隨著5G和萬(wàn)物互聯(lián)IOT時(shí)代的到來(lái)，無(wú)人駕駛、智能工廠全面普及，人人互聯(lián)、機(jī)機(jī)互聯(lián)，甚至人機(jī)互聯(lián)成為可能，而網(wǎng)絡(luò)風(fēng)險(xiǎn)和威脅也與日俱增，漏洞和病毒造成的后果也更加嚴(yán)重，尤其是在能源、電力、通信、交通、軍工、智能制造等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全隱患尤為突出。

　　隨著工業(yè)4.0時(shí)代的到來(lái)，工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全面臨更為艱巨的挑戰(zhàn)。工業(yè)控制系統(tǒng)環(huán)境的復(fù)雜性、設(shè)備組件的多樣化、工業(yè)協(xié)議的相對(duì)封閉性等一系列制約因素。對(duì)于工控系統(tǒng)而言，一旦遭到病毒、蠕蟲(chóng)等入侵，系統(tǒng)將會(huì)面臨停機(jī)的風(fēng)險(xiǎn)，帶來(lái)不可估量的經(jīng)濟(jì)損失。因此，對(duì)工業(yè)控制系統(tǒng)進(jìn)行測(cè)試、對(duì)工控安全進(jìn)行研究的任務(wù)迫在眉睫。

　　近日，安全牛有幸采訪(fǎng)了博智安全科技股份有限公司創(chuàng)始人傅濤，就圍繞軟件定義靶場(chǎng)的建設(shè)思路進(jìn)行了深入交流，以下是主要內(nèi)容：

　　傅濤

　　博智安全創(chuàng)始人

　　博智安全科技股份有限公司董事長(zhǎng)

　　工作期間先后主持國(guó)家工信部十余項(xiàng)國(guó)家省級(jí)發(fā)改委和科技部（廳）專(zhuān)項(xiàng)，先后獲得中國(guó)人民解放軍科技進(jìn)步獎(jiǎng)1次，江蘇省科技進(jìn)步獎(jiǎng)1次，省優(yōu)秀軟件產(chǎn)品金慧獎(jiǎng)6次，南京市優(yōu)秀發(fā)明專(zhuān)利獎(jiǎng)1次，南京市科技進(jìn)步獎(jiǎng)5次。

　　個(gè)人入選中共中央組織部“萬(wàn)人計(jì)劃”，國(guó)家科技部“創(chuàng)新創(chuàng)業(yè)人才”，江蘇省組織部“科技企業(yè)家”，江蘇省經(jīng)信委“產(chǎn)業(yè)教授”，江蘇省“六大人才高峰計(jì)劃”，江蘇省“333人才工程計(jì)劃”南京市中青年“拔尖人才”，南京市經(jīng)信委“科技創(chuàng)業(yè)家”。

　　安全牛

　　傅總，當(dāng)前工控安全事件頻發(fā)，我國(guó)的工業(yè)基礎(chǔ)設(shè)施也遭受到網(wǎng)絡(luò)攻擊，工控安全所面臨的威脅不斷加劇，能談?wù)勎覀冊(cè)撊绾螒?yīng)對(duì)這些威脅，有什么好的解決方案？

　　傅濤：隨著信息技術(shù)迅速發(fā)展，5G的大規(guī)模應(yīng)用，網(wǎng)絡(luò)空間安全已成為世界各國(guó)關(guān)注的重點(diǎn)。近年來(lái)，病毒攻擊事件頻發(fā)。2012年伊朗核電站病毒事件、2015年烏克蘭電力系統(tǒng)被攻擊導(dǎo)致大規(guī)模停電、2018年臺(tái)積電受攻擊導(dǎo)致停產(chǎn)等，這些針對(duì)工控領(lǐng)域的攻擊對(duì)國(guó)家正常生產(chǎn)和安全造成了嚴(yán)重破壞，其影響和打擊力度不亞于一次中等規(guī)模的戰(zhàn)爭(zhēng)。因此國(guó)家重點(diǎn)行業(yè)工控系統(tǒng)安全是亟待解決的關(guān)鍵問(wèn)題，迫切需要深入研究，采取有效措施，扎實(shí)突破互聯(lián)網(wǎng)核心技術(shù)，掌握“命門(mén)”，構(gòu)建可信基礎(chǔ)產(chǎn)品體系，可控重大工程體系，可信賴(lài)安全服務(wù)體系，支撐重要行業(yè)信息系統(tǒng)的高可靠、高性能和高安全，加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系。

