一种面向电力行业的网络安全靶场及其运行方法技术

本申请公开了一种面向电力行业的网络安全靶场及其运行方法，网络安全靶场的培训子系统，用于为用户提供安全培训服务和考试测评服务；攻防对抗子系统，用于为用户提供攻防演练服务和攻防竞赛服务；仿真子系统，用于提供模拟场景，并对模拟场景进行管理；检测子系统，用于为用户提供检测服务；应急演练子系统，用于为用户提供应急演练服务；管理子系统响应于用户输入的操作指令，控制对应子系统执行对应操作。在面向电力行业的网络安全时，从综合管理、攻防对抗、人员培训、检验检测和应急演练等方面提供服务，解决了现有网络安全靶场，难以满足电力行业的网络安全发展需求的技术问题。足电力行业的网络安全发展需求的技术问题。足电力行业的网络安全发展需求的技术问题。

【技术实现步骤摘要】
一种面向电力行业的网络安全靶场及其运行方法


[0001]本申请涉及网络安全
，尤其涉及一种面向电力行业的网络安全靶场及其运行方法。

技术介绍

[0002]网络安全靶场是近年来开展网络安全事件分析、演练和仿真的重要平台，通过网络安全靶场可以在不影响主体业务的情况下，对网络攻击进行高仿真模拟，具有重要的实践价值。我国网络安全行业也已经开展网络安全靶场关键技术研究。当前，在电力行业中的网络安全靶场具有一定的规模，但是面向电力行业的网络安全靶场在功能上并不完备，难以满足电力行业的网络安全发展需求。

