網(wǎng)絡(luò)靶場(chǎng)與攻防演練是近幾年國(guó)內(nèi)興起的網(wǎng)絡(luò)空間安全的新設(shè)施與新方法，其重要的作用是顛覆了傳統(tǒng)的安全檢查方式，緊緊抓住網(wǎng)絡(luò)安全攻防對(duì)抗的實(shí)質(zhì)，使用實(shí)網(wǎng)、實(shí)戰(zhàn)、實(shí)兵和實(shí)訓(xùn)等務(wù)實(shí)模式，快速發(fā)現(xiàn)網(wǎng)絡(luò)安全體系中存在的各種短板、漏洞與隱患，使原本不可見(jiàn)的安全問(wèn)題暴露在人們面前，從而推動(dòng)問(wèn)題的解決，全面促進(jìn)網(wǎng)絡(luò)安全能力與水平的提升。
網(wǎng)絡(luò)靶場(chǎng)泛指為支撐網(wǎng)絡(luò)空間安全及相關(guān)領(lǐng)域的研究、訓(xùn)練、檢驗(yàn)、競(jìng)賽和演習(xí)等任務(wù)目標(biāo)，參照現(xiàn)實(shí)世界中各種網(wǎng)絡(luò)設(shè)施與業(yè)務(wù)場(chǎng)景而構(gòu)建的網(wǎng)絡(luò)環(huán)境、配套資源、服務(wù)能力、標(biāo)準(zhǔn)規(guī)范與管理體系。事實(shí)上，由于目標(biāo)定位、應(yīng)用場(chǎng)景、建設(shè)方式與實(shí)現(xiàn)途徑的不同，網(wǎng)絡(luò)靶場(chǎng)的類(lèi)型與形態(tài)存在很大的差別。譬如，大多數(shù)靶場(chǎng)業(yè)務(wù)都需要通過(guò)虛擬、仿真、模擬或數(shù)字孿生技術(shù)在實(shí)網(wǎng)場(chǎng)景與靶場(chǎng)環(huán)境之間建立起一種映射關(guān)系，但在網(wǎng)絡(luò)靶場(chǎng)執(zhí)行實(shí)網(wǎng)攻防這類(lèi)實(shí)戰(zhàn)業(yè)務(wù)時(shí)，在網(wǎng)絡(luò)安全監(jiān)管機(jī)構(gòu)的授權(quán)下，又可以把城市網(wǎng)絡(luò)空間中的真實(shí)信息系統(tǒng)作為靶標(biāo)使用。網(wǎng)絡(luò)靶場(chǎng)的內(nèi)涵與形態(tài)還會(huì)不斷發(fā)展變化，作者在本書(shū)中也只是基于實(shí)際應(yīng)用場(chǎng)景，研究其各種可能性，設(shè)法總結(jié)出一些重要的框架、要點(diǎn)與建議。
全書(shū)各章內(nèi)容按以下順序組織。
第1章網(wǎng)絡(luò)即戰(zhàn)場(chǎng)。本章從網(wǎng)絡(luò)安全形勢(shì)的嚴(yán)峻性出發(fā)，提出網(wǎng)絡(luò)空間既是保護(hù)對(duì)象又是對(duì)抗環(huán)境，要從網(wǎng)絡(luò)戰(zhàn)場(chǎng)的角度強(qiáng)化安全意識(shí)，加強(qiáng)安全認(rèn)知，深刻理解網(wǎng)絡(luò)空間的特殊性、安全技術(shù)的復(fù)雜性與攻防格局的不對(duì)稱(chēng)性。網(wǎng)絡(luò)戰(zhàn)場(chǎng)顛覆了傳統(tǒng)戰(zhàn)場(chǎng)的對(duì)抗規(guī)則，但APT攻擊并非無(wú)跡可尋，關(guān)鍵是需要革新安全思維。網(wǎng)絡(luò)靶場(chǎng)就是驅(qū)動(dòng)自我革新的強(qiáng)大工具。
第2章深入理解網(wǎng)絡(luò)靶場(chǎng)。本章回顧了網(wǎng)絡(luò)靶場(chǎng)的起源與發(fā)展，對(duì)比國(guó)內(nèi)外網(wǎng)絡(luò)靶場(chǎng)現(xiàn)狀，討論了網(wǎng)絡(luò)靶場(chǎng)的概念；結(jié)合軍事學(xué)上的戰(zhàn)略模型、戰(zhàn)術(shù)決策與策略分析思想，探討了網(wǎng)絡(luò)靶場(chǎng)的一些高級(jí)主題，包括利用信息論、博弈論度量網(wǎng)絡(luò)安全和研究體系對(duì)抗的可能性，如何利用網(wǎng)絡(luò)對(duì)抗中的自動(dòng)化與智能化技術(shù)，并將其應(yīng)用于未來(lái)的無(wú)人戰(zhàn)場(chǎng)與自動(dòng)交戰(zhàn)。
