网络靶场与测试床综述：当前与未来趋势
密码学与安全
2020-10-15 v1 人机交互
系统与控制
系统与控制
摘要
网络态势感知已被证明有助于组织对威胁与漏洞形成全面理解，因为暴露程度受 prevailing 的网络卫生水平与既定流程所支配。对安全供给更准确的评估可揭示最易受攻击、需更审慎管理的环境。网络攻击自动化的快速扩散正缩小信息技术与运营技术之间的差距，而审视当前针对新型复杂网络攻击、趋势、技术与缓解对策的鲁棒性水平已变得紧迫。更深入的特征刻画也是预测未来漏洞从而指导最适当部署技术的基础。因此，需更新既定实践与培训范围，以支撑用户与操作者的决策。培训供给的基础是使用网络靶场（Cyber-Ranges, CRs）与测试床（Test-Beds, TBs）——这类平台/工具有助于深入理解攻击演变及部署最具影响力对策以阻止入侵的方法。本文对已有文献记载的 CR 与 TB 平台进行了评估。CR 与 TB 按类型、技术、威胁场景、应用及可达成培训的范围进行划分。为丰富对已有 CR 与 TB 研究的分析并收束本研究，我们开发了一种分类法以提供对 CR 与 TB 未来发展的更广阔理解。该分类法详述了 CR/TB 的不同维度，并凸显出应用领域间日益模糊的界限。
引用
@article{arxiv.2010.06850,
title = {A Review of Cyber-Ranges and Test-Beds: Current and Future Trends},
author = {Elochukwu Ukwandu and Mohamed Amine Ben Farah and Hanan Hindy and David Brosset and Dimitris Kavallieros and Robert Atkinson and Christos Tachtatzis and Miroslav Bures and Ivan Andonovic and Xavier Bellekens},
journal= {arXiv preprint arXiv:2010.06850},
year = {2020}
}
备注
43 pages, 18 Figures, 8 Tables