[发明专利]一种面向电力行业的网络安全靶场及其运行方法

说明书

本申请公开了一种面向电力行业的网络安全靶场及其运行方法，网络安全靶场的培训子系统，用于为用户提供安全培训服务和考试测评服务；攻防对抗子系统，用于为用户提供攻防演练服务和攻防竞赛服务；仿真子系统，用于提供模拟场景，并对模拟场景进行管理；检测子系统，用于为用户提供检测服务；应急演练子系统，用于为用户提供应急演练服务；管理子系统响应于用户输入的操作指令，控制对应子系统执行对应操作。在面向电力行业的网络安全时，从综合管理、攻防对抗、人员培训、检验检测和应急演练等方面提供服务，解决了现有网络安全靶场，难以满足电力行业的网络安全发展需求的技术问题。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种面向电力行业的网络安全靶场及其运行方法。

背景技术

网络安全靶场是近年来开展网络安全事件分析、演练和仿真的重要平台，通过网络安全靶场可以在不影响主体业务的情况下，对网络攻击进行高仿真模拟，具有重要的实践价值。我国网络安全行业也已经开展网络安全靶场关键技术研究。当前，在电力行业中的网络安全靶场具有一定的规模，但是面向电力行业的网络安全靶场在功能上并不完备，难以满足电力行业的网络安全发展需求。

发明内容

本申请提供了一种面向电力行业的网络安全靶场及其运行方法，在面向电力行业的网络安全时，从综合管理、攻防对抗、人员培训、检验检测和应急演练等方面提供服务，解决了现有网络安全靶场，难以满足电力行业的网络安全发展需求的技术问题。

有鉴于此，本申请第一方面提供了一种面向电力行业的网络安全靶场，包括：培训子系统、攻防对抗子系统、仿真子系统、检测子系统、应急演练子系统和管理子系统；

所述培训子系统，用于为用户提供安全培训服务和考试测评服务；

所述攻防对抗子系统，用于为用户提供攻防演练服务和攻防竞赛服务；

所述仿真子系统，用于提供模拟场景，并对模拟场景进行管理；

所述检测子系统，用于为用户提供检测服务；

所述应急演练子系统，用于为用户提供应急演练服务；

所述管理子系统与所述培训子系统、所述攻防对抗子系统、所述仿真子系统、所述检测子系统、所述应急演练子系统均连接，用于响应于用户输入的操作指令，控制对应子系统执行对应操作。

可选地，还包括：漏洞数据库；

所述漏洞数据库，用于根据预先存储的漏洞，对所述电力网络的漏洞进行对应修复。

可选地，还包括：显示屏；

所述显示屏，用于对所述网络安全靶场的运行状态进行显示。

可选地，所述培训子系统，还用于统计用户的培训记录并汇总。

可选地，还包括：研发辅助子系统；

所述研发辅助子系统，用于基于安全研发需求，提供试验环境和研发辅助资源。

本申请第二方面提供一种运行方法，应用于如任一种第一方面所述的面向电力行业的网络安全靶场的运行，包括：

培训子系统为用户提供安全培训服务和考试测评服务；

攻防对抗子系统为用户提供攻防演练服务和攻防竞赛服务；

仿真子系统提供模拟场景，并对模拟场景进行管理；

检测子系统为用户提供检测服务；

应急演练子系统为用户提供应急演练服务；

管理子系统响应于用户输入的操作指令，控制对应子系统执行对应操作。

可选地，还包括：