第3章網(wǎng)絡(luò)靶場(chǎng)的虛實(shí)之道。本章重點(diǎn)討論了國(guó)家靶場(chǎng)、城市靶場(chǎng)、綜合靶場(chǎng)、行業(yè)靶場(chǎng)、實(shí)網(wǎng)靶場(chǎng)、仿真靶場(chǎng)和特種靶場(chǎng)等不同類(lèi)型網(wǎng)絡(luò)靶場(chǎng)的功能應(yīng)用，重點(diǎn)介紹了如何使用虛實(shí)結(jié)合的方式構(gòu)建靶標(biāo)場(chǎng)景。
第4章網(wǎng)絡(luò)靶場(chǎng)的實(shí)現(xiàn)途徑。本章著重從網(wǎng)絡(luò)靶場(chǎng)的需求出發(fā)，討論其實(shí)現(xiàn)路徑上的常見(jiàn)問(wèn)題，包括規(guī)劃建設(shè)、系統(tǒng)架構(gòu)、關(guān)鍵技術(shù)和能力構(gòu)建等，并審視了國(guó)家靶場(chǎng)、城市靶場(chǎng)與行業(yè)靶場(chǎng)的建設(shè)情況。
第5章虛擬演兵。本章從兵棋角度看網(wǎng)絡(luò)靶場(chǎng)中的對(duì)抗實(shí)驗(yàn)，梳理其模擬作戰(zhàn)的要點(diǎn)，并基于兵演量化分析的可能性，提出了網(wǎng)絡(luò)兵棋的設(shè)想。
第6章愈演愈烈的攻防演練。本章重點(diǎn)從綜合演練、行業(yè)演練和應(yīng)急演練三種常見(jiàn)的演練類(lèi)型中選取業(yè)內(nèi)較具品牌影響力與技術(shù)代表性的演練活動(dòng)，對(duì)其目標(biāo)計(jì)劃、演練科目、組織實(shí)施與活動(dòng)得失進(jìn)行了整理分析，以幫助讀者從中獲得啟發(fā)。
第7章攻防演練的想定與實(shí)施。本章詳細(xì)介紹了想定設(shè)計(jì)的基本概念與常見(jiàn)運(yùn)作方法，并結(jié)合實(shí)例展示了想定設(shè)計(jì)在攻防演練中的應(yīng)用。之后進(jìn)一步說(shuō)明了攻防演練組織實(shí)施的要點(diǎn)，包含支撐平臺(tái)、資源管控、態(tài)勢(shì)感知、指揮調(diào)度、團(tuán)隊(duì)管理和成果研判等內(nèi)容。
第8章風(fēng)險(xiǎn)管控與安全保障。本章從攻防演練可能存在的安全風(fēng)險(xiǎn)與不可控因素出發(fā)，在網(wǎng)絡(luò)靶場(chǎng)自身安全性、攻防演練全過(guò)程安全管控，以及安全保障與應(yīng)急響應(yīng)等方面，均給出了工作思路與具體方法。
第9章靶場(chǎng)集群與靶場(chǎng)大數(shù)據(jù)。本章著眼于靶場(chǎng)的發(fā)展趨勢(shì)，通過(guò)多靶場(chǎng)之間的互聯(lián)互通，進(jìn)一步提出靶場(chǎng)數(shù)據(jù)運(yùn)營(yíng)的課題，依托網(wǎng)絡(luò)靶場(chǎng)，通過(guò)采集實(shí)戰(zhàn)數(shù)據(jù)、實(shí)驗(yàn)數(shù)據(jù)形成網(wǎng)絡(luò)靶場(chǎng)特有的安全大數(shù)據(jù)，利用知識(shí)圖譜技術(shù)構(gòu)建靶場(chǎng)核心能力的積累機(jī)制，并驅(qū)動(dòng)攻防技術(shù)的智能化，從而實(shí)現(xiàn)可持續(xù)的能力輸出與安全服務(wù)。
本書(shū)內(nèi)容源于作者近年來(lái)的工作學(xué)習(xí)心得，更多的知識(shí)與經(jīng)驗(yàn)則來(lái)自于相關(guān)領(lǐng)導(dǎo)專(zhuān)家的啟發(fā)指導(dǎo)，以及同事、同行們的交流探討。在此，衷心感謝多年來(lái)給予無(wú)數(shù)關(guān)心、支持與指導(dǎo)的領(lǐng)導(dǎo)、專(zhuān)家、老師和同事們。由于水平有限，書(shū)中不足之處在所難免，懇請(qǐng)廣大讀者批評(píng)指正。
編寫(xiě)本書(shū)的工作量遠(yuǎn)遠(yuǎn)超過(guò)初的預(yù)期，幸虧得到策劃編輯李培培老師的大力幫助與細(xì)心指導(dǎo)，還有北京與浙江兩地家人們對(duì)我的無(wú)條件支持，是你們的包容鼓勵(lì)與關(guān)心照顧，才讓我得以完成這項(xiàng)極具挑戰(zhàn)的任務(wù)。
謹(jǐn)以此書(shū)獻(xiàn)給我所有挈愛(ài)的師友與親人們。