網(wǎng)絡(luò)空間主動(dòng)防御體系軍民融合發(fā)展研究

朱炫蓉 顏春

【摘要】加快推動(dòng)網(wǎng)絡(luò)安全和信息化軍民融合深度發(fā)展，利用程序行為算法等多層次多級(jí)別的防病毒體系，構(gòu)建一支網(wǎng)絡(luò)空間攻防分隊(duì)，使其成為新形勢(shì)下預(yù)備役部隊(duì)又一支新生力量，為保證軍隊(duì)信息化網(wǎng)絡(luò)的安全性、穩(wěn)定性、保密性做出貢獻(xiàn)。

【關(guān)鍵詞】軍民融合;信息安全;主動(dòng)防御;網(wǎng)絡(luò)靶場(chǎng);攻防對(duì)抗

一、引言

隨著信息技術(shù)的發(fā)展和普及，網(wǎng)絡(luò)空間已成為各個(gè)國(guó)家在領(lǐng)土、領(lǐng)海、領(lǐng)空、太空之外的“第五空間”，被視為國(guó)家主權(quán)新的疆域，網(wǎng)絡(luò)空間的爭(zhēng)奪和較量已經(jīng)規(guī)模性地展開(kāi)，伊朗震網(wǎng)事件、美國(guó)棱鏡門(mén)事件更是把這種爭(zhēng)斗透明化。黨的十八大報(bào)告首次明確提出了“健全信息安全保障體系”的目標(biāo)，這必將對(duì)我軍信息化推進(jìn)和信息安全發(fā)展產(chǎn)生重大而深遠(yuǎn)的影響。

隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，構(gòu)建一個(gè)局部安全、全局安全、智能安全的整體安全體系，以有效抵御日趨嚴(yán)重的混合型安全威脅成為軍隊(duì)保障信息化戰(zhàn)的一個(gè)重點(diǎn)。加快推動(dòng)網(wǎng)絡(luò)安全和信息化軍民融合深度發(fā)展，利用程序行為算法等多層次多級(jí)別的防病毒體系，構(gòu)建一支網(wǎng)絡(luò)空間攻防分隊(duì)，使其成為新形勢(shì)下預(yù)備役部隊(duì)又一支新生力量，為保證軍隊(duì)信息化網(wǎng)絡(luò)的安全性、穩(wěn)定性、保密性做出貢獻(xiàn)。

（一）國(guó)內(nèi)外網(wǎng)絡(luò)靶場(chǎng)發(fā)展概況

鑒于網(wǎng)絡(luò)靶場(chǎng)對(duì)于網(wǎng)絡(luò)空間建設(shè)的重要作用，世界各國(guó)都將其作為網(wǎng)絡(luò)武器裝備研制試驗(yàn)、支撐網(wǎng)絡(luò)空間安全技術(shù)演示驗(yàn)證、攻防對(duì)抗訓(xùn)練演練和網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的重要場(chǎng)所。目前，美國(guó)依然走在世界的前列，不僅建成了多個(gè)小型網(wǎng)絡(luò)靶場(chǎng)，而且開(kāi)展了國(guó)家級(jí)網(wǎng)絡(luò)靶場(chǎng)建設(shè)。英國(guó)等其他國(guó)家也正在建設(shè)自己的國(guó)家網(wǎng)絡(luò)靶場(chǎng)。

我國(guó)網(wǎng)絡(luò)靶場(chǎng)的建設(shè)還處于起步階段，僅有一些小型靶場(chǎng)建成，其主要功能是研究電子信息對(duì)抗和仿真技術(shù)，為某些創(chuàng)新產(chǎn)品進(jìn)行試驗(yàn)及檢測(cè)。因此，我國(guó)現(xiàn)有的網(wǎng)絡(luò)試驗(yàn)和測(cè)試環(huán)境規(guī)模較小，且大多針對(duì)某一專(zhuān)業(yè)領(lǐng)域，尚不適用于體系化的網(wǎng)絡(luò)空間安全科研試驗(yàn)與測(cè)試評(píng)估。在國(guó)家級(jí)網(wǎng)絡(luò)靶場(chǎng)建設(shè)方面，無(wú)論是網(wǎng)絡(luò)靶場(chǎng)基礎(chǔ)理論研究、關(guān)鍵技術(shù)及產(chǎn)品研發(fā)，還是網(wǎng)絡(luò)空間安全風(fēng)險(xiǎn)評(píng)估的研究，我國(guó)與世界其他先行國(guó)家都還存在不小的差距。

