助力网络安全发展,安全态势攻防赛事可视化

这篇具有很好参考价值的文章主要介绍了助力网络安全发展,安全态势攻防赛事可视化。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

前言

互联网网络通讯的不断发展,网络安全就如同一扇门,为我们的日常网络活动起到拦截保护的作用。未知攻、焉知防,从网络诞生的那一刻开始,攻与防的战争就从未停息过,因此衍生出了大量网络信息安全管理技能大赛,以此提升社会网络安全责任意识,加强网络安全技术人才队伍的建设。

我们也通过 Hightopo 的产品 HT 搭建了一款技术人员之间的技术竞赛可视化大屏。模拟一场网络空间里的竞技守卫战,让原本枯燥的信息竞赛通过 HT 3D 可视化的形式更加直观展现给参与竞赛的观众与比赛者。
助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

效果展示

特效场景渲染

使用 HT 的 2D、3D 引擎,经过搭建场景、搭配数据面板以及动画驱动来制作,整体以科幻星球风格为主调,场景以太阳系环绕的视角展开,以太阳为中心,并增加光晕渲染效果,四周环绕天体系统。两边面板呈现比赛进行的各项信息。场景支持常规的旋转、平移和视角缩放。

Hightopo 的三维可视化采用轻量化建模的方式所搭建的场景,结合 HT 引擎强大的渲染能力,保证场景在 Web 中高效流畅地加载运行并保证场景优秀的可视化效果。

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

关卡可视化模拟

夺旗赛(Capture The Flag,CTF),是在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。起源于1996 年 DEFCON 全球黑客大会,以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今,已经成为全球范围网络安全圈流行的竞赛形式。

此次的案例我们也将以 CTF 夺旗赛的形式呈现,通过可视化动画效果模拟比赛场景、过程与结果。

CTF 的竞赛模式主要可分为三类:

一、解题模式(Jeopardy)

这种模式的 CTF 竞赛与 ACM 编程竞赛、信息学奥赛比较类似,题目主要包含逆向、漏洞挖掘与利用、Web 渗透、密码、取证、隐写、安全编程等类别。

二、攻防模式(Attack-Defense)

AWD 模式强调攻击与防御。该模式可以实时通过得分反映出比赛情况,最终也以得分直接分出胜负,是一种竞争激烈,具有很强观赏性和高度透明性的网络安全赛制。

三、混合模式(Mix)

结合了解题模式与攻防模式。采用混合模式 CTF 赛制的典型代表如 iCTF 国际 CTF 竞赛。

案例也将这三种赛式通过 HT 可视化的形式展现出来,每场比赛结束将自动跳转至下一比赛环节,也可通过两侧面板的赛式选择可跳转至下一赛况界面。

赛况信息可视化

通过雷达图,多指标体系对比赛情况进行分析,更简洁方便、精确直观的体现较多的数据信息。实时展现比赛的情况,参赛者的答题时间、用时情况等等。以及通过接入实时数据展示积分榜单,动态更新选手得分数据,随时了解赛员们的当前排名情况。

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络
事件列表

比赛中触发的事件都会在列表中滚动更新,记录赛事中关键节点,可以从列表中看到选手解题用时, 或者超出限定时间的淘汰广播,以及随机触发的附加题等特殊事件。

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

多种特效攻击形式

在夺旗赛中,除了积分榜单我们也可以通过场景中选手所处位置来辅助判断当前局势,选手成功解题飞船就会朝着太阳终点前行一步,特别是参赛队伍较多时,三维的虚拟战场能比排行榜更形象直观的体现当前战况以及各队伍之间的实力差距。选手解题失败被淘汰时,对应的飞船模型会被摧毁爆炸。

半决赛中双方队伍各派一名选手竞速挑战同一道难题,出战的飞船显示攻击特效。

决赛中,通过不同飞船攻击不同棋子,我们能清晰的展示不同队伍的选择和策略。

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

总结

用户可以通过 PC 、 PAD 或是智能手机,只要打开浏览器可随时随地访问 HT 可视化系统,实现远程监查和管控。HT 三维可视化技术采用 B/S 架构,通过 B/S 架构与模型轻量相结合, HT 三维可视化技术在一定程度上减轻了用户对于采购高性能硬件费用的压力,其次打破了以往用户在管理运维上的诸多局限性。

