2024年丈八网安火天网境2.0版本升级：创新平台化架构与高性能CROS系统

hwyzw

    导语：2024年伊始，掌霸网络安全自主研发的原生网络系列产品火天网络正式迎来2.0版本升级。新版本基于创新的平台架构，并引入了网络范围操作系统（CROS）。实现了多样化应用的插件化集成。其中，CROS具有高性能、高稳定性的特点，可以精确复现...

    2024年初，掌霸网络安全自主研发的原生网络系列产品火天网络正式迎来2.0版本升级。新版本基于创新的平台架构，通过引入网络范围操作系统（CROS），实现了多样化应用的插件化集成。其中，CROS具有高性能、高稳定性的特点，能够精准再现真实的网络架构和场景，为用户带来极致的模拟体验。此外，针对不同的应用场景，火天网络2.0提供了丰富的内置功能应用。这些应用程序可以单独或组合地嵌入到操作系统中，以满足特定的使用目标，从而为客户提供最大可能的灵活性和实用性。

    火天网络2.0是丈八网络安全乃至整个网络范围行业发展的里程碑式产品。

    首先，网络靶场操作系统（CROS）创新地将模拟基础和应用层独立分离，从而实现功能应用的自由插入和插入。架构的改变，标志着网络射击场产品正式打破了原有应用领域的限制。只要能实现网络仿真相关的需求，CROS就可以信赖。因此，火天网络2.0还支持第三方应用开​​发生态的建设，提供理想的实践环境，激发更多的可能性。例如，传统射击场常见的实战训练平台、比赛平台、演练平台、测试评价平台，现在都只是安装在CROS上的一个应用程序。这样的进步不仅巩固了赛博靶场在网络安全领域的专业实力，也将在未来更多领域挖掘其无限潜力。

    范围操作系统（CROS）主界面

    其次，CROS上单独或组合嵌入应用程序的交付方式解决了网络射击场高度定制化产品定制成本高、周期长的问题。相比传统的网络靶场系统和功能耦合性强的单一大型项目架构，独立应用的开发、更新和维护要敏捷得多。应用定制开发最快一个月内完成交付；对于用户来说，还可以根据需要分阶段建设网络射击场。当出现新的需求时，可以在原有的应用上开发新的功能或者直接插入组合新的应用来满足需求，大大降低了重复投资的成本。

    公司将核心研发资源集中在CROS上，使其不断演进迭代，从而开发出更强大的仿真能力。在应用方面，完全根据用户需求进行设计和开发，使其更易用、更实用、更易用。这就是火天网络2.0新架构支撑的产品目标。

    火天网络2.0亮点包括更强大的技术模拟能力

    Meta.0：是一种基于离散事件模拟原理的数字建模技术。与虚拟化技术不同，该技术可以通过对真实协议的模拟，实现低资源消耗的超大规模网络架构的构建，无论是十万级还是百万级的网络节点模拟都可以用极小的体积构建出来。计算资源。

    对于宏观网络场景（如广域网模拟需求），我们可以使用Meta.0技术。针对微网络场景，可以采用基于虚拟化的网络仿真技术来满足细粒度的仿真需求。这两项技术可以深度融合，共同构成CROS的核心引擎，形成从微观到宏观的全面、可缩放的网络仿真解决方案。

    用户无需在规模和真实感之间做出选择

    动态DNS技术：是实现架构模拟过程中的一项重要技术。 DNS是互联网上最基本、最常见的服务，在网络安全领域也发挥着非常重要的作用。动态DNS技术通过可视化、全局化、自动化的DNS解析，确保靶场模拟环境与真实互联网高度一致，达到更加科学有效的场景需求。

    虚实互联技术：当模拟环境中存在无法虚拟化的设备时，需要采用该技术以虚实结合的方式模拟整个网络环境。物理设备不仅可以通过传统的网线、光纤接入，还可以通过蓝牙、USB、WIFI、4G/5G等方式接入，并通过池化技术，将连接的物理设备作为虚拟设备进行有效调度和复用。机器。

    AI智能流量生成技术：我们利用AI决策引擎，利用学习到的网络流量特征，模拟网络空间中类似于人类行为的流量，从而达到网络模拟的目标。通过该技术模拟的网络流量不仅具有高度真实性，而且具有不可预测性等显着优势。

