在網絡安全已上升為國家戰略的今天，網絡靶場作為提升實戰能力的關鍵基礎設施，正迎來前所未有的發展機遇。然而，國內靶場市場到底發展到了什么階段?技術應用現狀如何?我們與國際先進水平的差距在哪里?

　　《實戰化網絡靶場應用指南(2025版)》報告對國內網絡靶場市場進行了深度洞察，揭示了當前國內市場的真實面貌和未來的發展趨勢，幫助您全面了解國內靶場的市場與技術的現狀。

　　1)國內市場應用現狀

　　國內靶場市場正由政策驅動向能力驅動轉型，應用場景從人才培訓向安全測試與驗證拓展，需求從通用型向專業化解決方案轉變。當前國內靶場市場的應用仍然主要集中在傳統的靶場應用，以培訓教育、實訓教學、競賽奪旗為主，但隨著市場的發展，靶場將被應用于技術研究、產品測試驗證和應急響應等更廣闊的領域，并使靶場從單一的工具向多功能平臺發展。

國內靶場市場應用現狀

　　國內靶場市場正由政策驅動向能力驅動加速轉型，并呈現出多元化的驅動格局。當前，國內靶場市場規模持續增長，其主要驅動因素是多方面的。首先是日益嚴格的政策合規要求，例如《網絡安全法》等法律法規對網絡安全演練、風險評估提出了明確要求，直接拉動了企業的建設需求。其次是常態化的“護網行動”等國家級攻防演練機制，這些高強度對抗對參演單位的防御能力和人員實戰經驗提出了極高要求，本質上就是大規模的“靶場對抗”，極大促進了靶場在攻防對抗和人員能力提升方面的應用。最后，企業數字化轉型中對實戰能力提升的內生需求和網絡安全人才的巨大缺口，也使人才培養成為推動市場發展的另一核心動力。

　　在國內市場格局中，形成綜合安全廠商與垂直專業廠商并存的局面。多重驅動力共同促使市場規模不斷擴大，吸引了眾多廠商的積極參與，呈現綜合安全廠商與垂直特色廠商并存的格局。以安恒信息、綠盟科技等為代表的綜合安全廠商，憑借豐富的安服、重保等實戰項目經驗的積累，以及攻防技術能力、威脅情報和豐富安全產品等方面的深厚積累，提供了覆蓋網絡安全、工控安全等廣泛的靶場一體化解決方案。同時，部分專業型靶場廠商則通過聚焦特定領域，形成了獨特的競爭優勢。例如，梆梆安全則將靶場能力應用到了移動安全領域;博智安全、烽臺科技、軟極網絡、澤鹿安全、丈八網安等則憑借其在工控安全、車聯網安全方面的數字孿生仿真、虛實結合等技術，形成了獨特的定位;谷安天下作為專業的安全培訓機構，積極將最新的攻防技術和理論知識快速轉化為靶場課程和演練場景，聚焦使培訓內容能夠緊密貼合實際攻防場景。共同構成了豐富的市場生態。

　　各行業的需求正從通用型靶場轉向細分領域和專業化解決方案。隨著網絡安全威脅的演進和各行業數字化轉型的深入，企業對網絡安全靶場的需求已不再局限于提供通用功能的平臺，而是轉向尋求針對特定行業、業務場景和人才培養目標的細分化、專業化解決方案。同時，隨著市場的發展，靶場正被應用于技術研究、產品測試驗證和應急響應等更廣闊的領域。例如，新興技術領域(如車聯網、無人機、云原生等)，用戶迫切需要能夠模擬這些特定環境的靶場，以支持相關安全研究、測試和人才培養。工業企業希望模擬勒索病毒對工廠生產線的具體影響，軌道交通運營方需要評估設備升級對營運安全的影響;關鍵信息基礎設施運營單位(如能源、交通、金融等)對靶場的需求更側重于其行業特有的場景，例如電力調度、石油石化DCS控制系統等安全防護和應急響應;這些都需要靶場能高度還原自身實際生產環境和業務流程，以進行更具針對性的安全測試和演練。

　　廠商案例

　　安恒信息自主研發的“6+1”網絡空間安全演訓產品體系，涵蓋教學靶場、競賽靶場、運維靶場、實訓靶場、演練靶場、工控靶場以及智能體開發平臺，全面覆蓋網絡安全、數據安全、AI安全及工控安全等多個領域。為高校、企業和政府部門提供了一套完整的網絡空間安全人才培養解決方案，貫穿“基礎認知-實訓演練-能力認證-人才輸送”的全鏈路培養路徑，助力打造高素質的網絡安全人才隊伍。