2020 年,西湖论剑·网络安全线上峰会上,图扑软件与杭州企业合作。以虚拟城市地图为版图,在地图上呈现特色建筑、无人机、飞艇等元素来展示赛事的选手、题目等信息,通过后台实时数据动态呈现光圈、流动、闪电效果等,以丰富的可视化形式展示赛事时间进度,选手或者参赛团队的答题、通关、攻击、防守等实时情况。在主题为“数治安全 智理未来”的大会上增添十足的科技色彩。

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

拓展延伸

除了常见的 CTF 模式,HT 可视化也可以完美呈现出不同场景下的网络竞赛的模式,如 ISW(内网靶场演习)、RHG(人工智能攻防)、 BTC (闯关赛),CTL (领地赛)、CFS(场景模式)等等。

CFS 模式区别于 CTF 的是综合类题目,题目与题目间存在关联,可理解为是一个网络的拓扑,通过一步步渗透获取 Flag 的方式。而我们在与传统的竞赛模式或拓扑图的呈现上都进行了创新与改变。数据的不断增大,2D 图形可视化的表现形式过于平面与密集,不易于数据的呈现。在此基础上,增加 HT 3D 可视化的形式更能直观看到各类不同数据的体现,有着多维度、立体化、多面性的优点。

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

HT 3D 形式的拓扑解决了传统 2D 拓扑图在展示上的一些问题,比如对比 2D 拓扑图在单节点上,通过 3D 的形式可以承载更多业务信息,以及更立体多样的展现应用、服务和主机的健康状况以及应用的上下游依赖关系,将 PC 端、移动用户、大数据、车联网、物联网关等节点都进行了图形 3D 化,更加的美观与生动形象,不再像传统的单节点拓扑图那样枯燥。Hightopo 的 3D拓扑图可应用于电信、网管、5G、基站等多领域。​

创新应用

在大数据和人工智能时代,可视化技术连接了人、大数据与智能,通过 HT 可视化可以将复杂的数据通过最简单直观的方式进行呈现。可视化的应用也有非常多的想象空间,可以在诸多领域进行创新应用。如网络态势感知(Situation Awareness,SA)也可与可视化进行融合应用在其他各行业领域的网络安全预防,态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力,是以安全大数据为基础,从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式,最终是为了决策与行动,是安全能力的落地。态势感知的概念最早在军事领域被提出。

随着网络安全重要性的凸显,智慧城市安全、大数据安全、云安全、5G 安全、工业互联网安全各领域安全问题被更加重视,以及新兴技术的结合,态势感知在许多领域发挥作用,如:军事联合作战、城市建设安全态势、监管机构系统管控、企业网络运营监测等等。HT 可视化的结合让网络信息安全更直观的监测、分析、响应与预防。建立安全的网络预警机制、网络风险管控和提升整体安全防护水平。

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

同时每个成长路线对应的板块都有配套的视频提供:

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

因篇幅有限,仅展示部分资料

朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码免费领取(如遇扫码问题,可以在评论区留言领取哦)~

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络文章来源地址https://www.toymoban.com/news/detail-820885.html

网络安全面试题

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

绿盟护网行动

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

还有大家最喜欢的黑客技术

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

网络安全源码合集+工具包

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

所有资料共282G,朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》,可以扫描下方二维码免费领取(如遇扫码问题,可以在评论区留言领取哦)~

助力网络安全发展,安全态势攻防赛事可视化,网络安全,安全,web安全,网络

到了这里,关于助力网络安全发展,安全态势攻防赛事可视化的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 网络安全态势感知研究综述

    摘要: 随着物联网、云计算和数字化的迅速发展,传统网络安全防护技术无法应对复杂的网络威胁。网络安全态势感知能够全面的对网络中各种活动进行辨识、理解和预测。首先分别对态势感知和网络安全态势感知的定义进行了归纳整理,介绍了网络安全态势感知的发展历程