（二）建設(shè)網(wǎng)絡(luò)靶場(chǎng)的必要性分析

國(guó)家網(wǎng)絡(luò)靶場(chǎng)作為國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略的迫切需要，是提升我國(guó)網(wǎng)絡(luò)空間安全能力的重要戰(zhàn)略舉措，也是建設(shè)強(qiáng)大信息系統(tǒng)國(guó)度的安全保障。目前美國(guó)等世界強(qiáng)國(guó)均已啟動(dòng)國(guó)家網(wǎng)絡(luò)靶場(chǎng)項(xiàng)目，而我國(guó)國(guó)家網(wǎng)絡(luò)靶場(chǎng)項(xiàng)目還未啟動(dòng)，這就導(dǎo)致我國(guó)目前缺少成體系的針對(duì)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的安全性試驗(yàn)驗(yàn)證環(huán)境，我國(guó)網(wǎng)絡(luò)空間安全風(fēng)險(xiǎn)評(píng)估能力嚴(yán)重落后于世界先進(jìn)水平。面對(duì)網(wǎng)絡(luò)空間安全的新發(fā)展、新要求，我國(guó)必須重視關(guān)系到全局和長(zhǎng)遠(yuǎn)發(fā)展的網(wǎng)絡(luò)空間安全領(lǐng)域，通過(guò)科學(xué)規(guī)劃、頂層設(shè)計(jì)，推進(jìn)機(jī)制創(chuàng)新、協(xié)同創(chuàng)新和開(kāi)放創(chuàng)新，盡快啟動(dòng)國(guó)家網(wǎng)絡(luò)靶場(chǎng)建設(shè)，提升我國(guó)網(wǎng)絡(luò)空間信息安全核心能力，實(shí)現(xiàn)國(guó)家網(wǎng)絡(luò)空間安全能力的整體躍升。

（三）我國(guó)預(yù)備役部隊(duì)實(shí)現(xiàn)網(wǎng)絡(luò)空間在主動(dòng)防御戰(zhàn)略體系建設(shè)中的必要性

隨著美國(guó)對(duì)“網(wǎng)絡(luò)戰(zhàn)”的宣布和積極部署，世界其他各國(guó)也紛紛跟進(jìn)，截至2010年底，俄羅斯、日本、以色列、法國(guó)、德國(guó)、新加坡、印度和韓國(guó)等國(guó)家軍隊(duì)都相繼成立了自己的網(wǎng)絡(luò)作戰(zhàn)部隊(duì)，網(wǎng)絡(luò)戰(zhàn)硝煙的味道已經(jīng)在全球彌漫。與此同時(shí)，我國(guó)軍隊(duì)建設(shè)正在推動(dòng)轉(zhuǎn)型，國(guó)防信息安全防護(hù)提出了更高的要求，要加快信息安全技術(shù)的發(fā)展，提升網(wǎng)絡(luò)空間的作戰(zhàn)能力，僅僅依靠相關(guān)政策、法規(guī)和保密技術(shù)是不夠的，我們還必須大力開(kāi)發(fā)實(shí)用且操作性能強(qiáng)的系統(tǒng)軟件、應(yīng)用軟件，這是提高軍隊(duì)信息安全保密能力的有效途徑。我們要將用于軍隊(duì)和國(guó)防建設(shè)需要的計(jì)算機(jī)與國(guó)際互聯(lián)網(wǎng)實(shí)行物理隔絕，提高軍用計(jì)算機(jī)抵抗各類(lèi)已知和未知攻擊的能力。因此，我們有必要打造一支以主動(dòng)防御技術(shù)保護(hù)核心信息系統(tǒng)安全，實(shí)現(xiàn)網(wǎng)絡(luò)空間的主動(dòng)防御戰(zhàn)略體系化軍隊(duì)，全方位地保證預(yù)備役部隊(duì)信息化網(wǎng)絡(luò)的安全性、穩(wěn)定性和保密性。

二、在“軍民融合”的政策倡導(dǎo)下，實(shí)現(xiàn)寓軍于民，以民養(yǎng)軍，完成預(yù)備役部隊(duì)的網(wǎng)絡(luò)攻防主動(dòng)防御體系建設(shè)