　　這里最關(guān)鍵的就是要解決“人才+技術(shù)”的短板問(wèn)題，需要政府引導(dǎo)，龍頭主導(dǎo)，企業(yè)參與，產(chǎn)業(yè)鏈聚集，面向工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、互聯(lián)網(wǎng)全場(chǎng)景，虛實(shí)結(jié)合模式，打造集仿真實(shí)驗(yàn)、聯(lián)合攻關(guān)、孵化驗(yàn)證、人才培訓(xùn)、比武競(jìng)技、測(cè)評(píng)認(rèn)證五位一體的國(guó)家級(jí)綜合網(wǎng)絡(luò)安全靶場(chǎng)；構(gòu)建全面工控安全知識(shí)圖譜，提供聯(lián)合攻關(guān)、創(chuàng)新孵化、仿真實(shí)驗(yàn)、人才培訓(xùn)和測(cè)評(píng)認(rèn)證服務(wù)；手把手-教、真刀真槍-比、真實(shí)環(huán)境-驗(yàn)證的技術(shù)服務(wù)。

　　網(wǎng)絡(luò)安全靶場(chǎng)針對(duì)不同行業(yè)需要不同的網(wǎng)絡(luò)環(huán)境構(gòu)建，運(yùn)行系統(tǒng)部署，應(yīng)用程序加載，以及不同的漏洞部署，那么就需要引入軟件定義技術(shù)，將軟件邏輯與硬件資源充分解耦，自上而下設(shè)計(jì)編排，映射資源池，構(gòu)建環(huán)境。其中硬件可以是服務(wù)器，路由器，防火墻，工控PLC。同時(shí)這些物理資源也可以虛擬化，虛擬路由器、虛擬防火墻這些都是比較成熟的技術(shù)。工控PLC虛擬化是將PLC軟件化，協(xié)議也是虛擬化，可以和實(shí)際物理PLC一樣，基于IEC61131-3進(jìn)行控制邏輯設(shè)計(jì)，生成IEC程序，只是虛擬化PLC是將IEC程序轉(zhuǎn)換成C語(yǔ)言程序，加載的虛擬PLC執(zhí)行，從而完全虛擬與實(shí)際物理場(chǎng)景一樣的控制邏輯，做到場(chǎng)景可定義、應(yīng)用可定義、網(wǎng)絡(luò)可定義、系統(tǒng)可定義、漏洞可定義，進(jìn)而做到覆蓋全行業(yè)場(chǎng)景，全產(chǎn)業(yè)要素，全領(lǐng)域空間的安全實(shí)操演訓(xùn)，從而方便靈活的構(gòu)建安全技術(shù)創(chuàng)新孵化體系、安全比武打擂攻防技術(shù)體系、安全人才培訓(xùn)體系、安全測(cè)評(píng)認(rèn)證體系，承擔(dān)起網(wǎng)絡(luò)空間安全領(lǐng)域基于實(shí)戰(zhàn)環(huán)境的創(chuàng)新攻關(guān)、比武競(jìng)技、人才培訓(xùn)、測(cè)評(píng)認(rèn)證四大核心功能和任務(wù)。

　　安全牛

　　上面您提到“人才+技術(shù)”是主要的短板和命門(mén)，通過(guò)構(gòu)建網(wǎng)絡(luò)安全靶場(chǎng)進(jìn)行人才培養(yǎng)和技術(shù)驗(yàn)證，同時(shí)您又提到了軟件定義技術(shù)是構(gòu)建網(wǎng)絡(luò)安全靶場(chǎng)的關(guān)鍵技術(shù)，可以做到場(chǎng)景可定義，應(yīng)用可定義等，這些可定義技術(shù)相對(duì)于傳統(tǒng)技術(shù)有哪些優(yōu)勢(shì)，能帶來(lái)哪些突破？