　　其他國內廠商也正積極推出特定行業的獨特攻擊面和業務流程。例如，梆梆安全聚焦移動安全細分領域靶場;博智安全聚焦工控靶場實現威脅模擬生成和攻防推演驗證;烽臺科技專注于工業數字化領域，提供行業定制化的高置信度場景建模仿真和數字孿生靶場;谷安天下則利用AI賦能審計靶場，解決內控流程驗證的專業痛點;綠盟科技構建覆蓋5G網絡和空天地等新興領域靶場框架;軟極網絡強調實現“全面、動態、持續性的安全評測”;澤鹿安全專注于車聯網安全行業，構建了針對車載總線、V2X通信等行業特有攻擊面的仿真環境;丈八網安則提供網絡靶場平臺、測試驗證平臺和兵棋推演等多樣化的應用。

　　人才培訓從零散知識學習轉向系統化、實戰化的能力培養。國內網絡安全人才培訓的需求正經歷一場深刻的轉型，從零散的知識學習模式，逐步走向系統化、實戰化的能力培養。主要原因是日益復雜和快速演進的網絡安全威脅，以及國家戰略和新興技術發展帶來的緊迫需求，從而高校和企業需要靶場能提供體系化、實戰化的教學實訓環境和課程，讓學生或員工能夠親自動手實踐，將理論知識轉化為實際操作技能，并希望靶場能夠支持個性化學習路徑和能力評估，精準識別學員的薄弱環節，并推薦針對性地訓練內容。此外，工控靶場等新興技術領域的迅猛發展，也導致了專業人才，特別是兼具工業領域知識和網絡安全技能的復合型人才的嚴重短缺，要求人才的培訓應更加垂直化、專業化，以彌補人才缺口。

　　廠商案例

　　安恒信息依托其網絡空間靶場，提供“教學靶場”、“實訓靶場”和“競賽靶場”等核心產品，全面支持從理論學習到實戰訓練的全流程服務。通過系統化、平臺化的創新設計，將傳統的實訓與競賽模式升級為“學、練、研、評、賽”五位一體的完整閉環，不僅提升了人才培養的效率與質量，還實現了人才成長的可持續性發展，為網絡安全領域輸送高素質專業人才奠定了堅實基礎。

　　國內其他廠商也在積極推動人才培養向系統化、實戰化的能力培養轉型，如梆梆安全倡導“人+經驗+工具/技術+流程”綜合能力要素;博智安全利用其孿生仿真技術提供高精度的數字化環境;烽臺科技專注于工控安全聯合實驗室;綠盟科技則通過實訓和競技靶場支持大規模、虛擬化的能力選拔;谷安天下則是強調的內容快速迭代和與最新威脅模型的緊密貼合;澤鹿安全針對車聯網行業構建體系化課程，確保了實戰技能的行業針對性;丈八網安和軟極網絡等廠商專注于流程體系的重塑。

　　2)技術應用現狀

　　國內靶場技術發展迅速，國內的網絡安全靶場技術架構逐漸成熟，支持攻防演練、人才培養和產品驗證測評等，并在AI賦能應用等方面有所創新。

　　國內網絡安全靶場整體正處于從“可用+”向“好用”過渡的階段。國內實戰網絡靶場的技術基礎已達到較高水平，在底層環境構建上，虛擬化、容器化和軟件定義網絡(SDN)等技術已廣泛應用，使得靶場環境具備了高度的仿真性、可復制性。

　　廠商案例

　　安恒信息構建的靶場平臺均基于虛擬化技術，能夠精準還原真實業務場景，未來將充分運用AI能力在智能化和應用層面的提升。

　　其他廠商也正積極探索突破傳統靶場的規模限制、提升仿真度以及實現自動化運維。例如，梆梆安全通過集成專業工具解決移動安全測試中的經驗依賴問題;博智安全和烽臺科技利用孿生仿真技術和模塊化建模構建高置信度的工控仿真場景;綠盟科技則強調大規模網絡仿真層的技術架構，提供可靈活編排的資源支撐;丈八網安和軟極網絡則是實現十萬級節點和全棧協議的超大規模仿真能力。

