【摘要】 随着网络安全威胁技术的不断发展，威胁的影响日益加深。精通应对安全威胁的专业技术人才已成为当前社会的刚性需求，培养高素质的网络安全人才离不开网络射击场的支撑。本文主要从技术体系、分类及发展趋势等方面对人才培养网络射击场进行分析和研究。

【关键词】网络射击场 人才培养 技术框架 发展趋势

1 简介

随着网络安全威胁变得更加复杂、针对性更强、持续性更强，对网络系统安全构成越来越严重的威胁。为了抵御日益复杂的网络威胁，我们不能简单地依赖各种网络安全产品。我们还必须有训练有素的专业技术人员，根据网络安全情况及时采取适当的安全防御措施。这就需要专业技术人员具有丰富的经验和专业知识。网络射击场是帮助网络安全人员提高应对网络安全威胁所需技能和经验的有效手段。网络靶场可以模拟实际的网络安全威胁场景，提供网络安全人员扮演多种不同角色的培训环境，为了解安全漏洞利用技术、消除安全威胁影响提供实践经验。

网络靶场可以为网络安全管理者提供支持，以培养他们在威胁发生之前、期间和之后采取有效行动的能力。网络靶场可以提供在威胁发生之前构建有效安全架构所需的技能，包括部署防火墙、入侵检测、访问分段等。当威胁发生时，网络靶场可以提供检测预警信息和深入了解网络安全威胁所需的技能。威胁发生后，网络靶场可以提供清理和修复威胁影响所需的技能，例如追踪威胁路径、修复安全漏洞以及消除威胁影响。

2 网络靶场技术体系

2.1 网络靶场概述

网络靶场是基于虚拟化技术，模拟再现真实网络空间中的网络架构、系统设备、业务流程的运行状态和运行环境的技术或产品。它是一种能够进行与网络安全相关的学习和研究的技术或产品。为巡视、竞赛、演练等活动提供支持，提高人员和机构的网络安全能力和水平。通过网络靶场，可以实时评估网络安全攻防过程和态势，为网络安全训练提供实时反馈，增加训练的针对性和价值。

网络射击场的概念具有非常广泛的内涵。在线网络攻防学习环境、网络安全竞赛平台、网络安全技术评测研究平台、市级甚至国家级网络攻防演练平台等，都可以属于网络靶场的范畴。这些可以称为网络靶场的环境和平台也存在着很大的差异，比如规模和幅度的差异、模拟环境复杂程度的差异、应用场景的差异、环境模拟保真度的差异等。

网络靶场作为支撑网络空间安全技术验证、装备测试、技能训练、攻防演练、风险评估的重要基础设施，已成为支撑网络安全领域技术发展和人才培养的重要手段[1]。 。

网络靶场系统一般包括多个队伍，每个队伍在靶场内都有自己的角色。迄今为止，网络靶场已经发展到七种不同的团队角色，如表1所示。各种团队角色有不同的角色定位，有些角色还可以通过智能软件实现自动化，代替真人完成相应的角色功能。

2.2 网络射击场技术框架

2025年6月，美国国家标准与技术研究院（NIST）发布了《网络靶场指南》，围绕网络安全教育、认证和培训领域提供了网络靶场的技术框架，如图1所示。该技术框架基于范围学习管理系统（RLMS），将网络范围分为四个层次：编排层、底层基础设施层、虚拟化层和目标基础设施层[2]。

(1)编排层。该层输入来自RLMS的信息，负责集成网络范围的所有技术或服务组件，以促进底层基础设施、虚拟化和目标基础设施的啮合，并支持公共云、私有云和专用硬件的动态网络基础设施。范围扩大。

(2)底层基础设施层。该层主要由承载网络范围数据和信息的网络、服务器和存储基础设施组成。网络范围基础设施可以是通用硬件、虚拟化设备或云，或者专用的定制硬件。考虑到可扩展性、成本、可扩展性等需求，网络范围的底层基础设施逐渐转向基于软件定义网络（SDN）技术的虚拟基础设施。

