网络攻防吧 关注:1,431贴子:1,844
  • 0回复贴,共1

红蓝对抗好帮手——自带攻击流量的谜团攻防靶场

只看楼主收藏回复

在恶意软件与高级威胁频发、企业防御滞后与响应机制严重不足、大国之间的网络空间安全战日益焦灼的今天,网络安全问题日益突出,社会对网络安全人才的要求也日益增多。多国国家领导人曾经指出,没有网络安全就没有国家安全。显而易见,建设高水平网络安全与信息化人才队伍的重要性日益突出。
主流的网络安全培训工作往往通过红蓝攻防对抗演练进行,但每次演练所需的时间以及资源投入量都极高,使安全团队的训练有很大的局限性。在这种情况下,实战模拟攻防靶场平台成为了更高效直观的网安训练解决方案。据小编了解,国内或全球范围内,很多安全厂商都有类似模拟靶场的产品,但极少数企业拥有自带的攻击流量(例如cyberbit)。国内现在仅有一家公司研发出了自带攻击流量的防御靶场,螣龙安科的谜团网络攻防靶场,感兴趣的朋友可以搜索一下。
谜团网络靶场平台是螣龙安科自主研发的针对实网靶场进一步有效补充与拓展的模拟网络攻防靶场。在螣龙安全大脑的极智赋能下,谜团网络靶场通过构造与现实网络系统相对应的场景模型,结合云平台、虚拟化、攻防技术等手段,打造了现实网络系统的平行仿真系统,为网络安全团队提供“试错”空间,对网络安全学习与培训、测试与验证、评估与演练有非常强的辅助作用。
谜团靶场包含多种漏洞与攻击靶机,网络安全从业人员可以选择所需要的靶机,在仿真环境中,针对相应的业务场景进行多种类型(如web安全、主机安全、跨站请求伪造、文件上传、内网安全、数据库安全)的攻击,从而更了解攻击思路、攻击流程以及企业防御短板。
同时,谜团系统中也包含各类防御型靶场。通过与螣龙安科的潮汐系统(BreachAttack Simulator,一种可以持续进行安全攻击的模拟器)相结合,网络安全从业人员可以在相关业务场景,仿真环境下学习实践,当面临网络安全攻击时如何启动防御应急流程,并完成对相关攻击的抵御。谜团靶场与潮汐自动攻击系统的结合,意味着螣龙安科可以为客户提供全国独家的自带攻击流量的防御靶场。配合相应的培训课程,企业蓝队可以学习在遭受攻击时,如何进行相关防御以及采取有效措施。
总而言之,谜团靶场模拟了一个真实的安全运营中心(SOC),其中包括整个虚拟企业网络,以及相关的商业安全产品。谜团靶场可以准确地模拟攻击场景,提供身临其境的体验,帮助网络安全团队有效地应对攻击。不仅如此,谜团靶场允许用户使用高级的拖放自定义工具设计自己的网络并创建自定义训练场景,这样不同用户就能够根据特定的需求调整范围,进行更符合自身需求的练习。
如果您对谜团网络靶场感兴趣,您可以通过螣龙安科官方网站安全产品分类(http://www.talentsec.cn/spt-mituan.html)进一步了解产品信息或公司其他服务。您也可以通过文末公司电话与我们直接取得联系。


1楼2021-07-07 10:58回复