　　靶場正從孤立的本地部署向互聯互通、平臺化服務和常態化運營轉變傳統網絡靶場常被視為孤立的工具，利用率不高，難以適應快速變化的市場需求。目前國內市場正逐步認識到，靶場應超越單一的攻防演練或教學功能，發展成為一個開放的、可承載多種應用場景的通用基礎設施。這種平臺化趨勢旨在通過標準化的接口和模塊化設計，吸引第三方開發者和資源，形成互聯互通的生態系統，從而支持多靶場間的資源共享、協同演練和常態化應用，最大化其長期價值，解決“信息孤島”問題，提升資源復用率，降低定制化開發成本，并以更靈活的方式應對日益復雜多變的網絡威脅和多樣化需求。政策層面，如國家級實驗室也在積極推動靶場間的互聯互通。

　　廠商案例

　　國內廠商正積極解決信息孤島問題以提升靶場應用性。例如，博智安全倡導“聯邦靶場”理念，強調提升靶場的應用性和常態化運營價值;綠盟科技的仿真平臺采用平臺化設計，構建資源和能力中心支撐上層應用;軟極網絡通過“平臺+生態”戰略，共同提升場景化能力;丈八網安通過“應用中心”面向開發者開放，支持第三方合作。

　　AI和自動化技術是國內實戰網絡靶場技術創新的主要方向，但仍處于初期探索階段。由于傳統靶場在復雜場景構建、動態調整難度、大規模自動化測試和對抗訓練方面，對人力依賴大，效率和效果受限。AI技術的引入被視為網絡靶場領域的“全新革命”，旨在提升靶場在場景構建效率、測試自動化、人員陪練等方面的能力，從而提高實戰效果和運營效率。國內各廠商十分關注智能人機對抗靶場技術，深入賦能網絡靶場，探索輔助教學、智能對抗到自動化測試和場景構建，預示著靶場智能化發展的新階段。例如，通過AI智能體輔助進行模擬攻防決策、利用AI提升靶場編排工作的自動化，使得靶場可以自動生成在定制化方面更加靈活和易用、積極探索AI在攻擊生成、防御響應和效果評估中的應用，以提升演練的效率和實戰性、嘗試設計針對AI安全風險的靶場等方面的功能。雖然大部分廠商已具備基礎的自動化攻擊編排能力，但多數靶場仍依賴人工操作，AI賦能作為解決“專業人才匱乏”和“缺乏體系化運營”痛點的關鍵，普遍仍處于概念驗證和初期實踐階段，其技術和應用落地仍需持續投入。

　　廠商案例

　　安恒信息積極推動AI驅動產品服務革新，利用大模型技術賦能網絡安全智能體私教，為網絡安全人才培養提供學習計劃、資源匹配、行為監測、難點啟發、效果評估等全流程支持，旨在讓學習更輕松、教學更愉快。未來規劃利用AI在場景構建和角色扮演，動態生成高度仿真的攻擊場景，自動調整難度，快速構建多樣化靶標，模擬真實業務流程中的漏洞，自動生成復雜的攻防演練腳本，充當智能攻擊者或防御者。

　　其他廠商也紛紛將AI和自動化技術視為提升實戰能力的主要創新方向，并致力將AI融入靶場的各個環節以解決效率和實戰性問題：例如，梆梆安全集成了具備中文解釋能力的AI助手以降低學習門檻;綠盟科技推出“智能人機對抗靶場”，利用強化學習等技術構建智能體陪練;軟極網絡計劃通過AI驅動的紅藍對抗智能體動態調整訓練難度;澤鹿安全將AI應用于提升自動化操作和節約人力，并利用大模型自動生成和修正車聯網測試腳本;丈八網安則是將AI融入智能對手陪練。

　　國內市場靶場即服務(CRaaS)模式的接受度正逐步提高。在產品交付和服務模式方面，目前國內市場仍以項目制建設為主，一次性投入建設物理靶場或購買私有化部署的靶場系統仍是主流，這與國內企業對數據和物理隔離的要求有關。然而，這種模式也帶來了“重建設輕運營”的痛點。許多靶場建成后缺乏持續的運營服務，最終淪為“死靶場”。靶場即服務(CRaaS)模式在國內的接受度和滲透率正逐步提高。部分廠商開始提供按需租用、云端部署的靶場服務，以降低企業的初創投入和運維成本，為中小企業和臨時性演練提供了更靈活、更具性價比的選擇。同時，應用場景也從傳統的安全培訓和競賽，擴展到了更具戰略價值的領域，例如靶場在國家級重保、企業合規演練和應急響應場景中的應用。