(3)虚拟化层。大多数网络靶场都希望通过某种程度的虚拟化来减少物理设备的覆盖范围。实现虚拟化主要有两种方式，基于虚拟化管理程序和基于软件定义基础设施。

(4)目标基础设施层。该层是模拟生成的目标网络场景的基础设施。更完整的网络范围包括商品服务器、存储、端点、应用程序和防火墙的配置文件等元素。根据需要，RLMS 可以使用生成脚本来指示编排层来创建目标基础设施。生成脚本一般包含目标机特有的配置信息，如IP地址信息、路由信息、应用软件等。

3 网络射击场分类

网络靶场的分类方法有多种，可以按照实现技术进行分类，也可以按照目的、用途进行分类。

3.1 按实现技术分类

根据实现技术，网络靶场可分为模拟、*、叠加、混合四类。

3.1.1 模拟类

模拟网络范围是指基于真实网络组件重建的虚拟网络环境。模拟在虚拟实例中运行，不需要任何物理网络设备。模拟网络靶场首先对真实的网络环境和用户行为进行建模，然后通过驱动模型进行信息交互，然后分析各个模型单元的状态变化。*网络靶场部署方便、安装维护成本低，但*实验结果的准确性难以保证。模拟场的一个典型例子是美国空军的网络安全模拟器。

3.1.2 模拟类

模拟网络范围将已构建的网络/服务器/存储基础设施映射到物理基础设施，作为网络范围的物理基础设施。模拟网络射击场采用独立的物理试验台来配置需要测试的环境并运行真实的软件。模拟靶场需要能够根据测试需要重新配置硬件并采用不同的拓扑结构。模拟网络射击场采用真实的计算机、操作系统、应用软件和资源，更全面地再现真实环境。模拟靶场的典型例子是美国国防高级研究计划局（DARPA）的国家网络靶场（NCR）。

3.1.3 叠加类

覆盖网络范围是在真实网络、服务器和存储设备上运行的网络范围。它是利用现有生产环境资源建立的网络范围。此类射击场在实际制作现场软件上进行测试，并使用实际制作资源。它在规模、成本和保真度方面具有一定的优势。缺点是靶场测试控制不好，可能对实际网络产生不良影响。覆盖范围的典型例子是美国国家科学基金会资助的全球网络创新环境（GENI）。

3.1.4 混合班

混合网络靶场是由模拟、*、叠加三种靶场特点组成的网络靶场。混合射击场的典型例子是美国的弗吉尼亚网络靶场。

3.2 按目的和用途分类

根据目的和用途，网络靶场可分为三类：服务国家和国防安全的靶场、服务网络空间安全人才培训的靶场、服务企业和商业组织安全的靶场。

3.2.1 服务国家和国防安全

政府机构和军事部门需要有能力应对复杂网络威胁和网络恐怖主义的专业网络安全力量。因此，一些国家的军事和国防部门建设并部署了大量的网络靶场，如美国的国家网络靶场（NCR）、国防信息系统局网络安全靶场（CSR） 、国防部信息安全靶场（IAR）、联合网络空间作战靶场（JCOR）、海军网络空间作战靶场（NCOR）、联合信息作战靶场（JIOR）、战略指挥网络空间作战靶场（SCOR）、持久网络空间​​训练环境（PCTE）等。目前，世界上大多数国家和国际组织的军事和国防部门都开展了服务国家和国防安全的网络靶场建设，例如英联邦网络靶场​​靶场 (FCR)、北约网络空间靶场 (NCR) 和欧洲联合网络空间靶场。等待。

服务国防和国防安全的网络靶场一般具有规模大、技术复杂、功能综合、任务多样、管控综合等特点，全面支撑网络空间安全技术验证、网络武器装备试验、攻击性打击等。防御对抗演习和网络风险评估。 、网络安全人才培养等任务，主要服务国家网络空间力量发展。

3.2.2服务网络空间安全人才培养

网络空间安全人才除了掌握大量的理论知识外，还需要具备扎实的实践技能。由于许多网络安全实践活动可能会造成严重的破坏性后果，且难以在真实的网络环境中实施，因此网络靶场可以为培养网络安全实践能力提供安全、隔离的模拟环境。服务于网络空间安全人才培养的网络射击场包括用于训练和比赛的商业射击场，以及面向个人和组织的开放训练环境。

