4、基于平行仿真的大规模网络靶场构建技术及应用
发布时间：2020-09-10
信息来源：北京市科学技术委员会网站
字体：
大
中
小
打印
发布时间：2020-09-10
信息来源：北京市科学技术委员会网站
该成果属于网络安全领域。网络靶场对提高国家信息安全水平至关重要，我国网络靶场建设还处于起步阶段。针对国家网络空间安全建设和行业整体发展的重大现实需求，成果以平行仿真理念，实战化构建大规模、高逼真、对抗性网络靶场，并在演习演练、技术验证、战略预判、装备检验、军事训练等方面广泛应用，提升了国家网络空间安全能力。主要创新如下：
1.提出了基于平行仿真的高逼真靶场构建方法，突破了基于混合虚拟化的属性平行仿真技术、基于标靶分层同步的行为平行仿真技术、面向平行仿真的高性能基础平台搭建与服务技术，提升了大规模靶场仿真能力。
2.提出了基于复杂业务模拟和节点重构的大规模靶场构建方法，突破了复杂业务场景建模、存储性能、场景实例化时间消耗突出的关键难题，实现了元场景复杂业务模拟、节点快速重构，提升了大规模靶场构建能力。
3.提出了基于高甜度蜜曜诱捕的对抗式靶场构建方法，突破了基于睛弱点感知的高甜度蜜曜构建技术、内核级攻击行为全景捕获与复现技术、基于应激反制的交互式对抗环境生成技术，实现了基于攻防视角的高伪装、高诱惑、高交互的攻防对抗环境，提升了大规模靶场诱捕和对抗能力。
4.提出了基于原子指标分解的多层次多维度攻击效果评估方法，突破了复杂攻击效果评估模型、攻击过程评价方法、攻击路径还原分析等关键技术，实现了攻击效果评估的数据准确采集、评估模型精准设计和过程全面评估等功能，提升了大规模靶场应用的综合评估能力。
该成果获授权发明专利39项，软件著作权117项，发表论文142篇。成果在教育、金融、电信、能源、交通、电力等多个领域得到应用，通过在高逼真的模拟环境开展高仿真的业务模拟，对攻防过程进行模拟测试、效能评估、反复演练，提升了在真实环境下攻防两端实战能力，有效支撑了国家关键信息基础设施的网络安全实验场的建设,为国防和社会发展作出了重要贡献。
相关人物