　　傅濤：傳統(tǒng)技術(shù)是針對(duì)某個(gè)特定場(chǎng)景的靶場(chǎng)定制開(kāi)發(fā)對(duì)應(yīng)的功能，、靈活度，、可擴(kuò)展性都是欠缺的，而軟件定義技術(shù)將物理層與邏輯層完全解耦，可以將物理及虛擬資源池化，自上而下定義場(chǎng)景，自由組合功能邏輯按需建立與物理及虛擬資源的映射，具備高度的靈活性和可擴(kuò)展性。這樣我們就可以深入具體行業(yè)，基于軟件定義技術(shù)，結(jié)合安全態(tài)勢(shì)感知、主機(jī)及流量探針、脆弱性分析、惡意代碼分析等技術(shù)，做到不同行業(yè)場(chǎng)景360°全息感知攻防過(guò)程，明確攻防意圖，幫助不同行業(yè)客戶(hù)合理應(yīng)對(duì)安全事件，將負(fù)面影響最小化，培養(yǎng)安全人員技能水平、加強(qiáng)安全網(wǎng)絡(luò)環(huán)境建設(shè)、提高設(shè)施環(huán)境安全防護(hù)。

　　軟件定義靶場(chǎng)具有以下幾點(diǎn)核心優(yōu)勢(shì)。

　　1、高：目標(biāo)場(chǎng)景仿真度高，基于場(chǎng)景可定義，可以讓用戶(hù)通過(guò)拖拉拽的方式定義環(huán)境，配置場(chǎng)景，自動(dòng)與虛擬資源和物理資源關(guān)聯(lián)映射，構(gòu)建出基于用戶(hù)意圖的高仿真目標(biāo)場(chǎng)景。

　　2、強(qiáng)：攻防過(guò)程以及結(jié)果感知強(qiáng)，基于高仿真環(huán)境，結(jié)合綜合評(píng)估系統(tǒng)，使用豐富的三維態(tài)勢(shì)，做到事前、事中、事后的整體綜合評(píng)估，全面展示攻防過(guò)程、態(tài)勢(shì)分析效果。

　　3、智：靶場(chǎng)運(yùn)維智能化，基于軟件定義分層抽象，軟件業(yè)務(wù)邏輯層根據(jù)業(yè)務(wù)應(yīng)用與物理資源層自動(dòng)建立映射，各層狀態(tài)有機(jī)聯(lián)動(dòng)，自動(dòng)配置構(gòu)建目前網(wǎng)絡(luò)；基于安全分析組件發(fā)現(xiàn)系統(tǒng)安全隱患精準(zhǔn)定位目標(biāo)網(wǎng)元執(zhí)行自動(dòng)加固，結(jié)合故障分析組件，出現(xiàn)故障節(jié)點(diǎn)通過(guò)調(diào)度資源池進(jìn)行動(dòng)態(tài)彈縮擴(kuò)展或者替換自動(dòng)恢復(fù)，從而形成一個(gè)自動(dòng)加固優(yōu)化，自動(dòng)映射配置，自愈恢復(fù)的智能化系統(tǒng)。

　　自動(dòng)加固和自愈恢復(fù)是需要在基于軟件定義層次架構(gòu)下才能實(shí)現(xiàn)，對(duì)于加固策略的自動(dòng)執(zhí)行，這需要上層應(yīng)用邏輯和底層物理資源建立關(guān)聯(lián)映射，其狀態(tài)才能有機(jī)聯(lián)動(dòng)，同時(shí)基于聯(lián)動(dòng)的關(guān)聯(lián)關(guān)系，精準(zhǔn)定位執(zhí)行加固策略。對(duì)于故障自愈也是一樣，這是一個(gè)立體關(guān)聯(lián)的模型，任何一個(gè)節(jié)點(diǎn)出現(xiàn)故障可以及時(shí)發(fā)現(xiàn)，通過(guò)調(diào)度資源池進(jìn)行動(dòng)態(tài)彈縮擴(kuò)展或者替換做到自愈。

　　4、寬：靶場(chǎng)覆蓋行業(yè)寬，基于軟件定義技術(shù)，用戶(hù)可以靈活定義所屬行業(yè)的環(huán)境場(chǎng)景，可以覆蓋傳統(tǒng)網(wǎng)絡(luò)靶場(chǎng)、工業(yè)網(wǎng)絡(luò)靶場(chǎng)、電信網(wǎng)絡(luò)靶場(chǎng)、衛(wèi)星遙感網(wǎng)絡(luò)靶場(chǎng)、智能制造靶場(chǎng)、核電控制靶場(chǎng)等多種靶場(chǎng)環(huán)境。軟件定義靶場(chǎng)基于分層抽象架構(gòu)，通過(guò)網(wǎng)絡(luò)虛擬化，工控系統(tǒng)虛擬化，結(jié)合集群管理、智能運(yùn)維、資源池化管理等平臺(tái)組件，自動(dòng)構(gòu)建各種工控網(wǎng)絡(luò)場(chǎng)景。同時(shí)可以通過(guò)植入基于意圖的網(wǎng)絡(luò)安全分析IBNS，可為客戶(hù)提供多維度基于意圖的產(chǎn)品安全測(cè)試驗(yàn)證、攻防對(duì)抗訓(xùn)練、比武競(jìng)賽、攻防武器的驗(yàn)證等功能。

