1、数据中心安全测试靶场技术白皮书 ODCC-2024-08002 数据中心安全测试靶场技术白皮书 ODCC-2024-08002 版权声明版权声明 ODCC（开放数据中心委员会）发布的各项成果，受著作权法保护，编制单位共同享有著作权。转载、摘编或利用其它方式使用 ODCC 成果中的文字或者观点的，应注明来源：“开放数据中心委员会 ODCC”。对于未经著作权人书面同意而实施的剽窃、复制、修改、销售、改编、汇编和翻译出版等侵权行为，ODCC 及有关单位将追究其法律责任，感谢各单位的配合与支持。数据中心安全测试靶场技术白皮书 ODCC-2024-08002 编写组编写组 项目经理：项目经理：邹珂龙 中

2、国移动通信集团有限公司 工作组长：工作组长：杨海俊 中国移动通信集团有限公司 贡献专家：贡献专家：冀文 中国移动通信集团有限公司 王雪荣 中国电信股份公司研究院 郑良洪 华为技术有限公司 付志强 新华三信息安全技术有限公司 浦建良 杭州迪普科技股份有限公司 王朝晖 是德科技有限公司 任红波 思博伦通信科技(北京)有限公司 张宁 中国信息通信研究院 数据中心安全测试靶场技术白皮书 ODCC-2024-08002 前前 言言 为随着信息技术的迅猛发展，全球网络安全形势日益严峻。国家高度重视网络安全工作，出台了一系列法律法规和政策文件，强调加强网络安全技术研究和人才培养，推动网络安全产业发展。为增强

3、数据中心网络运行安全保障能力，保护数据安全，提升网信安全技防能力，保障高质量发展，数据中心建设和运营者加大安全领域资源的投入。而安全技术、安全产品的引入和防御效果、现网安全策略调整等均需要通过安全测试来支撑。安全领域广、产品多。随着人工智能等技术的发展、各类攻击手段不断升级，传统静态的、相对单一的安全测试难以有效评估安全能力，亟需构建覆盖现网环境、更加动态和智能的安全测试能力。本白皮书先分析安全测试痛点，立足当前安全威胁和攻击变化及测试难点，研究安全靶场、BAS 等安全技术，提出安全测试靶场的的三层架构及四大目标特征。本白皮书探讨了基础设施层、核心仿真层、靶场平台层三层架构及技术要求，概况了真

4、实性、高性能、开放性和智能化四大特征，最后总结数据中心安全测试靶场建设的意义和工作方向。由于水平有限，技术要求必然存在不足或错误之处，欢迎业界各位批评指正，大家共同开展相关领域的探讨。本白皮书的版权归 ODCC 所有，未经授权，任何单位或个人不得复制或拷贝本白皮书之部分或全部内容。数据中心安全测试靶场技术白皮书 ODCC-2024-08002 目目 录录 一、数据中心安全测试靶场建设的必要性.1(一)安全测试的重要性.1 1.安全产品和技术引入的决策支撑.1 2.现网安全防护体系效果的试金石.1(二)安全测试面临的挑战.2 1.测试标准的缺乏性.2 2.专业仪表的局限性.3 3.环境搭建的复杂

5、性.3 4.新型技术的挑战性.4(三)通用安全靶场的满足度.4 二、数据中心安全测试靶场建设目标.5(一)安全测试靶场的架构.5(二)安全测试靶场的特征.6 三、数据中心安全测试靶场技术要求.10(一)基础设施层.10(二)核心仿真层.10(三)靶场平台层.11 1.网络拓扑构建.12 数据中心安全测试靶场技术白皮书 ODCC-2024-08002 2.资源管理.12 3.环境仿真.12 4.流量发生.13 5.攻击编排.13 6.数据采集.13 7.可视化展示.14 8.分析评估.14 9.任务调度.14 10.平台运维.15 四、数据中心安全测试靶场建设意义.15(一)数据中心安全靶场建设

6、意义.15(二)后续工作展望.16 数据中心安全测试靶场技术白皮书 ODCC-2024-08002 1 数据中心安全测试靶场技术白皮书数据中心安全测试靶场技术白皮书 一、一、数据中心安全测试靶场建设数据中心安全测试靶场建设的必要性的必要性(一一)安全测试的重要性安全测试的重要性 随着网信安全形势的日趋复杂和安全能力要求的不断提高，安全测试作为公司网信安全建设和运营的重要手段，广泛支撑公司安全设备选型、产品研发、安全技术引入、现网安全规划和维护等环节。1.安全产品和技术引入的决策支撑安全产品和技术引入的决策支撑 合规引入：近年来，国家和行业出台一些列法律法规和标准要求企业确保其信息系统的安全性，