　　廠商案例

　　例如，博智安全將“云化+輕量化部署列為未來規劃重點;軟極網絡利用其分布式異構互聯能力，通過“平臺+生態”戰略共同提升場景化能力;丈八網安在實地部署的基礎上同時提供SaaS服務。

　　國內企業在靶場運營方面仍處于起步或發展中階段從企業應用能力成熟度來看，國內企業在戰略規劃、治理和數據分析與評估能力上普遍處于起步或發展中階段，精細化運營能力不足，導致企業在構建靶場后最終成為“死靶場”。特別是在高校和部分國有企業中，靶場可能建成后，鮮有人用，導致投資回報率低，甚至淪為“面子工程”，影響了客戶對后續網絡安全投入的信心。這主要是因為企業對靶場的定位和實際用途缺乏清晰認知，未能結合自身業務進行深入規劃，導致靶場功能與實際需求脫節，往往只關注靶場建設本身，而非建成后的運營和價值發揮。此外，傳統靶場多為靜態化、封閉式的攻防平臺，難以靈活擴展或集成新課程和設備，限制了用戶的自主創新和長期使用。未來市場能否真正融入日常教學、科研、測試或演練的常態化流程，成為企業重點關注的問題，這要求廠商提供持續的運營和支持服務，如組織比賽、培訓、協助制定常態化應用方案、場景和內容更新等，避免靶場成為一次性投入的擺設，發揮其在能力提升和價值創造。

　　廠商案例

　　廠商積極幫助客戶建立運營常態化機制，例如，烽臺科技通過積極協助客戶組織比賽和培訓活動，推動靶場的實際利用率;綠盟科技則通過將內部成熟的課程體系對外開放，支持大規模實驗，推動靶場在教學中的常態化應用;軟極網絡提供教學、科研、測試驗證等方法，積極幫助客戶實現靶場的常態化應用;澤鹿安全協助客戶組織眾測活動，并引入外部力量彌補運營短板;丈八網安積極改進產品，以保證與客戶的實際需求和運營體驗緊密結合。

　　虛實結合和高仿真能力成為工控靶場和車聯網場景的核心競爭力相較于傳統IT網絡，工業控制系統和車聯網具有獨特的行業系統、定制化的設備、非標準化的通信協議和復雜的物理交互和定制化的業務邏輯，因此工控靶場和車聯網靶場對接入真實物理設備、進行固件級仿真、模擬復雜工業流程或汽車電子電氣架構的靶場需求強烈，更加強調高逼真度、虛實結合以及對特定業務場景和物理設備的深度還原能力，以克服純虛擬化的局限性和滿足真實世界的測試需求。

　　廠商案例

　　國內廠商積極利用虛實結合技術實現高仿真的業務場景，以提供極具實戰價值的演練環境。例如，烽臺科技通過高置信度多物理多尺度建模仿真和數字孿生技術，實現工業全業務流程的精準還原;綠盟科技支持與工控實體設備的連接，并在車聯網領域實現關鍵部件固件的純虛擬化運行;軟極網絡支持虛擬化、容器、離散事件仿真和實物節點四態對象構建，滿足高逼真度需求;丈八網安通過SDN交換機等技術支持接入各種物理設備實現虛實互聯。

　　數字化時代，審計靶場成為新寵兒審計靶場的創新性在于徹底顛覆了傳統的“事后審查”模式，通過AI驅動的高仿真模擬，將審計從靜態的文檔核查升級為動態的實戰演練。這種創新性完美契合了當前企業對安全從“被動合規”向“主動實戰”轉型的迫切需求，市場對能提供專業、系統化解決方案的審計靶場的需求日益凸顯，但能夠真正融合審計專業知識、AI技術和實戰環境的廠商卻極為稀缺。

　　廠商案例

　　谷安天下作為國內審計靶場領域的先行者，憑借其對國內法律法規和行業標準的深刻理解，融合了深厚的審計專業洞察與前沿的數智化技術，利用AI驅動的高仿真能力，模擬重大項目審計等內控審計場景，以及IT治理、運維、外包等IT審計場景，并通過內置的知識庫和自動化能力提升審計效率，并利用AI助手提升文檔審閱和底稿撰寫的效率，讓審計師從繁瑣的重復性工作中解放出來，幫助審計人員提供高效的T型人才的升級路徑。