摘要

网络靶场可以通过对现实世界中的网络安全事件再现来提升网络攻防演练的有效性,但是目前网络靶场中靶标的开发工作主要依赖于经验丰富的网络安全研究人员投入大量时间去完成,使得靶标构建过程中试错和排错成本进一步提升。在对手工构建靶标过程进行分析总结后,提出一种靶标标准化构建方法,基于开发运维一体化思想设计了靶标自动化构建流水线,将靶标构建流程分解为多个子流程,通过对各个子流程进行自动化实现达到靶标自动化构建的目的。设计实验对提出方法的可行性及有效性进行验证,使用该方法构建靶标的成功率为96.7%。本研究意义在于提出一种针对网络靶场中靶标的标准化构建方法,实现了对靶标的自动化构建。

  • 单位
    中国传媒大学