数字竞争力的提升离不开信息技术的支撑，网络信息战依托于迅猛发展的信息技术，已经成为当前国家安全的主要威胁之一，西方国家通过北约“锁盾”、美国“网络风暴”等年度常态化演习不断提升备战能力。

网络安全的本质在对抗，对抗的本质在攻防两端能力较量。数字经济背景下，为了提升面对网络攻击的对抗能力，从根本上增强数字竞争力，《中华人民共和国网络安全法》于2016年颁布，提出要定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力。自2016年起，在行业方面，各关基单位积极组织参与国家级、省市级、行业级攻防演练，以练筑防、以练备战，2021年全国各类攻防对抗演练活动已超2000场，数百万人参与。

网络空间的竞争，归根结底是人才竞争。在人才培养方面，全国大学生信息安全竞赛、XCTF国际网络攻防联赛等多项网络安全赛事已连续开展多年。

我国持续推进数字经济发展，网络安全态势日益严峻。为了切实提升部队、政府机关、企事业单位等的网络安全攻防对抗能力，由网络靶场升级而来的数字化靶场，就成为解决问题的唯一途径。数字化靶场是一个能够同时包含传统IT网络、工业控制网络、物联网等数字孪生场景，可完成技术领域网络体系规划论证、能力测试评估、产品研发试验、产品安全性测试、人员技能培训、安全攻防演练等任务的新平台。相比传统的网络靶场，数字化靶场拥有更专业的底层支撑系统、更细粒度的仿真技术以及更丰富的技术领域。

数字化靶场对我国国防安全、关键信息基础设施安全以及数字经济发展都起到重要作用。网络战是一场没有硝烟的战场，俄乌冲突让许多国家意识到必须具备网络安全保障和作战能力。如何增强安全防护力量、提高安全防御水平，从而阻止网络攻击，是应对网络疆域战争的国家级重要命题。如今，俄乌两方面对的网络攻击行为，正在对政府、能源、金融等行业产生严重影响，威胁到各关基设施导致城市系统连续陷入崩溃。因此，网络安全问题已经深入到国民生活的方方面面，相关关基单位和企业建立网络靶场是尤为必要的。

今年，国务院印发《“十四五”数字经济发展规划》也侧面印证了此观点。无论是关基还是新技术，都不会在真实的生产环境中展开测试活动。因此，使用数字化靶场就可以构建相关系统及环境镜像，解决安全演练、漏洞检测、技术测试、产品评估等问题。特别是在攻防演练方面，攻防的本质是对抗，攻击技术强化后，防守的力度也必将随之强化。通过使用数字化靶场，可以将攻防技术进行验证和研究，对实战化人才培养和企业业务安全运营都具有推动作用。

“数字化靶场是对网络靶场的全新定义。”赛宁网安常务副总高庆官在接受安在新媒体记者采访时指出，目前，很多国家采用了国家级数字化靶场，其目的是提高政府或机关的安全防护能力及资产梳理能力，进一步建立国家信息安全体系。而国家级的数字化靶场为了满足分布式协同的应用或数据，规模往往非常庞大。高庆官认为，受这些国家级数字化靶场影响，未来的靶场技术和生态将会颠覆性的变化。届时，数字化靶场将会成为赛博空间的基础设施，成为国家对安全建设的重要举措和保障。

对大型企业或已具备一定攻防能力的企业来说，如何让攻防能力为业务服务是一个问题。数字化靶场不仅能够加快攻防能力与业务融合的过程，还会为攻防团队提供平台。另外，数字化靶场还可以提供其所在领域之外如工控、交通等领域的技术和环境，为企业跨领域发展提供技术支持。以工控行业为例，涉及到很多无法虚拟化的部分，数字化靶场可以将工控分为IT和OT两部分，再通过虚实结合的方式以及OT部分的数字孪生技术，可以高逼真还原工控全工艺流程。

对中小型企业来说，数字化靶场并非仅有攻防、测评等作用。一般来说，中小型企业对安全方面的重视及投资都不够，安全团队得不到有效训练。因此，需要有一套优质的攻防实战训练靶场和配套成熟的培训体系，加快安全人才的培养和成长。数字化靶场可以复制真实世界中的网络、支持建立高度可变的网络形态、构建各种形式的攻击手段以及对受训人员进行全面的技能评估等。

数字化靶场模型全景图

建立完整的数字化靶场首先要掌握数实融合技术，对云计算、虚拟化、数字孪生、数据采集、人工智能等多项技术都需要充分理解和掌握。第二要具有数据治理能力，掌握大数据分析、数据可视化等技术以及完备的数据分类分级体系。第三要具备标准化的能力，能够对多行业、多领域的生产环境、生产技术和生产流程进行整合。最后，要有长期的运营团队，针对安全环境的变化进行维护和更新。构建这些能力对企业或政府单位来说无疑是巨大的挑战，因此，市场出现了很多数字化靶场的第三方供应商。

优秀的数字化靶场供应商应该具备哪些优势？首先是超大规模仿真技术。一般来说，大部分数字化靶场供应商都会采用KVM+容器的技术，但构建靶场环境需要大量的虚拟机和容器间的跨主机网络通信，这就需要有构建庞大拓扑结构的能力。比如构建10万节点规模的网络，就需要专业的、高并发的、高可靠的底层平台和架构，只有这样才能满足客户大规模应用需求。

第二是多仿真平台混合联编。在万物互联的大趋势下，企业受限于对其他技术领域的认知不足，在合规或新技术应用方面存在一定问题。因此，数字化靶场要尽可能提供更多领域及行业的业务环境及核心技术，以保障用户在不同应用下能够构建满足应用需求的测试环境。