　　安全牛

　　那您剛剛還提到過(guò)軟件定義靶場(chǎng)可以做到全行業(yè)覆蓋，而工控行業(yè)所涉及面很廣，每個(gè)行業(yè)都有特定的專(zhuān)業(yè)背景，全行業(yè)覆蓋的難度可想而知，您可以談?wù)劄槭裁窜浖x靶場(chǎng)能夠做到這種全行業(yè)覆蓋？

　　傅濤：是的，工控行業(yè)非常廣，涉及電力、核電、軌交、汽車(chē)制造、糧食加工、化學(xué)制藥、金屬礦山等等，我國(guó)工控細(xì)分領(lǐng)域就多達(dá)40多種，要做到全行業(yè)覆蓋的網(wǎng)絡(luò)靶場(chǎng)是很困難，而軟件定義技術(shù)，虛擬化技術(shù)以及虛實(shí)結(jié)合技術(shù)使得全行業(yè)覆蓋成為可能。

　　首先，從理論上看，通過(guò)分層抽象，將物理資源及虛擬資源池化，邏輯層根據(jù)業(yè)務(wù)應(yīng)用進(jìn)行映射調(diào)度，將業(yè)務(wù)功能邏輯抽象封閉，物理層可以自由擴(kuò)展，上層應(yīng)用依賴(lài)功能抽象邏輯，而不與實(shí)際物理或虛擬設(shè)備綁定，做到軟件可定義，可編程；基于此這樣的架構(gòu)，產(chǎn)品能夠分層橫向擴(kuò)展，不斷完善和擴(kuò)展應(yīng)用場(chǎng)景和業(yè)務(wù)功能。比如對(duì)于工控的各個(gè)行業(yè)最主要的控制單元就是PLC，我們可以使用實(shí)際的PLC產(chǎn)品，也可以虛擬化PLC，納入軟件定義靶場(chǎng)的資源池，這樣就可以針對(duì)大部分工控行業(yè)，比如電力、軌交、水處理、化工等行業(yè)，在上層通過(guò)拖拉拽方式構(gòu)建工程圖，再基于IEC61131標(biāo)準(zhǔn)進(jìn)行控制邏輯定義，加載到關(guān)聯(lián)映射的PLC上，從而就構(gòu)建出了對(duì)應(yīng)的工控靶場(chǎng)。對(duì)于相對(duì)復(fù)雜的行業(yè)，比如核電行業(yè)，其反應(yīng)堆、蒸汽發(fā)生器、穩(wěn)壓器、渦輪發(fā)電機(jī)、水槽、給水泵、重力棒、冷凝器等，都可以物理仿真或虛擬化，納入資源池，通過(guò)軟件定義建立關(guān)聯(lián)映射構(gòu)建核電靶場(chǎng)。

　　再?gòu)膶?shí)現(xiàn)方式看，可以通過(guò)構(gòu)建一種基于軟件定義靶場(chǎng)的平臺(tái)，分為基礎(chǔ)設(shè)施、業(yè)務(wù)平臺(tái)、服務(wù)平臺(tái)，建立工控行業(yè)靶場(chǎng)標(biāo)準(zhǔn)規(guī)范，打造一種生態(tài)圈，可以容納各行業(yè)環(huán)境、場(chǎng)景、應(yīng)用、系統(tǒng)、漏洞定義，在該平臺(tái)上實(shí)現(xiàn)并驗(yàn)證，結(jié)合全社會(huì)力量不斷完善和增強(qiáng)。對(duì)于基礎(chǔ)設(shè)施主要針對(duì)各個(gè)行業(yè)所涉及的物理資源進(jìn)行虛擬化或物理仿真資源化，建立基礎(chǔ)設(shè)施資源池。業(yè)務(wù)平臺(tái)主要針對(duì)不用行業(yè)所涉及的業(yè)務(wù)邏輯進(jìn)行封裝組件化，用于上層服務(wù)業(yè)務(wù)邏輯定義。服務(wù)平臺(tái)主要針對(duì)不同行業(yè)構(gòu)建對(duì)應(yīng)服務(wù)系統(tǒng)，如實(shí)訓(xùn)、競(jìng)賽、測(cè)評(píng)等。

