ODCC2024年数据中心安全测试靶场技术白皮书23页

数据中心安全测试靶场技术白皮书 ODCC-2024-08002 数据中心安全测试靶场技术白皮书 ODCC-2024-08002 版权声明 ODCC（开放数据中心委员会）发布的各项成果，受《著作权法》保护，编制单位共同享有著作权。 转载、摘编或利用其它方式使用ODCC成果中的文字或者观点的，应注明来源：“开放数据中心委员会 ODCC”。 对于未经著作权人书面同意而实施的剽窃、复制、修改、销售、改编、汇编和翻译出版等侵权行为，ODCC及有关单位将追究其法律责任，感谢各单位的配合与支持。 数据中心安全测试靶场技术白皮书 ODCC-2024-08002 编写组 项目经理： 邹珂龙 中国移动通信集团有限公司 工作组长： 杨海俊 中国移动通信集团有限公司 贡献专家： 冀文 中国移动通信集团有限公司 王雪荣 中国电信股份公司研究院 郑良洪 华为技术有限公司 付志强 新华三信息安全技术有限公司 浦建良 杭州迪普科技股份有限公司 王朝晖 是德科技有限公司 任红波 思博伦通信科技(北京)有限公司 张宁 中国信息通信研究院 数据中心安全测试靶场技术白皮书 ODCC-2024-08002 前 言 为随着信息技术的迅猛发展，全球网络安全形势日益严峻。国家高度重视网络安全工作，出台了一系列法律法规和政策文件，强调加强网络安全技术研究和人才培养，推动网络安全产业发展。 为增强数据中心网络运行安全保障能力，保护数据安全，提升网信安全技防能力，保障高质量发展，数据中心建设和运营者加大安全领域资源的投入。而安全技术、安全产品的引入和防御效果、现网安全策略调整等均需要通过安全测试来支撑。 安全领域广、产品多。随着人工智能等技术的发展 、各类攻击手段不断升级，传统静态的、相对单一的安全测试难以有效评估安全能力，亟需构建覆盖现网环境、更加动态和智能的安全测试能力。 本白皮书先分析安全测试痛点，立足当前安全威胁和攻击变化及测试难点，研究安全靶场、BAS等安全技术，提出安全测试靶场的的三层架构及四大目标特征。本白皮书探讨了基础设施层、核心仿真层、靶场平台层三层架构及技术要求，概况了真实性、高性能、开放性和智能化四大特征，最后总结数据中心安全测试靶场建设的意义和工作方向。 由于水平有限，技术要求必然存在不足或错误之处，欢迎业界各位批评指