網(wǎng)絡(luò)靶場與攻防演練是近幾年國內(nèi)興起的網(wǎng)絡(luò)空間安全的新設(shè)施與新方法，其重要的作用是顛覆了傳統(tǒng)的安全檢查方式，緊緊抓住網(wǎng)絡(luò)安全攻防對抗的實質(zhì)，使用實網(wǎng)、實戰(zhàn)、實兵和實訓(xùn)等務(wù)實模式，快速發(fā)現(xiàn)網(wǎng)絡(luò)安全體系中存在的各種短板、漏洞與隱患，使原本不可見的安全問題暴露在人們面前，從而推動問題的解決，全面促進(jìn)網(wǎng)絡(luò)安全能力與水平的提升。
網(wǎng)絡(luò)靶場泛指為支撐網(wǎng)絡(luò)空間安全及相關(guān)領(lǐng)域的研究、訓(xùn)練、檢驗、競賽和演習(xí)等任務(wù)目標(biāo)，參照現(xiàn)實世界中各種網(wǎng)絡(luò)設(shè)施與業(yè)務(wù)場景而構(gòu)建的網(wǎng)絡(luò)環(huán)境、配套資源、服務(wù)能力、標(biāo)準(zhǔn)規(guī)范與管理體系。事實上，由于目標(biāo)定位、應(yīng)用場景、建設(shè)方式與實現(xiàn)途徑的不同，網(wǎng)絡(luò)靶場的類型與形態(tài)存在很大的差別。譬如，大多數(shù)靶場業(yè)務(wù)都需要通過虛擬、仿真、模擬或數(shù)字孿生技術(shù)在實網(wǎng)場景與靶場環(huán)境之間建立起一種映射關(guān)系，但在網(wǎng)絡(luò)靶場執(zhí)行實網(wǎng)攻防這類實戰(zhàn)業(yè)務(wù)時，在網(wǎng)絡(luò)安全監(jiān)管機(jī)構(gòu)的授權(quán)下，又可以把城市網(wǎng)絡(luò)空間中的真實信息系統(tǒng)作為靶標(biāo)使用。網(wǎng)絡(luò)靶場的內(nèi)涵與形態(tài)還會不斷發(fā)展變化，作者在本書中也只是基于實際應(yīng)用場景，研究其各種可能性，設(shè)法總結(jié)出一些重要的框架、要點與建議。
全書各章內(nèi)容按以下順序組織。
第1章網(wǎng)絡(luò)即戰(zhàn)場。本章從網(wǎng)絡(luò)安全形勢的嚴(yán)峻性出發(fā)，提出網(wǎng)絡(luò)空間既是保護(hù)對象又是對抗環(huán)境，要從網(wǎng)絡(luò)戰(zhàn)場的角度強(qiáng)化安全意識，加強(qiáng)安全認(rèn)知，深刻理解網(wǎng)絡(luò)空間的特殊性、安全技術(shù)的復(fù)雜性與攻防格局的不對稱性。網(wǎng)絡(luò)戰(zhàn)場顛覆了傳統(tǒng)戰(zhàn)場的對抗規(guī)則，但APT攻擊并非無跡可尋，關(guān)鍵是需要革新安全思維。網(wǎng)絡(luò)靶場就是驅(qū)動自我革新的強(qiáng)大工具。
第2章深入理解網(wǎng)絡(luò)靶場。本章回顧了網(wǎng)絡(luò)靶場的起源與發(fā)展，對比國內(nèi)外網(wǎng)絡(luò)靶場現(xiàn)狀，討論了網(wǎng)絡(luò)靶場的概念；結(jié)合軍事學(xué)上的戰(zhàn)略模型、戰(zhàn)術(shù)決策與策略分析思想，探討了網(wǎng)絡(luò)靶場的一些高級主題，包括利用信息論、博弈論度量網(wǎng)絡(luò)安全和研究體系對抗的可能性，如何利用網(wǎng)絡(luò)對抗中的自動化與智能化技術(shù)，并將其應(yīng)用于未來的無人戰(zhàn)場與自動交戰(zhàn)。