軍民結(jié)合是黨中央的一貫戰(zhàn)略思想。能軍能民，走軍民結(jié)合發(fā)展道路，是黨的三代領(lǐng)導(dǎo)集體和新一屆中央領(lǐng)導(dǎo)集體對(duì)國(guó)防科技工業(yè)的明確要求。預(yù)備役部隊(duì)是我國(guó)國(guó)防力量的重要組成部分，與實(shí)編閉環(huán)式特點(diǎn)不同，預(yù)備役部隊(duì)兵源范圍廣，編制靈活，開(kāi)放性強(qiáng)，還可以與地方應(yīng)急力量建設(shè)有機(jī)結(jié)合，深度融合，實(shí)現(xiàn)力量建設(shè)共建共管，資源共享共用。部隊(duì)以“網(wǎng)絡(luò)中心，信息主導(dǎo)，精兵作戰(zhàn)，體系支撐，聯(lián)合制勝”為戰(zhàn)斗力衡量標(biāo)準(zhǔn)。

“國(guó)家興亡，匹夫有責(zé)。”中科慧創(chuàng)實(shí)業(yè)有限公司擁有多年的網(wǎng)絡(luò)空間主動(dòng)防御技術(shù)及網(wǎng)絡(luò)攻防技術(shù)的研發(fā)經(jīng)驗(yàn)，希望將其專(zhuān)業(yè)技術(shù)融入部隊(duì)，培養(yǎng)一批精良的網(wǎng)絡(luò)攻防精英，提升部隊(duì)網(wǎng)絡(luò)空間攻防實(shí)力，為提高國(guó)防戰(zhàn)斗力做出貢獻(xiàn)。秉承“軍民融合”政策以民參軍的方式將其專(zhuān)有技術(shù)與預(yù)備役部隊(duì)信息化建設(shè)結(jié)合起來(lái)，符合國(guó)策之舉。

三、網(wǎng)絡(luò)靶場(chǎng)概述及構(gòu)成

專(zhuān)業(yè)級(jí)的網(wǎng)絡(luò)靶場(chǎng)應(yīng)對(duì)標(biāo)美國(guó)最先進(jìn)的網(wǎng)絡(luò)靶場(chǎng)技術(shù)，是面向任務(wù)的專(zhuān)業(yè)級(jí)靶場(chǎng)，能支持最先進(jìn)的、專(zhuān)業(yè)級(jí)的網(wǎng)絡(luò)空間對(duì)抗的深度學(xué)習(xí)、訓(xùn)練、演練、比賽、演習(xí)、測(cè)試任務(wù)，同時(shí)靶場(chǎng)提供最新網(wǎng)絡(luò)空間安防資訊和威脅情報(bào)分析，支持對(duì)重大安全事件的復(fù)盤(pán)。平臺(tái)底層采用自主知識(shí)產(chǎn)權(quán)的虛擬云技術(shù)，能支持各種任務(wù)資源的快速生成和部署。架構(gòu)采用“核心節(jié)點(diǎn)靶場(chǎng)+子節(jié)點(diǎn)靶場(chǎng)”的分布式模式。核心節(jié)點(diǎn)靶場(chǎng)集中并管理最豐富的資源，支持跨域、跨單位更多資源的任務(wù);子節(jié)點(diǎn)靶場(chǎng)提供本地化的測(cè)試訓(xùn)練等資源。

網(wǎng)絡(luò)靶場(chǎng)采用虛擬化技術(shù)架設(shè)私有云平臺(tái)，可快速搭建不同平臺(tái)的操作環(huán)境，仿真多種應(yīng)用系統(tǒng)的基礎(chǔ)環(huán)境，建立并完善各類(lèi)網(wǎng)絡(luò)攻防模板。網(wǎng)絡(luò)靶場(chǎng)綜合運(yùn)用多種技術(shù)手段，實(shí)現(xiàn)對(duì)不同規(guī)模的網(wǎng)絡(luò)對(duì)抗演練建模，對(duì)各類(lèi)網(wǎng)絡(luò)攻擊的有效感知，對(duì)網(wǎng)絡(luò)應(yīng)急響應(yīng)的輔助決策，對(duì)攻防演練情況的自動(dòng)評(píng)估，還可以進(jìn)行網(wǎng)絡(luò)攻防知識(shí)的學(xué)習(xí)，以及靈活地組織個(gè)人或團(tuán)隊(duì)進(jìn)行網(wǎng)絡(luò)攻防訓(xùn)練。

