中美网络靶场发展现状及市场规模如何？

我国网络靶场市场快速发展，成长前景可期。

1、美国是网络靶场的先驱，市场应用已经进入成熟阶段

网络靶场最初起源于美国国防部高级研究计划局。2008 年 1 月 8 日，美国时任 总统布什签署“国家网络安全综合计划”，“国家网络靶场（NationalCyber Range， NCR）”是该项目的重要组成部分。NCR 作为网络攻击与防御的有效性评估、网络 武器有效性评估、网络战士训练、网络演习任务开展、网络战术/技术/过程（TTP） 的开发等提供靶场化解决方案的基础设施，计划用 6~7 年时间，分为初步概念设计、 交付靶场原型、交付基础设施、运行四个阶段进行实施。2012 年 10 月起，美国国防 部（DOD）实验资源管理中心（TRMC）正式从 DARPA 接管 NCR，标志着 NCR 从 实验室演示阶段正式进入部署应用阶段。

TRMC 负责将美国国防部测试、培训和试验的使用能力“操作化”，NCR 目前 由洛克希德马丁公司管理，负责为试验鉴定部门（DoT&E）提供网络试验鉴定基础 设施，目标是为美国国防部、陆海空三军和其他政府机构服务，提供虚拟环境来模 拟真实的网络攻防作战，针对敌对电子攻击和网络攻击等电子作战的手段进行试验， 以实现网络空间作战能力的重大变革，打赢未来网络空间战争。

2017 年美国又启动了持续网络训练环境（PCTE）建设，利用云端化平台方式 满足分散各地、各军种网络作战部队的统一网络训练环境。PCTE 是美国陆军模拟、 训练和仪器项目执行办公室 (PEO STRI) 开发和部署的系统，是美国继 NCR 之后又 一重量级网络靶场建设项目。PCTE 是基于混合式云端服务训练平台，旨在通过高度 接近真实的虚拟环境，为美军网络任务部队提供针对个人、团队、部队军种级别的 标准化网络训练场景服务，实现点对点规划、准备、执行和评估网络作战演练，全 方位增强美国网络任务部队的全频谱训练水平与战备状态。2019 年 11 月 25 日美国 发布 PCTE 项目 CYBER TRIDENT（网络培训、就绪、集成、交付和企业技术）合 同，项目合同金额近 9.570 亿美元。

2、我国网络靶场尚处于快速发展过程中，市场规模有望高速增长

我国网络靶场建设目前处于起步阶段。在国家网络靶场建设方面，无论从靶场 基础理论研究、关键技术和产品研发，还是网络空间安全风险评估研究，与欧美国 家相比，我国都还存在着一定差距。 国家政策鼓励网络靶场的建设。工信部在《网络安全产业高质量发展三年行动 计划（2021-2023 年）（征求意见稿）》中指出，积极推进网络靶场技术研究，建设结 合虚拟环境和真实设备的安全孪生试验床，提升网络安全技术产品测试验证能力。 国家能源局在《关于印发 2021 年电力安全监管重点任务的通知》中要求，推进电力 行业网络安全仿真验证环境（靶场）建设，组织开展电力行业网络安全攻防实战演 练。

各地政府积极支持建设攻防实验室，搭建网络安全攻防靶场。广东、浙江、广 西、贵州等各地政府支持建设攻防实验室，搭建网络安全攻防靶场、模拟仿真环境， 推进网络攻防演练工程；军队部门、国务院国资委对国有企业、国家能源局等部门 亦发文推进网络安全仿真靶场建设，开展行业网络安全攻防实战演练。

自 2016 年以来，成都、天津、浙江、江苏、贵阳和广东等省份均建立了智慧城 市网络靶场。以鹏城靶场为例，鹏城靶场是我国网络靶场理念、技术和实践的领导 者之一。鹏城靶场属于鹏城国家实验室，历经十年研究发展，已步入第四代——联 邦靶场的发展建设模式。2020 年，第三代系统成功实现国内首个单体超百万节点的 大规模网络靶场，全面覆盖网络安全科研、安全性评测、攻防对抗训练、新技术验 证等网络安全保障需求；2022 年，第四代系统实现国内首个联邦靶场，集成一批关 键信息技术基础设施分靶场，为各地智慧城市建设保驾护航。 数字靶场在数世咨询数字安全能力图谱 2022 中位于安全运营下的安全演练分类 中；在数世咨询的 2022 年度数字安全成熟度阶梯（安全运营）中位于热力区，市场 成熟度属于发展市场，技术维度属于融合创新阶段。

和 2019 年相比，数字靶场交付模式最大的变化在于从单一标准化产品转向了定 制化产品与运营。单一标准化产品的占比从 60%下降了一半到 30%，而定制化产品 与运营的方式则从 19%跃升至 41%。这一转变的一大原因在于数字靶场应用场景的 变化。对于教学/实训、竞赛类的应用场景，往往单一标准化的数字靶场产品就已经 足够了；但是对于演练、研究的落地场景，尤其是需要长期使用的数字靶场，则需 要定制化或者长期运营服务的方式进行。

数字靶场当前最大使用行业为地方政府，占比 29%，相较于 2019 年占比增长了 8%，其原因是过去两年里，有大量的城市基地项目开始建立，其中包括了大量的靶 场相关产品。教育与科研和监管机构占比变化不大，依然为第二和第三位置。