网络空间内生安全试验场管理技术.pdfVIP

专题：内生安全

网络空间内生安全试验场管理技术

朱泓艺，陆肖元，李毅

（上海宽带技术及应用工程研究中心，上海200436）

摘要：网络靶场（CR）已被广泛认可为一种研究网络攻防技术与网络架构脆弱性的有效途径，网络空间内

生安全试验场是一种面向网络空间内生安全技术的网络靶场，近年来受到了高度关注。基于以5G发展为核心

的网络空间新形势，提出了面向虚实结合网络环境的试验场管理技术，设计了基于内生安全软件定义网络控

制器的试验场管理架构。同时提出了一种内生安全网络控制系统的架构设计，采用中间层转发代理实现数据

安全隔离，支持多种异构开源控制器。最后，基于一种试验场组网方案提出试验场场景重构与资源编排方法。

关键词：网络空间；内生安全；网络靶场；软件定义网络

中图分类号：TP393

文献标识码：A

doi:10.11959/j.issn.1000−0801.2021048

Managementtechnologiesofcyberspace

endogenoussafetyandsecuritytestsite

ZHUHongyi,LUXiaoyuan,LIYi

ShanghaiEngineeringResearchCenterforBroadbandTechnologiesandApplications,Shanghai200436,China

Abstract:Thecyberrangehasbeenwidelyrecognizedasaneffectivewaytostudythetechnologiesofnetworkat-

tingswasproposed,andatestsitemanagementarchitecturebasedontheendogenouslysecuredsoftwaredefined

networkcontrollerwasdesigned.Adesignoftheendogenouslysecurednetworkcontrolsystemwasalsoproposed,

whichusedamiddlelayerforwardingagenttoachievedataisolationandsupportedmultipleheterogeneous

basedonatestsitenetworkingscheme.

Keywords:cyberspace,endogenoussafetyandsecurity,cyberrange,softwaredefinednetwork

收稿日期：2021−02−15；修回日期：2021−03−14

通信作者：朱泓艺，*************.cn

基金项目：国家重点研发计划项目（No.2020YFB1805101）；上海市科技创新行动计划高新技术领域项目（No.20511102102）

FoundationItems:TheNationalKeyResearchandDevelopmentProgramofChina（No.2020YFB1805101），ShanghaiScienceand

TechnologyInnovationActionPlan（No.20511102102）

·67·电信科学2021年第3期

操作性的试验环境。因此，CR技术已受到国际社

1引言

会的高度重视，世界各国均将CR作为体现国家

随着互联网技术与垂直行业的紧密结合，网安全