（一）網(wǎng)絡(luò)靶場(chǎng)概述

網(wǎng)絡(luò)靶場(chǎng)按功能定義為兩大類(lèi)應(yīng)用模式，即可支持網(wǎng)絡(luò)對(duì)抗戰(zhàn)的“對(duì)抗型”靶場(chǎng)以及滿足人員學(xué)習(xí)訓(xùn)練的“訓(xùn)練型”靶場(chǎng)?！皩?duì)抗型”靶場(chǎng)可按照部隊(duì)的需求組織實(shí)施網(wǎng)絡(luò)實(shí)戰(zhàn)演練，并提供相應(yīng)的操作環(huán)境，建立有導(dǎo)演方、紅方、藍(lán)方的三類(lèi)默認(rèn)分組，滿足多人同時(shí)在線使用。“訓(xùn)練型”靶場(chǎng)建設(shè)有網(wǎng)絡(luò)安防設(shè)備操作使用培訓(xùn)、網(wǎng)絡(luò)攻防技術(shù)培訓(xùn)、網(wǎng)絡(luò)對(duì)抗模擬等功能，既可集中組織隊(duì)員進(jìn)行統(tǒng)一訓(xùn)練，也可在指定的規(guī)則下自行進(jìn)行學(xué)習(xí)。

網(wǎng)絡(luò)靶場(chǎng)使用實(shí)際設(shè)備、虛擬設(shè)備及軟件結(jié)合的模式，為用戶(hù)架設(shè)攻擊環(huán)境、防御環(huán)境、應(yīng)用環(huán)境、攻擊武器庫(kù)、防御武器庫(kù)，設(shè)計(jì)了“靶場(chǎng)建設(shè)虛擬化目標(biāo)管理系統(tǒng)”，實(shí)現(xiàn)對(duì)整個(gè)靶場(chǎng)基礎(chǔ)環(huán)境的統(tǒng)一管理，做到合理利用資源，減少管理復(fù)雜度，保證建成的網(wǎng)絡(luò)靶場(chǎng)能夠自如應(yīng)用各類(lèi)虛擬化環(huán)境。同時(shí)，應(yīng)用“攻擊行為跟蹤和態(tài)勢(shì)呈現(xiàn)技術(shù)”，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)靶場(chǎng)數(shù)據(jù)的采集、分析，實(shí)時(shí)展示攻防環(huán)境和效果。網(wǎng)絡(luò)靶場(chǎng)可進(jìn)行快速擴(kuò)展和應(yīng)用環(huán)境恢復(fù)，以滿足網(wǎng)絡(luò)攻防演習(xí)、網(wǎng)絡(luò)安全防護(hù)產(chǎn)品評(píng)測(cè)以及網(wǎng)絡(luò)安防培訓(xùn)等不同應(yīng)用的需求。

（二）網(wǎng)絡(luò)靶場(chǎng)構(gòu)成

網(wǎng)絡(luò)靶場(chǎng)由三個(gè)子系統(tǒng)構(gòu)成。1.學(xué)習(xí)系統(tǒng)。學(xué)習(xí)網(wǎng)絡(luò)知識(shí)和網(wǎng)絡(luò)安全知識(shí)、網(wǎng)絡(luò)戰(zhàn)知識(shí)，學(xué)習(xí)部隊(duì)配發(fā)的常見(jiàn)安防設(shè)備和網(wǎng)絡(luò)武器的操作使用，具備應(yīng)用靶場(chǎng)的基礎(chǔ)技能。設(shè)定有初級(jí)（基本安全知識(shí)）、中級(jí)（常見(jiàn)安全威脅和安全防護(hù)手段）、高級(jí)（高級(jí)攻擊和防御）三類(lèi)學(xué)習(xí)模式;建立有培訓(xùn)考核體系。2.網(wǎng)絡(luò)靶場(chǎng)訓(xùn)練系統(tǒng)。學(xué)習(xí)掌握網(wǎng)絡(luò)攻防的基本技能，可進(jìn)行人機(jī)對(duì)抗和分組對(duì)抗，分為初級(jí)（基本案例練習(xí)）、中級(jí)（人-機(jī)對(duì)抗）、高級(jí)（人與人對(duì)抗）三類(lèi)訓(xùn)練模式。3.網(wǎng)絡(luò)靶場(chǎng)演練系統(tǒng)。可自主設(shè)立課目，對(duì)靶場(chǎng)資源進(jìn)行配置，仿真模擬用戶(hù)真實(shí)的網(wǎng)絡(luò)應(yīng)用環(huán)境，構(gòu)建演練場(chǎng)景，組織一定規(guī)模的本地或異地網(wǎng)絡(luò)攻防對(duì)抗演練。