第三是数字化靶场平台的开放性以及标准化。企业级服务与消费市场有一个很大的区别就是特别强调生态的构建，单靠一两个厂商根本托不起一个生态。所以，厂商在产业链上的合作伙伴越多，对甲方的帮助也就越大。另一方面，丰富的生态也能提高用户的使用效率和体验。

第四是业务模拟逼真度，我们知道，在越贴近真实环境的靶场中，演练得到的结果就越精确。除了前面提到的多仿真平台的混合联编，保障基础环境的逼真度以外，还需要解决如何仿真业务实际使用时由各类系统、用户产生的噪声流量与行为。优秀的靶场甚至能解决如何仿真细粒度的用户行为，模拟多角色的“人”在靶场内的差异化行为，让靶场成为目标对象的无差异孪生体。

第五是全维度数据采集与分析技术，人如其名，在“数字化”靶场中无论是进行训练、演练、测评或其他业务，最终都会归结到数据。一个优秀的靶场必须能够实现对试验数据的精准、无损、高效、低耗的采集与管理，让数据发挥最大价值。

最后是安全性与隔离性。由于用户在靶场中的行为不可预估，且靶场的初衷也允许用户进行恶意的、破坏性的非常规行为，因此如何保证靶场内多场景间的内-内隔离、靶场内行为对靶场外环境的内-外隔离，靶场必须要具备跨主机、跨网络的分层多域隔离机制，做到互不影响，保证安全性与隔离性。

“赛宁网安有信心引领中国数字化靶场的发展，赛宁也在数字化靶场方面布局多年，拥有对军工、能源、金融、通信、教育、交通等多行业的服务经验，在数字化靶场专有云方面的技术也非常成熟。”高庆官说道。

作为国内最早一批关注靶场技术的企业，赛宁网安成立于2013年。2014年赛宁创建了XCTF品牌联赛，开启了国内网络安全竞赛的先河。为了能够构建超逼真的对抗环境和攻击手段，赛宁在靶场方面下足了功夫。赛宁最初的产品思路是根据国防需求，不断增强网络靶场的实战技能和仿真能力。近年，在例如智转数改等国家政策和网络军备竞赛等国际局势的双重推动下，网络靶场目前已经能够满足多行业、多领域的多项需求。为了与传统的网络靶场相区分，并考虑到安全最终落实到数字，赛宁将新产品定义为数字化靶场。

赛宁网安行业级电子沙盘

赛宁数字化靶场主要具备以下优势。首先是多年来筹备CTF竞赛的经验以及积累的攻防数据。在竞赛中，赛宁需要构建如能源、金融、互联网、工控等多领域的生产流程、业务环境、技术核心和防御体系，还要满足快速开发定制化的上层应用的需求。因此，赛宁将云计算、虚实结合、超逼真仿真、数据采集与分析等靶场核心技术与能源、交通、金融、通信、空间技术交叉融合，构建了数字化靶场通用私有云底层，赛宁靶场体系的所有应用都基于这个统一底层及中台系统，业务建设与数据建设协同进行，数据不断反哺业务，并支撑业务运营，利用数字化灵活地调整和优化靶场规则，实现网络空间从边界安全到主动防御的转型。

其次，赛宁的数字化靶场能够满足100000+节点仿真，其强大的仿真技术和大规模的仿真场景能够快速构建网络环境和仿真建模。并且，赛宁的数字化靶场更加注重数据治理能力，基于大数据分析、数据可视化等技术，从数据发现到分级分类、从访问控制到数据审计，改变旧有的模式，来应对快速生成的海量数据带来的变化，打通安全数据全链路，做到数据“进得来、管得了、治理好、看得见、控得住、可共享”，提升业务处理效率，实现数据在攻防对抗时代的合规高效使用。

如今，赛宁数字化靶场已经走向全球，和国际顶级厂商竞争，并成功交付多个国际项目，经受住国际市场的考验。

赛宁网安城市级电子沙盘

在安全方面，赛宁曾深耕在军工行业，在保护涉密内容等方面有充足的经验。相关数据、技术等不会直接到达平台层，而是通过专有云平台进行对接，保障研发、测试、生产等流程的数据不会外泄，并且防溯源。

赛宁围绕网络安全“人才、技术、产业”，凭借亚洲第一、全球第二的XCTF国际攻防联赛，汇聚了全球140多个国家的顶级安全英才，依托服务各军种单位和各部队院校；国际一流企业：华为、中兴通讯、中国移动、中国电信、国家电网等；国内顶尖高校：清华大学、南京大学、复旦大学、天津大学等积累，形成人才培养、技术创新、产业发展的良性生态。

另外，赛宁网安作为国家专业的网络靶场提供商，根据国家级别的网络战争隐患，推出具有针对性的赛宁云·一云六系产品体系，包括网络实训靶场、安全竞赛靶场、工控靶场、主动防御等。针对国内和国外的客户，提供快速模拟场景，助力培养网络安全人才，同时开展实战攻防演练，拥有全路径，全流程的产品服务体系。

正如高庆官所说，网络空间对抗不同于传统的军事对抗，它更加频繁且后果严重。因此，在网络安全战略方面要像建造核武器一样充分重视。

未来，赛宁将继续在数字化靶场方面布局。丰富靶场内涵，覆盖无线电、卫星等领域；同时引入自动化攻防等新技术，将数字化靶场打造成集训练、演练、测试、评估、推演等一体化的闭环方案；贴合我国网络强国战略，让数字化靶场成为人人可用的平台。

推荐阅读

人物 | 赛宁网安谢峥：对抗时代的先行者