　　安全牛

　　軟件定義靶場(chǎng)覆蓋行業(yè)較廣，您能談?wù)劽鎸?duì)不同行業(yè)不同層次的用戶(hù)，如何去滿(mǎn)足他們所需的各種不同的服務(wù)需求？

　　傅濤：通常用戶(hù)對(duì)網(wǎng)絡(luò)安全靶場(chǎng)的需求分為兩類(lèi)，第一類(lèi)，就是對(duì)業(yè)務(wù)覆蓋需求，這個(gè)之前已經(jīng)談過(guò)了。第二類(lèi)，就是服務(wù)應(yīng)用及運(yùn)維需求，這是一個(gè)很關(guān)鍵也很重要的需求，直接關(guān)系到網(wǎng)絡(luò)安全靶場(chǎng)發(fā)展。

　　不同行業(yè)不同企業(yè)其體量和規(guī)模都是不一樣的，對(duì)于體量大規(guī)模大的企業(yè)客戶(hù)，其所掌握的資源較多，對(duì)于這類(lèi)客戶(hù)完全可以給予定制并獨(dú)立部署網(wǎng)絡(luò)安全靶場(chǎng)滿(mǎn)足其需求，但是更廣泛的企業(yè)用戶(hù)是不具備這種資源的，大部分客戶(hù)無(wú)法也不愿意承擔(dān)部署運(yùn)維獨(dú)立網(wǎng)絡(luò)安全靶場(chǎng)的成本，于是基于軟件定義靶場(chǎng)構(gòu)建一種網(wǎng)絡(luò)靶場(chǎng)即服務(wù)（SDRaaS）的構(gòu)想就被提出來(lái)了，可以基于云服務(wù)技術(shù)部署軟件定義靶場(chǎng)向廣大工控企業(yè)用戶(hù)發(fā)布工控安全靶場(chǎng)服務(wù)?？蛻?hù)可以直接使用靶場(chǎng)服務(wù)定義所需環(huán)境及場(chǎng)景，進(jìn)行安全攻防演練及驗(yàn)證。

　　軟件定義靶場(chǎng)即服務(wù)（SDRaaS）可以給廣大客戶(hù)帶來(lái)三方面的價(jià)值：

　　1、省去建設(shè)成本： 部署一套網(wǎng)絡(luò)靶場(chǎng)需要采購(gòu)服務(wù)器，物理仿真等資源，其建設(shè)成本還是比較高的，通過(guò)靶場(chǎng)即服務(wù)，客戶(hù)可以省去部署和采購(gòu)，直接使用靶場(chǎng)服務(wù)，省去了建設(shè)成本；

　　2、提升用戶(hù)體驗(yàn)：通過(guò)軟件定義方式構(gòu)建用戶(hù)所需靶場(chǎng)環(huán)境和場(chǎng)景可以交付給客戶(hù)一個(gè)最具體驗(yàn)性的產(chǎn)品和服務(wù)，用戶(hù)不需關(guān)心所需資源，直接定義場(chǎng)景使用體驗(yàn)；

　　3、沒(méi)有運(yùn)維成本：通過(guò)靶場(chǎng)即服務(wù)提供給客戶(hù)一整套靶場(chǎng)解決方案，具備靈活的及時(shí)訪(fǎng)問(wèn)和現(xiàn)場(chǎng)支持能力，同時(shí)整個(gè)系統(tǒng)的運(yùn)維客戶(hù)都不用關(guān)心，不需要單獨(dú)建立運(yùn)維團(tuán)隊(duì)，只需要直接使用對(duì)應(yīng)的靶場(chǎng)服務(wù)。

　　可以看到通過(guò)靶場(chǎng)即服務(wù)這樣一種服務(wù)方式所帶來(lái)的客戶(hù)價(jià)值，將非常容易推廣網(wǎng)絡(luò)安全靶場(chǎng)，服務(wù)于各類(lèi)工控企業(yè)，推動(dòng)工控安全的可持續(xù)發(fā)展，形成關(guān)系國(guó)計(jì)民生的關(guān)鍵行業(yè)系統(tǒng)有力的安全保障。