四、預(yù)備役主動(dòng)防御網(wǎng)絡(luò)靶場(chǎng)實(shí)施方案

（一）提供網(wǎng)絡(luò)對(duì)抗訓(xùn)練、演習(xí)的平臺(tái)，提供攻防技能和戰(zhàn)術(shù)訓(xùn)練

支持單兵或團(tuán)體訓(xùn)練，可自主訓(xùn)練或參加教學(xué)培訓(xùn)，訓(xùn)練方式有課件培訓(xùn)教學(xué)、文檔資料學(xué)習(xí)、攻防技術(shù)實(shí)際操作，訓(xùn)練層次分為初、中、高三個(gè)級(jí)別。

（二）重大安全事件沙盤(pán)推演、匯報(bào)

在網(wǎng)絡(luò)靶場(chǎng)中可實(shí)現(xiàn)以導(dǎo)演方、攻擊方和防御方三種角色聯(lián)合模擬對(duì)抗演習(xí)。通過(guò)制訂不同的演習(xí)方案，可以檢驗(yàn)參演方網(wǎng)絡(luò)安全掌握程度，應(yīng)對(duì)潛在網(wǎng)絡(luò)攻擊的準(zhǔn)備水平，應(yīng)對(duì)實(shí)時(shí)網(wǎng)絡(luò)攻擊的程序、步驟、方法，提高參演方的防御能力。

（三）模擬真實(shí)業(yè)務(wù)系統(tǒng)進(jìn)行安全測(cè)試

制作課件案例，再現(xiàn)攻擊流程?？蓪?duì)全球、國(guó)內(nèi)發(fā)生的最新攻擊事件通過(guò)綜合分析，模擬仿真事件發(fā)生環(huán)境，通過(guò)技術(shù)設(shè)置再現(xiàn)攻擊流程，并通過(guò)制作課件、沙盤(pán)推演等方式對(duì)安全案例進(jìn)行講解。

五、預(yù)備役部隊(duì)主動(dòng)防御網(wǎng)絡(luò)靶場(chǎng)建設(shè)創(chuàng)新性

（一）基于程序行為分析算法等主動(dòng)技術(shù)，研發(fā)出了抗未知攻擊主動(dòng)防御系統(tǒng)

傳統(tǒng)的病毒檢測(cè)掃描類(lèi)技術(shù)產(chǎn)品，如卡巴斯基、賽門(mén)鐵克，主要是基于病毒二進(jìn)制特征比對(duì)技術(shù)，能處理絕大多數(shù)已知病毒，但對(duì)未知、變種、新的惡意代碼缺乏有效的監(jiān)控和辨識(shí)能力。

基于規(guī)則描述的特征組合檢查為主，協(xié)議異常檢測(cè)、統(tǒng)計(jì)異常檢測(cè)為輔的入侵檢測(cè)技術(shù)，如IPS、UTM等產(chǎn)品能應(yīng)對(duì)大部分已知攻擊，但缺乏對(duì)未知、新的、加密惡意代碼的有效辨識(shí)和防御。

在防御技術(shù)原理上，本課題采用的技術(shù)完全不同于傳統(tǒng)防御產(chǎn)品的技術(shù)原理，它不依賴(lài)惡意代碼樣本，彌補(bǔ)了上述兩種防御系統(tǒng)在辨識(shí)技術(shù)上的不足，能自動(dòng)準(zhǔn)確感知、辨識(shí)和處理已知和未知惡意程序（黑客、木馬、病毒等）的攻擊。

（二）構(gòu)建事前、事中、事后抗未知攻擊體系

如果以攻擊系統(tǒng)的惡意代碼同防御系統(tǒng)惡意代碼特征庫(kù)樣本出現(xiàn)時(shí)間的先后順序來(lái)判定防御體系的防御能力和作用，傳統(tǒng)基于特征碼比對(duì)技術(shù)的防御系統(tǒng)屬于事后防御?；诒菊n題系統(tǒng)采用的程序行為分析算法等主動(dòng)技術(shù)，解決了傳統(tǒng)防御系統(tǒng)不能有效實(shí)時(shí)對(duì)抗未知木馬、病毒等惡意代碼對(duì)系統(tǒng)的攻擊的問(wèn)題，同時(shí)有機(jī)構(gòu)建事前、事中、事后防御體系。

