前言随着互联网网络通信的不断发展,网络安全就像一扇门,对我们日常的网络活动起到拦截和防护的作用。未知攻击,未知防御,从互联网诞生的那一刻起,攻防之战就从未停止过,因此衍生出一大批网络信息安全管理技能竞赛活动,以增强社会网络安全责任意识,加强网络安全技术人才队伍建设。我们还通过海拓的产品HT搭建了技术人员技术比拼的可视化大屏。模拟一场网络空间的竞技保卫战,让原本枯燥的比赛信息通过HT3D可视化的形式更直观地展示给观众和参赛选手。效果展示特效场景渲染使用了HT的2D和3D引擎。它由构建场景、匹配数据面板和动画驱动程序制作而成。整体风格以科幻星球风格为主。光环渲染效果,被天体系统包围。两侧的面板呈现着游戏进程的各种信息。场景支持正常旋转、平移和透视缩放。Hightopo的3D可视化采用轻量级建模构建的场景,结合HT引擎强大的渲染能力,确保场景在Web端高效流畅的加载运行,保证场景出色的可视化效果。关卡可视化模拟夺旗(CaptureTheFlag,CTF)是指网络安全领域内网络安全技术人员之间的一种技术竞赛形式。它起源于1996年的DEFCON全球黑客大会,以取代以往黑客为技术比拼而相互发起真实攻击的方式。至今,已成为全球网络安全圈的热门竞技形式。我们还将以CTF夺旗比赛的形式呈现本案例,通过视觉动画效果模拟比赛的场景、过程和结果。CTF的竞赛模式主要分为三类:1.解题模式(Jeopardy)这种CTF竞赛模式类似于ACM编程竞赛和信息学奥林匹克竞赛。选题主要包括逆向工程、漏洞挖掘与利用、Web渗透、密码、取证、隐写术、安全编程等类别。2.攻防模式(Attack-Defense)AWD模式强调攻击和防御。这种模式可以通过比分实时反映比赛的情况,最终直接由比分决定胜负。是一个竞争性强、观赏性强、透明度高的网络安全竞赛体系。3.混合模式(Mix)结合了解题模式和攻防模式。混合模式CTF赛制的典型代表是iCTF国际CTF大赛。案例也以HT可视化的形式展示了这三种游戏风格。每局游戏结束后会自动跳转到下一局游戏环节,也可以通过面板两侧的游戏风格选择跳转到下一局游戏状态界面。比赛状态信息可视化,采用雷达图和多指标体系分析比赛形势,更加简洁、方便、准确、直观,反映更多的数据信息。实时显示比赛情况、选手答题时间、耗时等,并通过接入实时数据显示积分榜,动态更新选手得分数据,及时了解选手当前排名。事件列表比赛中触发的事件会在列表中滚动更新,记录了比赛中的关键节点,可以从列表中看到选手在解题时花费的时间,或者淘汰后的播出时间限时、特殊事件等随机触发的附加题。多种特殊攻击形式在夺旗比赛中,除了记分牌,我们还可以通过玩家在场景中的位置来辅助判断当前的局势。如果玩家成功解决问题,飞船将朝着太阳的尽头前进一步,尤其是对于参赛队伍而言,大多数时候,三维虚拟战场可以反映当前的战局和队伍之间的实力差距比排行榜更生动直观。当参赛者解题失败被淘汰时,对应的飞船模型将被摧毁并爆炸。半决赛中,每支队伍派出一名选手竞速挑战同一个问题,战斗中的飞船展现出特殊的攻击效果。在决赛中,我们可以通过不同的飞船攻击不同的棋??子,清楚地展示出不同队伍的选择和策略。总结用户只要打开浏览器,即可通过PC、PAD或智能手机随时随地访问HT可视化系统,实现远程监控。HT3D可视化技术采用B/S架构。HT3D可视化技术通过B/S架构与轻量级模型相结合,在一定程度上减轻了用户购买高性能硬件成本的压力。尺寸限制。HT3D拓扑解决了传统2D拓扑显示中的一些问题。例如,与单节点上的2D拓扑相比,3D形态可以承载更多的业务信息,更立体、更多样化地展示应用、服务和主机。应用的健康状态和应用的上下游依赖关系,PC端、移动用户、大数据、车联网、物联网网关等节点全部图形化3D化,更加美观生动,不再像传统的单节点拓扑那样无聊。Hightopo的3D拓扑图可应用于电信、网管、5G、基站等众多领域。拓展除了常见的CTF模式,HT可视化还可以完美呈现不同场景下的网络竞技模式,如ISW(内网靶场演练)、RHG(人工智能攻防)、BTC(突破竞技)、CTL(领土竞争)、CFS(场景模式)等。CFS模型与CTF的不同之处在于它是一个综合主题。题与题之间是有关系的。可以理解为一个网络的拓扑图,通过逐步渗透获取Flag的方式。并且我们对传统的比赛模式或者拓扑图的呈现方式进行了创新和改变。随着数据的不断增加,二维图形可视化的形式过于扁平和密集,不易呈现数据。在此基础上,加入HT3D可视化的形式,可以更直观的看到各种数据的表现形式,具有多维、三维、多面的优势。创新应用在大数据和人工智能时代,可视化技术连接人、大数据和智能。通过HT可视化,可以将复杂的数据以最简单、最直观的方式呈现出来。可视化的应用也有很大的想象空间,可以在很多领域进行创新应用。例如,网络态势感知(SituationAwareness,SA)也可以与可视化结合,预防其他行业的网络安全。态势感知是一种基于环境的、动态的、全面的安全风险洞察。以数据为基础,从全局的角度提升发现、识别、理解、分析和应对安全威胁的能力。归根结底是为了决策和行动,是安全能力的落地。态势感知的概念最早是在军事领域提出的。随着网络安全重要性的凸显,智慧城市安全、大数据安全、云安全、5G安全、工业互联网安全等各个领域的安全问题以及新兴技术的结合更加受到关注。态势感知在很多领域发挥作用,例如:军事联合作战、城市建设安全态势、监管机构系统管控、企业网络运行监控等。结合HT可视化,可以更直观地监控、分析、响应和预防网络安全。信息安全。建立安全网络预警机制、网络风险管控,提高整体安全防护水平。更多行业应用示例,请参考海拓普软件官网案例链接:https://www.hightopo.com/demo...