　　安全牛

　　軟件定義靶場(chǎng)有著諸多優(yōu)勢(shì)，能夠靈活定義覆蓋全行業(yè)，具備很大的發(fā)展?jié)摿Γ敲磳?duì)網(wǎng)絡(luò)安全靶場(chǎng)未來(lái)的發(fā)展趨勢(shì)您是怎么看的？

　　傅濤：可以預(yù)見(jiàn)，網(wǎng)絡(luò)靶場(chǎng)將向著安全體系化、數(shù)據(jù)智能化、場(chǎng)景融合化、協(xié)議標(biāo)準(zhǔn)化等方向發(fā)展，網(wǎng)絡(luò)靶場(chǎng)建設(shè)不僅是取得國(guó)家網(wǎng)絡(luò)空間安全主導(dǎo)權(quán)的關(guān)鍵領(lǐng)域，也是確保國(guó)家網(wǎng)絡(luò)安全的戰(zhàn)略新高地。未來(lái)，將通過(guò)網(wǎng)絡(luò)虛擬化、工控系統(tǒng)虛擬化，結(jié)合集群管理、智能運(yùn)維、資源池化管理等平臺(tái)組件，自動(dòng)構(gòu)建各種工控網(wǎng)絡(luò)場(chǎng)景，在此基礎(chǔ)上疊加各種業(yè)務(wù)功能組合成軟件定義靶場(chǎng)，基于場(chǎng)景可定義、應(yīng)用可定義、網(wǎng)絡(luò)可定義、系統(tǒng)可定義及漏洞可定義，著力打造如下七種新型工控安全網(wǎng)絡(luò)綜合靶場(chǎng)場(chǎng)景：

　　1、沉浸式人機(jī)交互靶場(chǎng)：基于虛擬現(xiàn)實(shí)技術(shù)，結(jié)合3D多維呈現(xiàn)技術(shù)實(shí)現(xiàn)第一人稱(chēng)視角的人機(jī)交互系統(tǒng)，讓用戶(hù)真實(shí)感知系統(tǒng)運(yùn)行全過(guò)程，并可以及時(shí)干預(yù)。

　　2、意圖驅(qū)動(dòng)靶場(chǎng)：基于IBNS分析技術(shù)，結(jié)合網(wǎng)絡(luò)探測(cè)技術(shù)收集數(shù)據(jù)，經(jīng)過(guò)抽取，轉(zhuǎn)換，加載綜合橫向分析，提取有效信息，隨著網(wǎng)絡(luò)和威脅態(tài)勢(shì)的變化實(shí)時(shí)精煉安全。

　　3、城市級(jí)靶場(chǎng)：基于微服務(wù)架構(gòu)，結(jié)合負(fù)荷分擔(dān)及動(dòng)態(tài)彈縮技術(shù)，實(shí)現(xiàn)超大規(guī)模場(chǎng)景綜合部署，將城市中多場(chǎng)景靶場(chǎng)同時(shí)運(yùn)行。

　　4、跨網(wǎng)聯(lián)動(dòng)靶場(chǎng)：基于開(kāi)閉原則，結(jié)合分層抽象 軟件架構(gòu)技術(shù)，場(chǎng)景易于擴(kuò)展，場(chǎng)景可綜合跨領(lǐng)域，可實(shí)現(xiàn)縱向跨網(wǎng)聯(lián)合攻擊的綜合網(wǎng)絡(luò)安全靶場(chǎng) 。

　　5、自主攻防靶場(chǎng)：基于大數(shù)據(jù)機(jī)器學(xué)習(xí)技術(shù)，歸類(lèi)對(duì)應(yīng)場(chǎng)景的攻防特征，能夠自適應(yīng)進(jìn)行攻防操作，實(shí)現(xiàn)智能化人機(jī)交互 。

　　6、零部署靶場(chǎng)：通過(guò)分層抽象，物理資源池化，分層映射調(diào)度，基于用戶(hù)意圖構(gòu)建網(wǎng)絡(luò)環(huán)境，自動(dòng)配置，出現(xiàn)故障能夠自愈的系統(tǒng)，實(shí)現(xiàn)智能運(yùn)維，自動(dòng)化部署。

　　7、全息感知靶場(chǎng)：通過(guò)虛實(shí)結(jié)合，基于主機(jī)及流量探針，做到全過(guò)程可視化，所見(jiàn)即所得，驗(yàn)證結(jié)果實(shí)時(shí)展示。