摘  要：高等院校網络靶场要求能提供丰富的模拟设备，同时模拟多个分级分域的虚实互联的实验网络环境，支持授权用户在此环境中进行多种场景的实验、测试和竞赛，并能支持较大规模的应用安全训练场景模拟。本文在网络拓扑设计、节点模拟和环境构建上进行设计，并按院校的教学科研需求将靶场按三个维度进行驱动：分别是以课堂为基础的模块，自定义进度的安全挑战，以团队为基础的动态练习，以此满足高等院校建设网络靶场的教学科研等需要。

关键词： 网络靶场;需求分析;架构;功能

Abstract： The cyber range of colleges and universities is required to provide a wealth of simulation equipment; simulate the virtual and real interconnected experimental network environment of multiple levels and sub domains at the same time; support authorized users to carry out experiments， tests and competitions in this environment; and support large-scale application security training scenario simulation. This paper conducts network topology design， node simulation and environment construction， and drives cyber range in three dimensions according to the teaching and scientific research requirements of colleges and universities. These requirements are related to modules used in classrooms， safety challenges of customized schedules， and dynamic practices of teams， so to satisfy teaching and scientific research requirements in the construction of cyber range in colleges and universities.

Keywords： cyber range; requirements analysis; framework; function

1   引言（Introduction）

随着物联网技术的发展，网络深入到了社会生活的方方面面，从虚拟走向了实际的物理世界。伊朗核电事件和乌克兰电厂事件标志着网络安全已经从信息泄露转化成与人们的生命财产相关的国家基础设施的安全，是一个关系着国家安全和主权、社会的稳定的重要问题。

在这种网络空间对抗形势日趋严峻的情况下，基于网络仿真与效果评估关键技术构建的网络靶场意义就愈发显得重要[1]。它能够对网络技术进行演示验证、对网络攻防武器装备进行研制试验和作战试验、对作战效能进行定量定性评估、对网络攻防技术人员进行训练演练。

美国、日本、英国和加拿大等国均高度重视网络靶场建设，将其作为支撑网络空间安全技术验证、网络武器试验、攻防对抗演练和网络风险评估的重要手段。我国网络安全问题严重，每年的经济损失达数百亿美元，网络靶场研究成果 如能很好地推广，将惠及网络安全相关企业及网民，可提高企业的核心竞争力及网民的安全意识与能力，从而极大的减少经济损失。……