《電力監(jiān)控系統(tǒng)網絡安全攻防演練平臺建設與應用》針對攻防演練平臺建設過程中面臨的漏洞靶場環(huán)境、復雜網絡仿真環(huán)境、網絡協(xié)議攻擊測試環(huán)境、惡意代碼檢測分析環(huán)境和集成化滲透測試工具箱的本地化部署方式進行了探索,為網絡攻防相關技術研究提供一個安全、可控的實驗室環(huán)境支撐?!峨娏ΡO(jiān)控系統(tǒng)網絡安全攻防演練平臺建設與應用》第1章總體分析了國內外網絡空間靶場建設概況、發(fā)展趨勢和技術實現(xiàn)難點,可為攻防演練平臺的功能架構和功能設計提供思路參考。第2章詳細講解了Vulhub、Vulstudy和Vulfocus主流漏洞集成環(huán)境的本地化部署和管理方法,為攻防驗證活動開展提供漏洞環(huán)境支撐。第3章詳細講解了EVE-NG下一代網絡仿真平臺的搭建、管理和使用方法。第4章基于TCP/IP協(xié)議?;A及缺陷原理分析,重點講解了常見網絡協(xié)議攻擊測試和防范方法。第5章重點針對Cuckoo、Sysmon、Process Monitor和Remunx等常見惡意代碼分析工具的使用進行了介紹,重點介紹了Cuckoo Sandbox自動化惡意代碼分析沙盒的本地化部署和使用方法。第6章主要介紹了常見的滲透測試工具平臺和軟件特點,重點針對Kali Linux滲透測試工具箱的WSL版本部署方法進行了講解,實現(xiàn)了與宿主環(huán)境的無縫銜接。