ODCC-2024 数据中心安全测试靶场技术白皮书.docx

数据中心安全测试靶场技术白皮书

数据中心安全测试靶场技术白皮书--

数据中心安全测试靶场技术白皮书(0DCC202408002

版权声明

ODCC（开放数据中心委员会）发布的各项成果，受《著作权法》保护，编制单位共同享有著作权。

转载、摘编或利用其它方式使用ODCC成果中的文字或者观点的，应注明来源：“开放数据中心委员会ODCC”。

对于未经著作权人书面同意而实施的剽窃、复制、修改、销

售、改编、汇编和翻译出版等侵权行为，ODCC及有关单位将追究

其法律责任，感谢各单位的配合与支持。

数据中心安全测试靶场技术白皮书(0DCC202408002

编写组

项目经理：

邹珂龙

中国移动通信集团有限公司

工作组长：

杨海俊

中国移动通信集团有限公司

贡献专家：

冀文

中国移动通信集团有限公司

王雪荣

中国电信股份公司研究院

郑良洪

华为技术有限公司

付志强

新华三信息安全技术有限公司

浦建良

杭州迪普科技股份有限公司

王朝晖

是德科技有限公司

任红波

思博伦通信科技(北京)有限公司

张宁

中国信息通信研究院

数据中心安全测试靶场技术白皮书(0DCC202408002

前言

为随着信息技术的迅猛发展，全球网络安全形势日益严峻。国家

高度重视网络安全工作，出台了一系列法律法规和政策文件，强调加

强网络安全技术研究和人才培养，推动网络安全产业发展。

为增强数据中心网络运行安全保障能力，保护数据安全，提升网

信安全技防能力，保障高质量发展，数据中心建设和运营者加大安全

领域资源的投入。而安全技术、安全产品的引入和防御效果、现网安

全策略调整等均需要通过安全测试来支撑。

安全领域广、产品多。随着人工智能等技术的发展、各类攻击

手段不断升级，传统静态的、相对单一的安全测试难以有效评估安全

能力，亟需构建覆盖现网环境、更加动态和智能的安全测试能力。

本白皮书先分析安全测试痛点，立足当前安全威胁和攻击变化及

测试难点，研究安全靶场、BAS等安全技术，提出安全测试靶场的的

三层架构及四大目标特征。本白皮书探讨了基础设施层、核心仿真层、

靶场平台层三层架构及技术要求，概况了真实性、高性能、开放性和

智能化四大特征，最后总结数据中心安全测试靶场建设的意义和工作

方向。

由于水平有限，技术要求必然存在不足或错误之处，欢迎业界各

位批评指正，大家共同开展相关领域的探讨。

本白皮书的版权归ODCC所有，未经授权，任何单位或个人不

得复制或拷贝本白皮书之部分或全部内容。

数据中心安全测试靶场技术白皮书(0DCC202408002

目录

一、数据中心安全测试靶场建设的必要性 1

(一)安全测试的重要性 1

1.安全产品和技术引入的决策支撑 1

2.现网安全防护体系效果的试金石 1

(二)安全测试面临的挑战 2

1.测试标准的缺乏性 2

2.专业仪表的局限性 3

3.环境搭建的复杂性 3

4.新型技术的挑战性 4

(三)通用安全靶场的满足度 4

二、数据中心安全测试靶场建设目标 5

(一)安全测试靶场的架构 5

(二)安全测试靶场的特征 6

三、数据中心安全测试靶场技术要求 10

(一)基础设施层 10

(二)核心仿真层 10

(三)靶场平台层 11

1.网络拓扑构建 12

数据中心安全测试靶场技术白皮书(0DCC202408002

2.资源管理 12

3.环境仿真 12

4.流量发生 13

5.攻击编排 13

6.数据采集 13

7.可视化展示 14

8.分析评估 14

9.任务调度 14

10.平台运维 15

四、数据中心安全测试靶场建设意义 15

(一)数据中心安全靶场建设意义 15

(二)后续工作展望 16

数据中心安全测试靶场技术白皮书(0DCC202408002

数据中心安全测试靶场技术白皮书

一、数据中心安全测试靶场建设的必要性

(一)安全测试的重要性

随着网信安全形势的日趋复杂和安全能力要求的不断提高，安全

测试作为公司网信安全建设和运营的重要手段，广泛支撑公司安全设

备选型、产品研发、安全技术引