《安全419 编辑推荐 | 2022年度细分赛道优秀企业》网络靶场篇

当前，网络空间已经成为继海、陆、空、天物理空间之外的第五大主权领域空间，网络空间安全直接关乎政权稳固、国防安全、社会稳定、经济发展和科技进步，其中的对抗日益实战化、体系化和智能化，针对各国关键信息基础设施的攻击更是层出不穷。

在这样的背景下，正向思维的、以合规驱动为主要推动力的网络安全防护已经难以满足各行各业的新生安全需求，逆向思维的、以提升攻防实战对抗能力为核心的网络靶场，成为网络空间安全研究、学习、测试、验证、演习的重要基础设施，愈加受到各国政府和企业的重视，并逐渐成为一个行业认可的新生安全领域市场。

随着数字产业化和产业数字化进程加快，网络安全的基础性、关键性作用更加突出。面临愈发严峻的网络安全形势，网络靶场这一细分领域也迅速从幕后走到台前，从军事领域的演武场走向各行业领域，在网络安全人才演训、实战攻防演练、前沿攻防技术研究的方面发挥重要作用。

2022年2月24日，俄罗斯针对乌克兰开展特别军事行动，俄乌爆发军事冲突。在物理战场之外，是以俄乌为主的多方势力在网络空间这个看不见硝烟的第二战场上的激烈较量，两国的大量关键信息基础设施遭到重创，给全世界敲响了警钟。

我们看到，网络战已经成为了现代化战争中的首选项和其中的重要组成部分，网络攻防对抗已经成为了影响现代战争走势、影响国家利益的重要力量。而作为支撑网络安全战略建设的重要基础设施，网络靶场正在成为世界各国抢先布局的网络作战新高地。

在当前地缘政治和大国博弈的背景下，近两年来全球范围内针对关键信息基础设施领域的网络攻击事件的日益多发，使得我国对网络安全的重视程度也不断升级。作为能够真实验证组织网络安全能力有效性和安全防护水平的安全基础设施，网络靶场已经成为国家网络安全投入的一个重要方向。

放眼全球，美国、英国、加拿大、日本、澳大利亚等多个国家均在网络安全靶场建设方面投入不菲，建立起了一批重量级的国家网络安全靶场。我国多年来也一直在论证国家级网络安全靶场建设方案，在网络安全靶场方面的投入也颇有成效，鹏城网络靶场、贵阳国家大数据安全靶场等多个国家级和地方的靶场研究项目逐渐落地。

在复杂的国际网络安全形势面前，为了实现主动防御能力的提升，国家级攻防演练活动范围和频次也在逐年扩大，同时量级也在不断提高，从攻击方的攻击强度到防守方的防御能力均在持续的对抗演练中得以提升。

企业在日常业务运转与安全建设中，面临着组织协调、检测、防御、分析、溯源等多项压力，构建实战化的安全防御体系至关重要。网络靶场正是攻防能力检测、评估、验证的重要支撑平台，通过开展常态化攻防演练，可以多维度验证安全策略有效性，全面提升安全运营能力，帮助企业快速构建实战化防御能力。 

在此前的调研采访中有专家告诉我们，近几年各个行业都已关注到网络靶场的重要性，在网络靶场方面的投入在逐步增加。当前无论是从数字化转型的角度、从网络安全人才巨大缺口需要填补的角度，还是从应对国际安全形势变化的角度，在国家级APT攻击事件频发的背景下，网络靶场作为网络安全底座和基础设施的价值正在凸显出来。

通过网络安全仿真技术，快速、低成本的构建仿真网络环境，各企事业单位、科研院所能够在网络靶场环境中开展真实的大范围网络攻防演练、应急演练、培训教育，测试和评估网络环境安全和网络设施的薄弱环节，清晰的告知用户应该通过何种路径和手段去实现安全能力的提升，以快速增强业务可用性和安全韧性。

在产业界，除了专注于网络靶场领域的专业性厂商外，多家一线安全大厂也纷纷入局，推出了自身旗下的网络安全靶场平台，为不同行业关键信息基础设施用户提供差异化的解决方案。

2022年初，安全419推出《网络靶场解决方案》系列访谈，通过邀请相关安全厂商分享自身前沿观点、技术路线和靶场最佳实践，希望为各行业用户在建设自身网络靶场是提供参考借鉴。

通过对多家安全厂商相关产品/解决方案与业务情况的走访调研，基于自身的理解，从技术创新、应用实践、客户评价、行业口碑等多个维度择优推荐其中具有代表性的部分优秀厂商，最终推荐给各行业用户重点关注，为企业用户加强安全建设提供一定的参考。