網(wǎng)絡靶場解決方案指通過第三方網(wǎng)絡安全機構(gòu)結(jié)合廠家自身在網(wǎng)絡靶場領(lǐng)域的技術(shù)、經(jīng)驗、資源的積累,提供網(wǎng)絡靶場產(chǎn)品。目前,主要有個性化定制網(wǎng)絡靶場產(chǎn)品和標準化網(wǎng)絡靶場產(chǎn)品兩種交付模式。個性化定制網(wǎng)絡產(chǎn)品在第三方廠家的研發(fā)基礎上進行應用級的自主開發(fā),這種模式對網(wǎng)絡靶場供應商技術(shù)水平要求較高,要求供應商既有成熟的解決方案,又需要有較高的研發(fā)能力,可以調(diào)整底層架構(gòu)、產(chǎn)品形態(tài)以適配用戶要求和業(yè)務需求。
網(wǎng)絡靶場的服務類型有:1、科研測試型靶場 科研型靶場主要針對網(wǎng)絡安全研究人員提供測試驗證環(huán)境,支持在靶場上開展網(wǎng)絡安全研究、技術(shù)開發(fā)、網(wǎng)絡武器研究、效能測試、系統(tǒng)脆弱性檢驗等一系列研究工作,推動創(chuàng)新技術(shù)快速轉(zhuǎn)化應用到生產(chǎn)領(lǐng)域,起到技術(shù)“中試基地”作用。2、教學培訓型靶場 教學靶場內(nèi)置了大量的課件、題庫、實驗環(huán)境以及相關(guān)評測輔助等功能,通常集成了普通網(wǎng)絡拓撲場景以及能源、鋼鐵、有色、化工、裝備制造等關(guān)系國計民生的典型行業(yè)的應用場景,提供了集成基礎教學演練、綜合能力實訓、技能評估和后臺資源統(tǒng)一管理分配等功能的實訓平臺,可支撐從教學、實踐、使用、監(jiān)控、評估等維度開展培訓工作。3、取證靶場 取證靶場主要模擬真實業(yè)務系統(tǒng),部署在企業(yè)互聯(lián)網(wǎng)出入口,當識別出攻擊行為后將攻擊者轉(zhuǎn)到取證靶場,進行分析研判與取證。4、演練型靶場 演練型靶場可提供全流程演練環(huán)境,在虛擬環(huán)境中對真實的攻擊、事件進行模擬。演練型靶場主要分為攻防演練型靶場與應急演練型靶場。攻防演練靶場提供預置的網(wǎng)絡安全場景,每個場景預先注入一系列漏洞和脆弱性,用于開展攻防對抗演練和試驗。