祝咏升，姚洪磊，崔伟健

（中国铁道科学研究院集团有限公司 电子计算技术研究所，北京 100081）

随着信息技术的快速发展和广泛应用，网络空间由单纯的互联网延伸到泛在网络，已然成为继陆、海、空、天之后的第五大主权空间[1]。其对抗形势愈演愈烈，网络攻击从以个人为目标转向以特定关键基础设施为目标，其攻击方式也从单一模式朝着复杂的高级持续性威胁（APT，Advanced Persistant Threat）攻击发展[2]。

铁路作为国家重要的基础设施，是网络战中被攻击的目标之一。我国高速铁路发展迅猛，其信息化、智能化的程度越来越高。各种新技术的应用，以及大量智能终端设备多点接入，使网络环境异构化、结构复杂化、边界模糊化、威胁形态多样化，铁路网络安全面临严峻挑战。

网络安全靶场是针对网络攻防演练和网络新技术检验的重要基础设施。基于靶场可进行与实际环境无差别的网络安全技术研究、攻防手段演进、系统安全防护效能评估，以及体系化攻防对抗演练等科研和试验任务。本文基于铁路网络安全工作发展的现实需要，提出铁路网络安全靶场的设计思路，为开展网络安全体系规划论证、技术能力评估验证、产品安全性检验、人才教育培训等任务，提供一个可信度高、可控性好、可操作性强的试验环境[3]。

1 国内外发展概况

1.1 国外发展现状

在网络安全靶场建设方面，美国、英国等网络强国除了建成多个小型专业网络靶场外，还设计并建立了国家级网络安全靶场。……