解決方案

隨著數字化轉型升級,保密業務也進行了數字化變革,面對日益增多的高技術竊密行為,保密工作除了基于保密意識的人防,更需要加強技術層面上的技防。然而,保密業務人員技術能力良莠不齊,對高技術竊密行為的研判處置能力也參差不齊,因此,定期組織實訓比賽,以賽代訓,成為提高全國保密工作人員技術能力的重要方法。

奇安信網神保密攻防實訓解決方案采用理論學習與實訓教學相結合的方式,基于開放的設備接入環境、高度可擴展性的系統架構進行整體設計,通過切合保密業務場景的完善、可更新的課程內容,幫助組織單位提升保密工作人員的技術研判處置能力。

方案內置保密工具使用、協議分析和流量分析、沙箱報告使用、郵件安全、逆向分析技術、APT相關、python技術等課程,每個課程均包含教學視頻、指導手冊和實驗環境。基于目前課程資源體系,結合保密行業實訓的需求點及問題,由奇安信自主進行課程體系研發,整合出先進化的課程資源培訓體制及豐富的課程資源包體系。

方案采用虛實結合的產品設計理念,對網絡安全硬件進行橫向拓展,為大規模、復雜化虛擬仿真環境提供平臺支撐。同時,根據目前網絡發展現狀以及自身實際情況采用SDN的網絡設計思路,將控制平面和數據層面相分離,采用分布式部署模式,既可以實現統一控制,又降低了控制器的性能要求,能夠滿足大型網絡的組網需求,并具備豐富的智能和安全特性,為大型項目實訓、復雜網絡結構搭建提供技術支持,滿足高校日常實驗教學的需要。

方案優勢

1.專業化教學課程體系

奇安信擁有豐富的攻防比賽及保密技能大賽舉辦經驗,結合已有的網絡安全實戰課程體系,教學課程設計更具針對性,從基礎技術理論學習到理論應用和拓展,循序漸進,即便于學員形成自己的知識理論體系。

2.多樣化理論課程資源

內置基礎、專業、實踐、選修等不同級別及方向課程,可滿足不同類別人員、不同行業的實訓需求不同。內置課程包括計算機網絡、信息安全導論、密碼學、Web安全、防火墻技術及應用、入侵檢測與防御、VPN技術及應用、漏洞掃描與防護、日志收集與分析、軟件安全(代碼安全)、網絡與通信安全、惡意代碼原理與防范、無線網絡安全、云計算與云安全、物聯網安全、信息內容安全、嵌入式系統安全等,可以按需定制課程,并支持學員學習路線及學習任務的個性化定制。

3.專業化水平

運用KVM架構思想,結合信息安全人才培養規律及平臺廠商豐富的行業領域經驗,利用專業化攻防虛擬化仿真及技能實訓的綜合性安全實訓平臺,實現專業、細致的攻防實訓。

4.操作流暢

采用高效的底層架構設計,具有較高的負責均衡及容災水平,還能主動判斷資源占用情況及流暢度,自主化調用閑置資源,自主化釋放資源,實現優質資源配比,達到秒級操作。

5.多元化虛擬仿真場景

具備強大的仿真能力及水平,具備仿真資源庫、仿真場景庫、靶場資源環境庫及行業仿真環境庫,有效解決實驗環境仿真難題。

6.靈活可擴展

可以根據不同的場景、不同的情況選擇需要的模塊,也可根據不同的需求與其他平臺融合搭配,進行可定制化,具備良好的靈活性和可擴展性。