    2023年04月09日
    浏览(38)
  • 网络安全态势感知运营中心建设解决方案

    基于自适应安全架构(ASA)思想内核的数据安全态势感知运营 中心是用于指导整个数据安全体系建设的,应该具备六大安全能力。 (一) 盘清家底:以数据资源为核心的资产管理中心 建立以数据资源为核心的资产管理中心,是数据安全运营的前提。 通过技术手段对企业自身拥

    2024年01月25日
    浏览(44)
  • 新鲜出炉!由腾讯安全深度参编的“首份网络安全态势感知国家标准”发布

    近日, 公安部第三研究所牵头、腾讯安全深度参编的信息安全国家标准《信息安全技术-网络安全态势感知通用技术要求》 ,由国家标准化管理委员会正式发布,将于2023年10月1日起实施。 作为国内首份网络安全态势感知的国家标准 ,它规范了网络安全态势感知体系的 数据汇

    2024年02月06日
    浏览(39)
  • 计算机毕业论文内容参考|基于神经网络的网络安全态势感知技术研究

    基于神经网络的网络安全态势感知技术研究 随着互联网的快速发展,网络攻击的

    2024年02月03日
    浏览(50)
  • 网络安全与攻防-常见网络安全攻防

    目录 攻击手段防御策略 阻断服务攻击(DoS) 地址解析欺骗(ARP攻击)(Address Resolution Protocol spoofing) 跨站脚本攻击(XSS) SQL注入 跨站请求伪造(csrf)  HTTPS中间人攻击 小结 阻断服务攻击(DoS) 阻断服务攻击(Denial-of service attack),想办法将目标网络资源用尽(自己的服

    2023年04月25日
    浏览(58)
  • 利用读时建模等数据分析能力,实现网络安全态势感知的落地

    摘要:本文提出一种基于鸿鹄数据平台的网络安全态势感知系统,系统借助鸿鹄数据平台读时建模、时序处理、数据搜索等高效灵活的超大数据存储和分析处理能力,支持海量大数据存储、分类、统计到数据分析、关联、预测、判断的网络安全态势感知能力需求。以安全大数

    2024年02月13日
    浏览(28)
  • <网络安全>《35 网络攻防专业课<第一课 - 网络攻防准备>》

    认识黑客 认识端口 常见术语与命令 网络攻击流程 VMWare虚拟环境靶机搭建 白帽黑客 是指有能力破坏电脑安全但不具恶意目的黑客。 灰帽黑客 是指对于伦理和法律态度不明的黑客。 黑帽黑客 经常用于区别于一般(正面的)理性黑客,一个犯罪和黑客的合成词。 黑客:Hack

    2024年02月19日
    浏览(53)
  • 网络安全攻防:ZigBee安全

    1. ZigBee简介 ZigBee(又称紫蜂协议)是基于IEEE802.15.4标准的低功耗局域网协议。根据国际标准规定,ZigBee技术是一种短距离、低功耗的无线通信技术。ZigBee来源于蜜蜂的八字舞,由于蜜蜂(Bee)是靠飞翔和“嗡嗡”(Zig)地抖动翅膀的“舞蹈”来与同伴传递花粉所在方位信息

    2024年02月05日
    浏览(52)
  • 网络攻防演练.网络安全.学习

    网络安全攻防演练是指通过模拟各种网络攻击手段,来测试自身安全防御能力和应对能力的一种演练活动。本文总结了网络安全攻防演练的重要性、准备工作以及演练过程中需要注意的事项。 一、网络安全攻防演练的重要性 网络安全攻防演练是对自身网络安全现状的一种全面

    2024年02月13日
    浏览(36)
  • 【网络安全】-- 网络渗透技术攻防(--更新中)

    1.1.1 什么是网络渗透攻击 “网络渗透攻击”是对大型的网络主机服务器群组采用的一种迂回渐进式的攻击方法,通过长期而有计划的逐步渗透攻击进入网络,最终控制整个网络。 1.1.2 网络渗透测试的意义 渗透测试是受信任的第三方进行的一种评估网络安全的活动,它通过运

    2024年02月13日
    浏览(47)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包