用于训练和比赛的商业射击场一般能够提供较为完善的训练和比赛环境，支撑大规模的网络安全训练和比赛活动。

面向个人和组织的开放培训环境主要为个人或组织提供各种网络安全漏洞场景的目标环境，培训网络安全实用技能。射击场的结构通常比较简单。典型的开放培训环境包括，和。它是一个提供脆弱环境的射击场平台。大多数环境都是准备好的虚拟机镜像文件。该镜像预先设计有多种漏洞，需要使用或运行。它是基于技术的漏洞环境集合，可以轻松启动新的漏洞环境，从而更容易重现漏洞。是一个在线通关网络渗透技术培训平台，集成了大量网络安全培训环境，可供全球范围内的个人、企业、机构等进行网络渗透技术培训，不断提高网络渗透能力技能。

3.2.3 服务企业和商业组织安全

目前，在企业和其他商业组织中，网络靶场主要用于建设网络安全培训和模拟中心，提供网络安全模拟和演练解决方案，以提高企业人员技能和安全防护措施的有效性。服务于企业和商业组织安全的典型网络范围包括Range、IBM X-Force、Cisco Cyber​​ Range等[3]。

靶场主要为客户提供网络靶场的网络安全模拟和培训解决方案； IBM X-Force主要为业务事件处理程序和运营连续性提供事件响应解决方案； Cisco Cyber​​ Range主要通过虚拟战斗环境提高网络安全管理人员应对复杂网络威胁的经验和方法。

4 网络射击场发展趋势

人才培养的网络射击场越来越注重用户的学习体验，网络安全培训的游戏化和人工智能辅助管理成为当前重要的发展方向。

游戏一般具有互动性强、趣味性强、沉浸感强的特点，能够显着吸引用户的注意力。将网络安全技能培训与游戏相结合，是利用网络射击场开展网络安全技能培训的重要发展趋势。通过游戏化与沉浸式模拟环境相结合，可以提供沉浸式的交互体验，引导学生深度参与其中，在游戏中培养技能。

将人工智能技术应用于网络靶场，一方面可以实现网络靶场白队的部分引导功能的自动化、智能化；另一方面，基于人工智能的AI聊天机器人可以部分承担射击场教官的职责，在模拟训练时提供指导。指导用户处理过程中的各种事件和问题。

目前，Range在线射击场已经开始引入虚拟教练和游戏化机制。虚拟教练可以根据学生的任务完成情况自动收集、分析和评估数据。通过引入游戏化机制，扩大了网络安全培训的游戏场景，让学习网络安全技能变得更加有趣。

5 结论

在网络空间安全人才培养中，网络靶场是网络安全实践能力培养的重要支撑，发挥着不可替代的作用。人才培养网络射击场在形态和规模上呈现多元化特征。大至NCR，小至单靶机，可用于实践能力训练。随着人们对网络安全技能学习方式方法的心理期待不断提高，游戏化、智能化成为网络射击场人才培养的发展趋势。

（原文发表于《机密科技》杂志2025年6月号）

# 失败的网站建设案例  # 西湖区网站建设公司排名  # seo网站优化外包多少费用合理  # 做seo工资待遇怎么样  # 网站服务器优化诊断报告  # 吴堡怎么看关键词排名  # 网站店铺运营推广怎么做  # 鹤壁网站建设与管理  # 推广算是营销策划案  # 网站推广计划如何做  # 河南专业seo代运营  # 专业技术人员  # 厦门报名网站建设需要  # 眉山网站制作优化费用  # 新款短袖网站推广  # 能源网站建设行业  # 咸阳庆云网站建设  # 昆山网站建设网页制作  # 本地论坛网站推广  # 黎平百度seo优化  # 陇南网站优化推广费用  # 不断提高  # 基础设施  # 关键词  # 美国  # 发展趋势  # 所需  # 它是  # 实践能力  # 英联邦  # 所示  # 面向人才培养的网络靶场技术体系与发展趋势分析  # 更强  # 弗吉尼亚  # 服务于  # 可分为  # 技术培训  # 北约  # 变得更加  # 有多种  # 技能培训 

