网络靶场通过虚拟环境与真实设备相结合，模拟仿真真实网络空间攻防环境。它可以为各种网络技术、攻击防护手段提供定量和定性的评估，实现信息化武器装备的战术性能测试和作战效能评估，为信息安全主管机构评估网络信息系统安全程度提供一个可信性、可控性、可操作性强的实验环境。
网络靶场成为网络安全新高地
网络靶场通过虚拟环境与真实设备相结合，模拟仿真真实网络空间攻防环境。它可以为各种网络技术、攻击防护手段提供定量和定性的评估，实现信息化武器装备的战术性能测试和作战效能评估，为信息安全主管机构评估网络信息系统安全程度提供一个可信性、可控性、可操作性强的实验环境。
目前，各行各业都在开展网络靶场的建设，进行网络武器与战术战法研究、学员培训、安全攻防演练、安全技术验证、安全产品测试、安全策略研究等工作。以确保企业网络基础架构和运营拥有更大的弹性，让网络威胁防御变得更主动。
摄星助力靶场武器库资源建设
在网络靶场建设中，武器库资源是其中的核心要素之一，也是提高靶场质量和效能的重要元素。摄星具备完善融合漏洞库、攻击情报库和CPE版本库，能够为靶场的武器库资源建设提供更加丰富、更加广泛的资源支撑，能够让用户在实际的使用中更加有选择性、更加灵活。
在2019年，摄星为若干行业靶场提供产品，为其构建网络武器库资源，进行攻防演练、技术验证、学员培训提供了有力支持。
摄星知识库资源介绍
摄星的资源库融合了多源漏洞库、多源利用情报、CWE、CAPEC以及自有数据。覆盖了当前主要的漏洞库、情报库和攻击技术。
截止2019年1月份
-
VSDB中包含4个源，共计包含网络设备、数据库、中间件、操作系统、web应用、各类应用程序、工控设备、APP等漏洞条目110,177条。
-
利用情报库中包含全球6个源，攻击程序条目共计90,770条。
-
CPE版本库包含全球19,341个厂家的51,184个产品，共计269,349个版本号。
知识库囊括了从1999年到现在最新的标准和非标漏洞及其攻击程序的相关信息。
靶场中虚拟的环境相对复杂，资源库会被其它的多个模块或系统使用，摄星通过丰富的API接口，与不同类型的资产探测、漏洞扫描设备联动，调度工具检测、识别数据，提供支撑和指引，并可通过自身的API为其它资源输出数据。
往期回顾