技术实现思路

[0003]本申请提供了一种面向电力行业的网络安全靶场及其运行方法，在面向电力行业的网络安全时，从综合管理、攻防对抗、人员培训、检验检测和应急演练等方面提供服务，解决了现有网络安全靶场，难以满足电力行业的网络安全发展需求的技术问题。
[0004]有鉴于此，本申请第一方面提供了一种面向电力行业的网络安全靶场，包括：培训子系统、攻防对抗子系统、仿真子系统、检测子系统、应急演练子系统和管理子系统；
[0005]所述培训子系统，用于为用户提供安全培训服务和考试测评服务；
[0006]所述攻防对抗子系统，用于为用户提供攻防演练服务和攻防竞赛服务；
[0007]所述仿真子系统，用于提供模拟场景，并对模拟场景进行管理；
[0008]所述检测子系统，用于为用户提供检测服务；
[0009]所述应急演练子系统，用于为用户提供应急演练服务；
[0010]所述管理子系统与所述培训子系统、所述攻防对抗子系统、所述仿真子系统、所述检测子系统、所述应急演练子系统均连接，用于响应于用户输入的操作指令，控制对应子系统执行对应操作。
[0011]可选地，还包括：漏洞数据库；
[0012]所述漏洞数据库，用于根据预先存储的漏洞，对所述电力网络的漏洞进行对应修复。
[0013]可选地，还包括：显示屏；
[0014]所述显示屏，用于对所述网络安全靶场的运行状态进行显示。
[0015]可选地，所述培训子系统，还用于统计用户的培训记录并汇总。
[0016]可选地，还包括：研发辅助子系统；
[0017]所述研发辅助子系统，用于基于安全研发需求，提供试验环境和研发辅助资源。
[0018]本申请第二方面提供一种运行方法，应用于如任一种第一方面所述的面向电力行业的网络安全靶场的运行，包括：
[0019]培训子系统为用户提供安全培训服务和考试测评服务；
[0020]攻防对抗子系统为用户提供攻防演练服务和攻防竞赛服务；
[0021]仿真子系统提供模拟场景，并对模拟场景进行管理；
[0022]检测子系统为用户提供检测服务；
[0023]应急演练子系统为用户提供应急演练服务；
[0024]管理子系统响应于用户输入的操作指令，控制对应子系统执行对应操作。
[0025]可选地，还包括：
[0026]漏洞数据库根据预先存储的漏洞，对所述电力网络的漏洞进行对应修复。
[0027]可选地，还包括：
[0028]显示屏对所述网络安全靶场的运行状态进行显示。
[0029]可选地，还包括：
[0030]培训子系统统计用户的培训记录并汇总。
[0031]可选地，还包括：
[0032]研发辅助子系统基于安全研发需求，提供试验环境和研发辅助资源。
[0033]从以上技术方案可以看出，本申请具有以下优点：
[0034]本申请中，提供了一种面向电力行业的网络安全靶场，包括：培训子系统、攻防对抗子系统、仿真子系统、检测子系统、应急演练子系统和管理子系统；培训子系统，用于为用户提供安全培训服务和考试测评服务；攻防对抗子系统，用于为用户提供攻防演练服务和攻防竞赛服务；仿真子系统，用于提供模拟场景，并对模拟场景进行管理；检测子系统，用于为用户提供检测服务；应急演练子系统，用于为用户提供应急演练服务；管理子系统与培训子系统、攻防对抗子系统、仿真子系统、检测子系统、应急演练子系统均连接，用于响应于用户输入的操作指令，控制对应子系统执行对应操作。在面向电力行业的网络安全时，从综合管理、攻防对抗、人员培训、检验检测和应急演练等方面提供服务，解决了现有网络安全靶场，难以满足电力行业的网络安全发展需求的技术问题。
附图说明
[0035]为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。
[0036]图1为本申请实施例中一种面向电力行业的网络安全靶场的实施例的结构示意图；
[0037]图2为本申请实施例中一种面向电力行业的网络安全靶场的运行方法的实施例的流程示意图。
具体实施方式
[0038]为了使本
的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
[0039]本申请设计了一种面向电力行业的网络安全靶场及其运行方法，在面向电力行业的网络安全时，从综合管理、攻防对抗、人员培训、检验检测和应急演练等方面提供服务，解决了现有网络安全靶场，难以满足电力行业的网络安全发展需求的技术问题。
[0040]为了便于理解，请参阅图1，图1为本申请实施例中一种面向电力行业的网络安全靶场的实施例的结构示意图，如图1所示，具体包括：培训子系统、攻防对抗子系统、仿真子系统、检测子系统、应急演练子系统和管理子系统；
[0041]培训子系统，用于为用户提供安全培训服务和考试测评服务；
[0042]攻防对抗子系统，用于为用户提供攻防演练服务和攻防竞赛服务；
[0043]仿真子系统，用于提供模拟场景，并对模拟场景进行管理；
[0044]检测子系统，用于为用户提供检测服务；
[0045]应急演练子系统，用于为用户提供应急演练服务；
[0046]管理子系统与培训子系统、攻防对抗子系统、仿真子系统、检测子系统、应急演练子系统均连接，用于响应于用户输入的操作指令，控制对应子系统执行对应操作。
[0047]可以理解的是，培训子系统的具体功能如下：
[0048]1、课程管理。提供信息科学技术基础、信息安全基础、密码学、计算机信息系统安全、移动终端安全、工控安全、软件安全、网络安全、安全运维、信息内容安全、综合性自学内容、训练靶场、CTF安全攻防、网络配置(网络工程师)技术、护网知识和技术、电网业务系统安全等课程，课程量≥1200课时；课程形式包括但不限于课件、视频等；课程包括理论课程与本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种面向电力行业的网络安全靶场，其特征在于，包括：培训子系统、攻防对抗子系统、仿真子系统、检测子系统、应急演练子系统和管理子系统；所述培训子系统，用于为用户提供安全培训服务和考试测评服务；所述攻防对抗子系统，用于为用户提供攻防演练服务和攻防竞赛服务；所述仿真子系统，用于提供模拟场景，并对模拟场景进行管理；所述检测子系统，用于为用户提供检测服务；所述应急演练子系统，用于为用户提供应急演练服务；所述管理子系统与所述培训子系统、所述攻防对抗子系统、所述仿真子系统、所述检测子系统、所述应急演练子系统均连接，用于响应于用户输入的操作指令，控制对应子系统执行对应操作。2.根据权利要求1所述的面向电力行业的网络安全靶场，其特征在于，还包括：漏洞数据库；所述漏洞数据库，用于根据预先存储的漏洞，对所述电力网络的漏洞进行对应修复。3.根据权利要求1所述的面向电力行业的网络安全靶场，其特征在于，还包括：显示屏；所述显示屏，用于对所述网络安全靶场的运行状态进行显示。4.根据权利要求1所述的面向电力行业的网络安全靶场，其特征在于，所述培训子系统，还用于统计用户的培训记录并汇总。5....

【专利技术属性】
技术研发人员：陈霖，匡晓云，吕华辉，杨祎巍，樊凯，许爱东，杨航，洪超，
申请(专利权)人：中国南方电网有限责任公司，
类型：发明
国别省市：