第3章網(wǎng)絡(luò)靶場的虛實之道。本章重點討論了國家靶場、城市靶場、綜合靶場、行業(yè)靶場、實網(wǎng)靶場、仿真靶場和特種靶場等不同類型網(wǎng)絡(luò)靶場的功能應(yīng)用，重點介紹了如何使用虛實結(jié)合的方式構(gòu)建靶標(biāo)場景。
第4章網(wǎng)絡(luò)靶場的實現(xiàn)途徑。本章著重從網(wǎng)絡(luò)靶場的需求出發(fā)，討論其實現(xiàn)路徑上的常見問題，包括規(guī)劃建設(shè)、系統(tǒng)架構(gòu)、關(guān)鍵技術(shù)和能力構(gòu)建等，并審視了國家靶場、城市靶場與行業(yè)靶場的建設(shè)情況。
第5章虛擬演兵。本章從兵棋角度看網(wǎng)絡(luò)靶場中的對抗實驗，梳理其模擬作戰(zhàn)的要點，并基于兵演量化分析的可能性，提出了網(wǎng)絡(luò)兵棋的設(shè)想。
第6章愈演愈烈的攻防演練。本章重點從綜合演練、行業(yè)演練和應(yīng)急演練三種常見的演練類型中選取業(yè)內(nèi)較具品牌影響力與技術(shù)代表性的演練活動，對其目標(biāo)計劃、演練科目、組織實施與活動得失進(jìn)行了整理分析，以幫助讀者從中獲得啟發(fā)。
第7章攻防演練的想定與實施。本章詳細(xì)介紹了想定設(shè)計的基本概念與常見運作方法，并結(jié)合實例展示了想定設(shè)計在攻防演練中的應(yīng)用。之后進(jìn)一步說明了攻防演練組織實施的要點，包含支撐平臺、資源管控、態(tài)勢感知、指揮調(diào)度、團(tuán)隊管理和成果研判等內(nèi)容。
第8章風(fēng)險管控與安全保障。本章從攻防演練可能存在的安全風(fēng)險與不可控因素出發(fā)，在網(wǎng)絡(luò)靶場自身安全性、攻防演練全過程安全管控，以及安全保障與應(yīng)急響應(yīng)等方面，均給出了工作思路與具體方法。
第9章靶場集群與靶場大數(shù)據(jù)。本章著眼于靶場的發(fā)展趨勢，通過多靶場之間的互聯(lián)互通，進(jìn)一步提出靶場數(shù)據(jù)運營的課題，依托網(wǎng)絡(luò)靶場，通過采集實戰(zhàn)數(shù)據(jù)、實驗數(shù)據(jù)形成網(wǎng)絡(luò)靶場特有的安全大數(shù)據(jù)，利用知識圖譜技術(shù)構(gòu)建靶場核心能力的積累機(jī)制，并驅(qū)動攻防技術(shù)的智能化，從而實現(xiàn)可持續(xù)的能力輸出與安全服務(wù)。
本書內(nèi)容源于作者近年來的工作學(xué)習(xí)心得，更多的知識與經(jīng)驗則來自于相關(guān)領(lǐng)導(dǎo)專家的啟發(fā)指導(dǎo)，以及同事、同行們的交流探討。在此，衷心感謝多年來給予無數(shù)關(guān)心、支持與指導(dǎo)的領(lǐng)導(dǎo)、專家、老師和同事們。由于水平有限，書中不足之處在所難免，懇請廣大讀者批評指正。
編寫本書的工作量遠(yuǎn)遠(yuǎn)超過初的預(yù)期，幸虧得到策劃編輯李培培老師的大力幫助與細(xì)心指導(dǎo)，還有北京與浙江兩地家人們對我的無條件支持，是你們的包容鼓勵與關(guān)心照顧，才讓我得以完成這項極具挑戰(zhàn)的任務(wù)。
謹(jǐn)以此書獻(xiàn)給我所有挈愛的師友與親人們。