1.事前：安全預(yù)警，對(duì)重要目標(biāo)的未知和已知攻擊行為能提前預(yù)警;支持全網(wǎng)段未知攻擊預(yù)警，預(yù)警目標(biāo)可以覆蓋各種業(yè)務(wù)目標(biāo)服務(wù)器。

2.事中：行為對(duì)抗技術(shù)，實(shí)時(shí)對(duì)抗未知攻擊和已知攻擊，攻擊行為動(dòng)態(tài)智能感知、辨識(shí)、處理技術(shù)。

3.事后：基于安全事件的審計(jì)、取證、跟蹤分析技術(shù)，確定核心系統(tǒng)的攻擊地點(diǎn)、攻擊類(lèi)型、攻擊目標(biāo)、攻擊后果的評(píng)估。

（三）關(guān)鍵崗位、關(guān)鍵人員的防御能力培訓(xùn)，通過(guò)訓(xùn)練形成戰(zhàn)斗力

對(duì)網(wǎng)絡(luò)主動(dòng)和被動(dòng)防御戰(zhàn)略進(jìn)行對(duì)抗訓(xùn)練、演習(xí)，為網(wǎng)絡(luò)攻擊、防御等作戰(zhàn)樣式和網(wǎng)絡(luò)戰(zhàn)戰(zhàn)法的運(yùn)用提供對(duì)抗模擬、效果演示和攻防訓(xùn)練環(huán)境，還能提供可驗(yàn)證的網(wǎng)絡(luò)對(duì)抗評(píng)估環(huán)境，為安全保障人員的態(tài)勢(shì)感知、評(píng)估和決策提供客觀的科學(xué)依據(jù)。

六、堅(jiān)持軍民融合，實(shí)現(xiàn)軍民聯(lián)動(dòng)，提升部隊(duì)網(wǎng)絡(luò)攻防作戰(zhàn)能力

利用以上系統(tǒng)實(shí)現(xiàn)部隊(duì)網(wǎng)絡(luò)進(jìn)入體系、力量納入體系、作戰(zhàn)融入體系的能力，真正在聯(lián)合作戰(zhàn)、體系作戰(zhàn)中發(fā)揮作用，既有利于預(yù)備役部隊(duì)的體系化完善，又有利于提高我公司的網(wǎng)絡(luò)攻防對(duì)抗技術(shù)水平;既有利于預(yù)備役部隊(duì)網(wǎng)絡(luò)戰(zhàn)斗力的提升，又有利于我公司了解部隊(duì)野戰(zhàn)條件下網(wǎng)絡(luò)安全的真實(shí)需求;既是大趨勢(shì)下的強(qiáng)軍之道，又是實(shí)現(xiàn)富民的興國(guó)之舉。最終整合優(yōu)化國(guó)家軍地雙方資源，實(shí)現(xiàn)國(guó)家相關(guān)領(lǐng)域協(xié)調(diào)進(jìn)步、共同發(fā)展，調(diào)節(jié)軍政軍民利益趨同，成為未來(lái)軍地網(wǎng)絡(luò)安全的拳頭。

【參考文獻(xiàn)】

[1]林偉.分布式主動(dòng)防御系統(tǒng)研究[D].成都：電子科技大學(xué)，2009.

[2]劉志祥.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒的檢測(cè)與防御技術(shù)研究[D].武漢：華中科技大學(xué)，2009.

[3]金山網(wǎng)絡(luò).2010-2011中國(guó)互聯(lián)網(wǎng)安全研究報(bào)告[EB/OL].（2011-02-16）[2019-05-24].https：//max.book118.com/html/2017/1218/144739669.shtm.

[4]馮登國(guó)，趙險(xiǎn)峰.信息安全技術(shù)概論[M].北京：電子工業(yè)出版社，2009：115-117.

[5]方濱興，賈焰，李?lèi)?ài)平，等.網(wǎng)絡(luò)空間靶場(chǎng)技術(shù)研究[J].信息安全學(xué)報(bào)，2016，1（03）：1-9.