本文版权为《邮电设计技术》所有，如需转载请联系《邮电设计技术》编辑部
摘 要：随着数字化进程的推进，Web应用软件在各行各业中得到了广泛应用，其安全性也越发重要。网络靶场是支撑网络安全战略建设的重要基础设施，Web应用靶场建设对Web应用安全有着深远的影响。分析了Web应用安全防护中的痛点以及靶场建设的必要性，提出了具有培训、竞赛、仿真、检测和能力开放等功能的一体化Web应用靶场建设方案。该方案可用于人才培养、人才选拔、漏洞复现、漏洞研究、开放共享共建等Web应用安全场景，有效提高了Web应用的安全性。
关键词：Web应用；靶场；安全防护
doi：10.12045/j.issn.1007-3043.2025.08.012
背景介绍
随着互联网的发展，Web应用已经成为了各行各业中必不可少的组成部分，商务、社交、教育、金融、政府等领域都离不开Web应用。尤其是Web2.0时代的到来，给人们的生活带来巨大的便利，但也带来了诸多安全风险。每天，大量的Web攻击充斥着整个网络，随之而来的隐私泄露、非法控制、服务中断、恶意软件传播、网络欺诈等安全事件频发［1-2］。核弹级漏洞Log4j、Spring4Shell远程代码执行、ThinkPHP命令执行等影响比较大的漏洞不断爆出，有效解决Web应用安全问题已刻不容缓。
网络靶场是支撑网络空间安全技术验证、网络武器装备试验、攻防对抗演练和网络风险评估等的重要基础设施，各国都在加快布局靶场建设，在建设规模、呈现形态和承载力等方面都取得了新的突破。Web应用靶场是网络靶场的重要组成部分，它能够从不同维度解决Web应用安全问题，对Web应用安全有着深远的影响。从目前网络靶场建设情况来看，Web应用靶场只是作为网络靶场的一小部分存在，尚未建设体系化的Web应用靶场，不能完全满足Web应用安全的需求。随着Web应用安全重要性与日俱增，Web应用安全人员培养、Web应用安全研究、Web应用安全开发、Web应用安全运维等需求日益迫切。因此，建设体系化的Web应用靶场具有十分重要的意义。
