引用格式：王曉菲，閆子淇，張茜，等.網(wǎng)絡(luò)靶場安全效能綜合評估方法研究［J］.網(wǎng)絡(luò)安全與數(shù)據(jù)治理，2024，43（10）：1-6.
引言
網(wǎng)絡(luò)靶場基于虛擬化技術(shù)，對真實網(wǎng)絡(luò)空間中的網(wǎng)絡(luò)架構(gòu)、系統(tǒng)設(shè)備、業(yè)務(wù)流程的運行狀態(tài)及運行環(huán)境進(jìn)行模擬和復(fù)現(xiàn)，以支撐網(wǎng)絡(luò)空間安全技術(shù)驗證、網(wǎng)絡(luò)裝備試驗、攻防對抗演練和網(wǎng)絡(luò)風(fēng)險評估。其安全效能的綜合評估對于提升網(wǎng)絡(luò)安全防護(hù)能力，確保信息系統(tǒng)網(wǎng)絡(luò)安全具有重要意義。
網(wǎng)絡(luò)靶場安全效能綜合評估是對目標(biāo)網(wǎng)絡(luò)防范各類安全攻擊的實際能力作出定性或定量的分析和評價，一般可根據(jù)特定攻擊行為的實施后果開展度量。通常情況下，目標(biāo)網(wǎng)絡(luò)本身固有的復(fù)雜屬性會對防御能力的評估效果造成多方面的影響，故而在綜合效能評估的過程中需要兼顧更加全面的評估因素。如何細(xì)化信息系統(tǒng)的攻擊防御能力要素，如何實現(xiàn)對不同層次的評估指標(biāo)的整合計算，以及如何衡量能力要素評分的安全等級等，均是亟待解決的問題。本文綜述靶場測試結(jié)果評估的國內(nèi)外最新研究進(jìn)展，主要包括數(shù)學(xué)模型法、指標(biāo)體系法、知識推理法等類型［1］。
本文詳細(xì)內(nèi)容請下載：
http://m.xxav2194.com/resource/share/2000006189
作者信息：
王曉菲，閆子淇，張茜，王亞洲，戰(zhàn)海心，曾穎明
（北京計算機(jī)技術(shù)及應(yīng)用研究所，北京100854）
