隔离要点
隔离要点
1. 网络：独立 VPC/VLAN，不与办公网、生产网互通
2. 访问：仅限跳板机/固定出口访问，禁止公网暴露
3. 数据：靶场使用模拟数据，不放真实业务数据
4. 生命周期：按演练周期开关机，结束后快照归档用途示例
用途示例
# 规则验证：在靶场确认 WAF/IDS 对特定行为的检测效果
docker run --rm -p 8080:3000 bkimminich/juice-shop
# 工具调参：在靶场测扫描器参数与误报情况，再用于生产靶场里练出来的操作能力，只能在授权环境使用：这条边界要写进演练准入说明。