网络周网络安全优秀创新成果大赛|丈八网安——2022年最具投资价值的网络靶场

9月5日，由中央网信办网络安全协调局指导，中国网络安全产业联盟主办，中国电子技术标准化研究院、国家计算机网络与信息安全管理中心安徽分中心承办的“2022年网络安全优秀创新成果大赛”总决赛盛大举办。该大赛是2022年国家网络安全宣传周重要活动之一，本次创新成果大赛共征集到140余家企业申报的240余项解决方案和创新产品，经过初赛、复赛的严格选拔，共12项解决方案和12项创新产品从中脱颖而出，最终站在总决赛舞台展开激烈角逐。

丈八网安《"火天网境" 网络安全靶场》从初赛、复赛的严格选拔脱颖而出，成为国内靶场类产品唯一进入决赛的厂商。在本届大赛中，丈八网安凭借前瞻性的视野与创新性的理念，斩获决赛唯一一个"创新产品最具投资价值奖"，并同时获得创新产品三等奖！彰显了丈八网安的产品创新能力。

中央网信办网络安全协调局副局长、一级巡视员 高林为丈八网安颁奖

“2022年网络安全优秀创新成果大赛”致力于发现我国网络安全产业优秀创新成果，激发网络安全企业加强自主创新能力，提升网络安全产品和服务供给能力和质量，搭建网络安全企业、技术、人才和资本合作平台，推进网安产业结构化升级，推动网络安全产业高质量发展。

“火天网境”网络靶场荣获三等奖及创新产品最具价值投资奖

丈八网安解决方案总监苏明在总决赛现场进行了精彩答辩，详细阐述在网络安全及应用仿真领域中网络靶场的灵活性及发挥的重要作用。

模组式拼装技术

公司面向特殊行业用户推出的个性化产品，支持300余个模组，可灵活拼装与功能模块定制，根据用户需求定制产品形态，精准解决痛点需求。并支持3000余种靶场内容资源随意挑选。提供功能定制化服务，且支持根据用户实际需求对功能模块内部的使用逻辑进行深度定制。

场景定义靶场

丈八网安率先提出“场景定义靶场”理念，靶场所承载的全部业务由“场景”驱动，靶场基础平台成为运行场景业务的“容器”。根据业务需要融合多种活动模式，一个典型的场景可以包含实训、竞赛、演练、测试床等多种业务用途的模式。场景同平台完全解耦，可以方便的使用移动硬盘或网络进行场景导入与迁移。

人工智能技术赋能

靶场领域，人工智能技术应用也可以非常宽广。人工智能技术虽然不是新鲜概念，但是应用到网络靶场能够使产品具备很显著的优势。深度学习算法是最值得快速适配的人工智能技术，一方面，它能够基于已经学习的流量特征，生成类似人类在网络空间里产生的行为流量与事件流量，具备很高的真实性和不可预测性。另一方面，可以通过输入大量的攻防技战法样本数据训练出一个接近人类的AI自动化对手，应用在攻防演练、竞赛的过程中，作为辅助训练的对手。对企业来说，能省去大量在演练过程中组建红蓝队的成本，对科研来说也有很大的价值。

防御训练支撑技术

产品适配大量NFV网络安全设备，结合自动化攻击机器人、触发器等，支撑各类防御技术训练。使用真实、最新的恶意软件、病毒、漏洞作为威胁源输入，让用户掌握应对真实紧急情况的处置方法；内置自动化裁决引擎，实现通过流量分析及脚本的方式进行自动裁决，降低人工成本。

仿真建模技术

仿真建模是一项成熟的技术，是一种广泛解决现实问题的方法，它最大的特点是能通过简单的交互式操作，能够将大家“最关注”的重要细节进行抽象提取，去除那些不关注的细节。比如，构建一个仿真病毒模型，把病毒会感染的操作系统、平均感染时间、感染临界点的概率、加密策略等，这些已经抽象提取的“最关注”要素放进去即可完成构建。模型总是没有原始系统复杂，但很容易低成本构建出极为复杂的仿真场景，而且不会引入真实对象所具备的安全风险。

低代码宏编程技术赋能

Office中的VBA编程组件技术功能是强大的典型的宏语言，有相当长的一段时间，成为了黑客写病毒的工具，现在类似的技术有了更时髦的称呼“低代码”。如果将这项技术应用到网络靶场里，便能加大网络靶场产品的灵活性。比如将靶场的某项功能抽象成一个可编程对象，去开放各种编程接口，通过低代码脚本串联起来，能够实现非常灵活性的应用场景。

自动化裁决与事件编排技术

提供自动化裁决引擎，通过用户的操作进行自动化裁决与数据分析。提供事件流程的编排预搭建，内置多种事件脚本，便于用户快速构建自动化事件。

北京丈八网络安全科技有限公司总经理王珩:

“从我的角度看，网络靶场在未来的应用方向上，会从现阶段以能力提升为主的需求，延伸到网络安全实际业务需求上来。从产品形态上看，网络靶场也会从现在成本高昂的本地集群部署，逐渐转向SaaS化的模式。总而言之，网络靶场并不局限于现阶段的认知范围，在未来在应用方向和产品形态方面将会开阔出更广泛的应用空间，我们的使命是在网络靶场领域开创出更多可能，做出更好的产品，满足各行各业用户更加多样化的需求。丈八网安未来也将继续努力，为国家的网络安全事业做出应有的贡献。”

关于丈八网安

北京丈八网络安全科技有限公司专注于网络空间靶场产品研发与服务，主攻方向包括网络空间模拟仿真、网络攻防技术研究、网络安全人才培养。核心技术团队由国内知名安全公司的专家构成，毕业于清华大学、解放军信息工程大学、北京邮电大学等知名院校。公司拥有专业的网络安全研究团队“蛇矛实验室”，主要从事红蓝对抗、渗透测试、逆向破解、病毒分析、工控安全等工作。秉承让网络安全仿真及应用的核心技术掌握在中国人手中的理念，推出具有完全自主知识产权的“火天网境™”系列下一代网络靶场产品，能够满足各行业对网络安全模拟仿真、网络安全攻防对抗、网络安全效能评估、网络安全教学研究、网络安全技能竞技等多维度应用需求。