卢列文 路丹舒 马跃强

1(工业和信息化部电子第五研究所 广州 511370) 2(绿盟科技集团股份有限公司 北京 100089)

随着《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及《关键信息基础设施安全保护条例》等法律法规相继落地实施,驱动网络安全产业高速发展,导致对网络安全人才的大量需求[1].据《网络安全产业人才发展报告》(2021版)预估[2]:“我国网络安全人才整体上供需失衡,人才累计缺口140万以上,而每年高校毕业生不足2万,其中工控安全人才缺口比例更高”,已经不能满足工控安全快速发展的需要.2023年,国家能源局印发《2023年电力安全监管重点任务》中明确要求:“推进国家级电力网络安全靶场建设,加强攻防演练、教育培训等内容.”

目前,培养工控安全人才最有效的方式是建设工控安全实训靶场[3-5].依托工控安全实训靶场开展理论学习、实操训练、竞技比赛、攻防演练、红蓝对抗、安全测试、安全研究等内容,从而达到快速培养人才的目的[6].

1 工控安全实训靶场发展现状

目前,国内工控安全实训靶场主要有实体工控安全实训靶场和虚拟工控安全实训靶场[7].所谓实体工控安全实训靶场,就是业务场景、攻击渗透、防护验证以及效果展示都是以实体的形式呈现,未集成在虚拟化平台中[8].这种实训靶场主要优点是真实的仿真环境,体验效果好,可以基于实体设备开展诸如漏洞扫描、利用、挖掘、Fuzzing以及防护验证等应用研究.但其缺点是不能支持基于……