ODCC开放数据中心委员会：2024年数据中心安全测试靶场技术白皮书

为随着信息技术的迅猛发展，全球网络安全形势日益严峻。国家 高度重视网络安全工作，出台了一系列法律法规和政策文件，强调加 强网络安全技术研究和人才培养，推动网络安全产业发展。 为增强数据中心网络运行安全保障能力，保护数据安全，提升网 信安全技防能力，保障高质量发展，数据中心建设和运营者加大安全 领域资源的投入。而安全技术、安全产品的引入和防御效果、现网安 全策略调整等均需要通过安全测试来支撑。 安全领域广、产品多。随着人工智能等技术的发展 、各类攻击 手段不断升级，传统静态的、相对单一的安全测试难以有效评估安全 能力，亟需构建覆盖现网环境、更加动态和智能的安全测试能力。 本白皮书先分析安全测试痛点，立足当前安全威胁和攻击变化及 测试难点，研究安全靶场、BAS 等安全技术，提出安全测试靶场的的 三层架构及四大目标特征。本白皮书探讨了基础设施层、核心仿真层、 靶场平台层三层架构及技术要求，概况了真实性、高性能、开放性和 智能化四大特征，最后总结数据中心安全测试靶场建设的意义和工作 方向。