賈焰:對接國家需求,鵬城網絡靶場助力網絡安全生態建設
曾在2023年獲國家科學技術進步二等獎的鵬城網絡靶場(即“超大規模多領域融合聯邦靶場”)建設情況如何?它有哪些技術優勢?在網絡安全攻防等領域發揮了什么作用?在5日舉行的2025全球數字 經濟 大會數字安全主論壇暨北京網絡安全大會開幕峰會上,國防 科技 大學教授賈焰對鵬城網絡靶場項目全景式揭秘,向外界展現出這一項目的特點與優勢。
據介紹,網絡靶場是一個大型科學裝置,主要提供網絡空間的仿真和任務評測,支持網絡安全技術的驗證、信息安全的測評,以及攻防演訓、人才培養。
“與世界著名的美國國家網絡靶場NCR和美國聯合信息作戰靶場IJOR比,鵬城靶場在關鍵技術方面具有一定的世界領先性。”賈焰介紹,鵬城網絡靶場的研究建設工作已歷經十余年:2012年啟動“215靶場”研究,完成應用模式的驗證;2014年研制出虛擬小型化靶場,開展攻防演訓、人才培養;2020年完成鵬城靶場一期,實現超大規模 互聯網 仿真;2022年推出鵬城靶場二期,實現超大規模互聯網仿真和多領域融合。
賈焰表示,鵬城靶場具有四大關鍵技術,即仿真、多領域融合、多領域研判、實戰測評。在實戰測評方面,賈焰說:“我們提出了面向典型場景目標的漏洞資產探測,建立對應的認知模型,實現面向目標系統的全面攻防方法的推薦,實現任務的全面評測。”
他舉例,“比如說,基于電力分靶場的實戰評測,我們發現了一組高危漏洞,這些漏洞蘊藏能入侵控制電站進行全城停電的重大風險。”
賈焰表示,在鵬城靶場的加持下,關鍵信息基礎設施的基線安全被提升至實戰安全層面,目前該技術已被推廣到了能源、交通、通信、 金融 等關鍵領域,獲得了廣泛的應用。
賈焰在發言中透露,鵬城靶場項目正引領我國網絡靶場技術的發展,它制定了標準體系,發布63項標準,取得了290項專利和200多項軟件著作權,擁有了全自主的知識產權,建立了學術性高地。
“目前,我們基于鵬城聯邦靶場建立了面向產學研用的應用推廣生態。”數據顯示,近5年來,鵬城靶場支撐了國家重大的演練任務800余次,創新了聯邦靶場的模式。