相关文章： 英语时态在数轴上怎么表示？3分钟掌握16种时态逻辑，考试不再混淆时间点！  seo配置是什么，seo设置是什么 ,对讲机AI智能  seo站内关键词优化，seo关键词优化经验技巧 ,ai算法岗薪资  专业网站推广优化，助力企业互联网发展新机遇  华为下滑搜索怎么关闭？简单步骤帮你轻松搞定   公众号推文排版AI：轻松提升内容呈现质量，让你的公众号瞬间吸粉！  专业网站优化推广-助力企业腾飞的必备利器  seo构架是什么，seo概述 ,外文写作ai  二级泛站群，zblog二级泛站群 ,明星ai资源网站  为啥ChatGPT打不开？原因解析与解决方案全解析  seo规范是什么意思，seo包括哪些内容 ,下载的模板怎么导入ai  抖音人气爆棚捧红众多网红，想走红容易却也难？且看这位   SEO是需要借助工具，还是直接在网站上做的？  SEO的核心是-搜索引擎优化的本质，轻松驾驭流量密码  为什么ChatGPT无法加载？提示“检查您的网络设置并尝试重启ChatGPT”解决方案  seo是什么价值，seo是做什么的 ,绝悟AI全英雄池  SEO每日一帖：让网站流量稳步提升的10大必备技巧  seo进阶买什么书运营，seo入门难吗 ,ai工具和ai的区别  为什么ChatGPT网页版无法打开？深度剖析及解决方案  WordPress破解：轻松实现无限功能的终极解决方案  9月11日叶县党员姜晓康谈吊瓜增产，党员教育课堂成效显著   手机已连网线或WiFi却无法上网？三个原因及解决办法来啦   苏教版四年级下册数学第一二单元怎么高效复习？这份含答案的测试卷免费下载，助孩子轻松攻克平移旋转与亿以内数的难点！  专注开发伴侣型聊天机器人平台，让用户根据喜好自定义机器人的个性与外观  seo适合什么人做，哪种seo做得好 ,ai本科论文写作  做网站的SEO有必要做必应吗？必应SEO的潜力与价值  公众号文章如何吸引眼球：从内容创意到排版技巧的全方位解读  小学生教育作业有哪些_如何设计分层趣味作业提升学习效果  seo搜索矩阵平台是什么，seo搜索工具 ,ai鞋盒样子  SEO需要什么语音，seo需要考虑什么 ,ai渐变色填色  手机录音怎么轻松传到微信？一步步教你操作方法   仁爱版英语七八年级时态如何掌握？初二英语过去时态的规则与不规则动词全解析  近日洛阳发布2025民营企业30强名单，都有谁入选了？   seo描述优化，seo具体优化流程 ,餐具ai视频  为什么我的ChatGPT没法进去？你需要知道的常见原因和解决方案  初中生英语补课注意：孩子英语成绩上不去？可能是这3个关键没抓对！  WordPress微数据：提升网站SEO和用户体验的秘密武器  不会被屏蔽的搜索引擎有哪些？这5个亲测可用的入口值得收藏  seo死链接什么意思，在线死链查询工具 ,ai中性  什么是SEO自然优化？揭秘企业网站排名提升的核心技巧  企业网络推广的目的与战略布局：如何借助数字营销助力品牌发展  初中英语知识点归纳大全思维导图核心语法与高分指南2026新版速记  账号注册流程详解：填写信息、绑定管理员及unionid获取要点   seo线索收集是什么，seo线索收集是什么意思 ,ai软件怎么插入字体  数字化时代OPPO手机如何为微信设置加密，保护聊天隐私？   小学教育教学资源网真的能找到高质量的免费课件吗？一位资深教师的资源挖掘实战经验分享  七年级英语完形填空解题口诀有哪些？_13个秒杀技巧真的有效吗？完形填空十三个口诀和技巧全解析  seo营销方法是什么，seo营销模式 ,日历ai制作  做SEO的策略：提升网站排名的关键一步  小学一年级免费试卷哪里可以安全下载并高效使用？ 

相关栏目： 【 网络营销44070 】 【 网络推广122852 】 【 网络优化116010 】 【 网址导航102054 】 【 网络技术82194 】 【 网络资讯43554 】