，实现网络靶场间的功能复用、资源共享。 由于单个网络靶场的处理能力和资源都是有限的，分布式靶场可以将多个网络靶场 的资源综合利用起来，并且这种利用对于使用人员是透明的。

按照靶场建设的用途，可以将网络靶场分为科研测试型靶场、教学培训型靶场、 取证靶场、演练型靶场。科研型靶场主要针对网络安全研究人员提供测试验证环境，支持在靶场上开展 网络安全研究、技术开发、网络武器研究、效能测试、系统脆弱性检验等一系列研 究工作，推动创新技术快速转化应用到生产领域，起到技术“中试基地”作用。因 科研型网络靶场建设周期长、资金投入高，故科研靶场多为国家和各级政府主导建 设并推广应用。

教学靶场内置了大量的课件、题库、实验环境以及相关评测辅助等功能，通常集成了普通网络拓扑场景以及能源、钢铁、有色、化工、装备制造等关系国计民生的典型行业的应用场景，提供了集成基础教学演练、综合能力实训、技能评估和后台资源统一管理分配等功能的实训平台，可支撑从教学、实践、使用、监控、评估等维度开展培训工作。目前，教学靶场应用最广泛、使用需求最大。取证靶场主要模拟真实业务系统，部署在企业互联网出入口，当识别出攻击行为后将攻击者转到取证靶场，进行分析研判与取证。一般在旁路部署大量完全逼真的设备作为“影子系统”来吸引攻击者。演练型靶场可提供全流程演练环境，在虚拟环境中对真实的攻击、事件进行模拟。演练型靶场主要分为攻防演练型靶场与应急演练型靶场。