点击蓝字
关注我们
01
产品介绍
谜团网络靶场平台(以下简称谜团)是对实网靶场的有效补充与拓展,目的是打造现实网络系统的平行仿真系统,为现实网络提供“试错”空间,用于学习与培训、测试与验证、评估与演练。
该产品依托于螣龙安全大脑,构造与现实网络系统相对应的场景模型,并结合了云平台、虚拟化、攻防技术等手段,呈现出最终的谜团。
谜团适用于信息系统安全测试、网络攻防新技术验证、网安人才培养等场景。
02
为什么需要谜团
-
基础设施成本高
关键的基础设施设备往往成本都非常高,一旦功能异常,损失惨重。而提供商必须在设备上线前对其进行完整的测试评估,因此必须要有仿真的实验环境。
-
缺少真实测试床
测试网络安全工具和设备,是一项极富挑战性的工作。目前,市场上缺少一款测试床,能够提供真实的网络场景、做出真实攻击对手的行为。
-
攻击技术更新快
对传统方式过时防御类的工具和设备而言,网络攻击技术日新月异,如何应对以及应对能力很难去检验。
-
传统方式过时
对攻击类的工具和设备而言,他们最重要的隐蔽、(针对安防系统)逃逸、安全传输等性能,传统方式很难检验到。
03
谜团的两大模块
在综合管理云平台的统一管理下,谜团分为了两大模块协同工作,攻防实战与综合管理。
-
攻防实战
该模块主要提供了一个模拟的真实环境,在该环境中,可以进行教学实训、攻防对抗等活动。用户具体可以进行以下操作:
1)学习很多内置的优质漏洞内容,并进行实战
2)登录到谜团提供的培训实操环境,通过自学的方式进行训练
3)进行课程学习、实验操作以及考试检验等多种方式
注:课程包含有多个实验,学员可以根据实验提供的视频、指导书等资源在实操环境下进行学习。
-
综合管理
该模块主要管理与维护各类教学资源的,如课程、模板、靶机、题库等。
1)学生可以根据课程难度等级进行自主学习,系统会自行记录学习进度,以便查阅。
2)教师可以通过谜团提供的教学模板,自由组合,达成个性化教学。课程教学模板包括:
04
谜团的不可替代性
-
丰富的靶机场景
谜团靶场上近百个靶机是由来自全世界范围(包括美国、俄罗斯等)内的网络安全从业人员贡献的,其丰富程度和复杂程度远超业界平均水平,此外谜团也与美国最大的漏洞贡献平台Vulnhub达成合作,共同进行靶机生态的开发。
-
超逼真模拟技术
谜团靶场模拟了一个真实的 SOC,包括一个虚拟企业网络,还利用了商业安全产品。它可以准确地模拟攻击场景,提供身临其境的体验,帮助学员们有效地应对攻击。
-
完整的训练和模拟体系
谜团靶场提供了丰富的训练场景,包括事件响应、测试、OT 安全和个人技能培养。在全面的工具的帮助下,讲师可以在几分钟内设置并开始一个课程,其中包括汇报、会议记录、受训生排名和场景管理。
-
使用专业工具构建自己的环境
通过使用高级的拖放自定义工具,用户可以设计自己的网络并创建自定义的训练场景,这样就能够根据特定的需求调整范围。
05
应用场景
-
信息系统安全测试
谜团为在线信息系统提供持久化安全性测试环境,在该环境中,能够有效解决生产系统无法实时针对新的安全事件进行测试的问题。
-
网络攻防新技术验证
将各种攻防工具和方法放入网络靶场高仿真网络环境,反复多次试验、优化攻防工具和方法的效果,最终实现对新攻防技术的有效性验证和优化。
-
网安人才培养
为网络安全人员提供自主学习、综合演练和技能竞赛支撑,受训人员能够快速有效掌握各类新型网络攻防工具。
06
产品展示
1.截图展示
2.动图展示
我们是谁:
螣龙安科是一家面向政府和企业的信息安全服务提供商,以专业的技术和优质的服务为不同领域客户群体提供信息安全旗舰产品。
原文始发于微信公众号(安定坊 CyberSec):谜团网络攻防靶场平台
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论