对当今太空系统而言,从综合地面站到数据传输设施,再到航天器,均面临着一项相同挑战——网络攻击。现有网络攻击手段足以致任何太空系统瘫痪,影响天基定位、精准授时等功能甚至直接威胁国家安全。因此,保护太空系统免受网络攻击显得尤为重要。目前,美国一家公司推出太空靶场网络空间安全方案,通过模拟真实网络环境,查明隐藏漏洞、不当配置和软件缺陷,达到预防和挫败网络攻击的目的。
技术性强
太空靶场运用虚拟现实技术,真实还原太空系统和网络空间环境,并融入网络防御专业技术,可重复使用,灵活便捷。它运用软件定义的基础结构模型,依照现实网络架构,创建仿真模型,还可根据需要,将太空、地面和网络环境整体转换为软件定义的基础结构,确保真实模拟特定环境,且无需人工调整。通过评估发现漏洞前后的网络环境变化,准确模拟针对漏洞的因应行动对太空、地面网络基础结构的影响。通过使用现实网络流量支持靶场运行,加入太空协议、轨道效应、外部攻击者等要素,真实反映现实中太空域特有挑战。
实用性好
为增强太空靶场识别和捕捉太空域特有威胁与漏洞的能力,这家公司利用此前研发的“高级网络空间靶场环境”项目成果,加以扩充调整,使之完全符合太空系统特有的网络空间安全需求。在此基础上,通过应用进攻性信息网络防御技术,按不同密级复制现实中太空、地面和网络空间的重要组成部分,模拟应对现有各类网络空间威胁。此外,太空靶场还可提供现实网络安全训练,参训人员“足不出户”即可提升保护关键太空资源的能力水平。
操作便捷
在使用太空靶场的过程中,用户可通过拖放界面复制所需太空系统和环境,生成虚拟靶场模型。整个复制模拟过程按照真实信息技术环境进行,确保复制模拟的结果为全结构环境,而不是“扁平化”的实验室网络环境。演练均按照实战化要求进行,可模拟展示最坏情况设定,对从业人员进行事故处置能力测试。模拟演练可以核准应急响应预案的有效性,实际检验和提升机构/企业网络安全防护能力,发现潜在风险点。