本文版权为《邮电设计技术》所有，如需转载请联系《邮电设计技术》编辑部
摘 要：
随着大数据的广泛应用，其安全问题日渐突出。为了进一步提升大数据攻防能力，以数据存储中心和电信互联网网络结构为基础，吸收国外搭建网络靶场攻防设计的理念，提出了一种符合我国实际情况的网络攻防靶场实战系统建设思路和软件架构，为保障大数据安全，避免遭受突发攻击，减少灾害性损失提供有力支撑。
关键词：大数据；网络靶场；数据安全；互联网；SDN；DMZ
doi：10.12045/j.issn.1007-3043.2019.08.017
引言
互联网的发展使全球各行各业的数据呈现爆发 式增长和海量聚集的特点，大数据平台日益成为国家 管理、社会治理、经济发展、人民生活的重要基础设 施。平台存放了大量的国家、社会和企业数据，甚至 还有国家敏感部门的静态和实时数据。目前大数据 平台的系统还不能抵抗所有的网络定向攻击，而便利 的互联网电子数据流可以攻击网络的每个角落。原 贵阳市委书记陈刚在面对庞大的大数据产业园和密 集的机柜设备时，曾经说过“弱不禁风却感觉良好，重 病缠身而浑然不知”。外表规模巨大的大数据体系和 脆弱的安全防护形成了强烈的反差。
国家提出要加强关键信息基础设施安全保护，强 化国家关键数据资源保护能力，增强数据安全预警和 溯源能力，切实维护广大人民群众利益、社会稳定、国 家安全，加强网络和大数据安全研究，保护大数据不 受侵扰、盗窃，在互联网各关键节点设置防御阻滞攻 击手段势在必行。但互联网网络空间斗争比现实斗 争更加激烈，同样充满硝烟。国家互联网应急中心发 布的《2017年我国互联网网络安全态势综述》显示，我 国境内感染远程控制木马、僵尸网络木马和流量劫持 木马的主机数量分列前3位，分别达843万、239万和 30万台主机。
本文正是基于以上背景，采用“以实战化训练增 强实战化能力，在战斗中解决战斗”的思路，提出符合 实际情况的网络靶场建设方案，搭建平时攻防演练， 战时主动进攻的靶场平台