    低代码应用快速构建技术：该技术允许用户通过简单的拖放操作构建复杂高效的功能模块。整个过程基本上不需要编写代码，甚至不需要专业开发人员的干预，这大大提高了新应用的开发效率。

    以上技术均由掌霸网络安全自主研发。他们像魔法一样赋予了火天网域2.0强大的能力，能够快速构建与现实世界平行的虚拟环境。

    火天网络2.0突出功能更好用、更实用、更易用

    动态拓扑编辑：火天网络2.0的网络仿真能力是通过网络仿真核心应用来实现的。用户只需用鼠标拖放即可将网络环境中的各种元素布置到画布上。然后，通过将这些元素相互连接并进行可视化配置，原本静态的网络拓扑图变得栩栩如生，转变为动态、真实的虚拟网络环境。

    值得一提的是，火天网络2.0是目前国内市场上唯一可以实现拓扑动态编辑的网络射击场。拓扑启动后，用户仍然可以实时进行编辑操作，轻松调整网络配置、添加或删除连接，甚至替换节点目标。同时我们支持保存整个完整拓扑运行状态的快照，方便编辑过程中出现问题随时回滚调整。该功能在实际应用中，特别是在多变量测试场景中，给用户带来了极大的便利和效率提升。

    安智引擎：火天网域1.0时代，掌霸网安前瞻性地提出了场景定义靶场的概念。这里的场景是指特定的虚拟环境以及其中发生的事件，保证场景的完整性依赖于各种资源的支持。火天网络2.0时代，对资源的支持是通过安智引擎实现的。它不仅负责存储和提供资源，更像是一个核心智能大脑，系统地支撑上层应用。

    当上层应用产生需求时，安智引擎可以智能匹配和调用相关资源，为应用提供深度关联和支持。例如，在培训教学应用中，安智引擎会匹配相应的TKS或其他人才培养评估模型；在测试床应用中，会输出环境模板、测试用例、脚本等资源，辅助测试环境的搭建。

    目前，安智引擎已聚集了各细分领域的大量知识、模型、标准和资源，如超过30万个漏洞库数据资源、超过2万个攻击和后台流量资源、超过2万个漏洞脚本等.安智引擎的存在为各类应用提供了科学的底层逻辑支持，从而增强了应用的易用性和实用性。

    自动化引擎：火天网络2.0的自动化引擎由先进的脚本引擎和流程引擎组成。通过它，我们成功地创建了强大的数字人体图像。这种数字人不仅具有调用平台所有工作能力的特点，还可以灵活扮演多种角色，满足用户多样化的应用需求。值得一提的是，用户可以利用我们提供的低代码技术轻松定制数字人的行为模式，让其快速适应和处理各种复杂或简单的任务。

    例如，攻防演练应用支持脚本式演练模式。根据用户的锻炼需求，数字人可以扮演攻击者或防御者的角色。用户可以通过编排脚本和事件来创作剧本，并自定义触发方式。一旦触发，“数字人”就会根据脚本的节点自动执行攻击或防御步骤。同样，在测试评估应用中，用户也可以通过编排测试脚本和事件来规划“数字人”的测试动作和路径，只需一键触发即可自动完成测试用例并生成测试报告。

    这一创新设计不仅显着增强了产品的灵活性和易用性，还大大简化了用户操作流程，提高了工作效率。因此，用户可以更加专注于核心任务，而无需在琐碎步骤上花费太多精力。

    除了上述亮点之外，火天网络2.0的每一个系统功能和应用功能的设计，我们都下了很大的功夫。我们坚信，我们辛苦设计出来的功能将会解决更多的实际问题，给用户在使用过程中带来更好的体验。同时，我们也期待与更多志同道合的合作伙伴和用户一起，通过实践来验证火天网域2.0。只有这样，我们才能不断改进和优化我们的产品。

    掌霸网络安全自主研发的火天网络2.0和网络靶场操作系统（CROS）再次重新定义了网络靶场及其行业价值。在CROS的大力支持下，我们深入探索网络仿真的深水区，结合新的应用和创新的组合方法，成功打造了一系列新场景。我们坚信，掌霸网络安全打造的CROS+应用架构将成为行业发展的主流趋势。随着新时代的到来，网络范围将不再局限于安全领域。其价值和影响力将超越安全，成为我国数字化建设进程中不可或缺的中坚力量。