
教育行業(yè)
高校網(wǎng)絡(luò)安全行業(yè)人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用
網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室:助力高校實(shí)戰(zhàn)型人才培養(yǎng)
近年來(lái),高新技術(shù)快速發(fā)展,數(shù)字化轉(zhuǎn)型成為教育領(lǐng)域高質(zhì)量發(fā)展的重要引擎和創(chuàng)新路徑。網(wǎng)絡(luò)安全作為數(shù)字化建設(shè)的安全基石,卻面臨著網(wǎng)絡(luò)安全人才缺口不斷攀升的直接挑戰(zhàn),網(wǎng)絡(luò)安全人才培養(yǎng)迫在眉睫。
結(jié)合多年豐富的網(wǎng)絡(luò)安全技術(shù)積累與人才培養(yǎng)經(jīng)驗(yàn),安恒信息數(shù)字人才創(chuàng)研院和解決方案部共同推出一系列教育行業(yè)解決方案,從網(wǎng)絡(luò)安全全行業(yè)出發(fā),全方位助力高校形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用的良性生態(tài)。
本期第三話
安恒信息&網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室解決方案
網(wǎng)絡(luò)攻擊與防護(hù)是網(wǎng)絡(luò)安全的核心內(nèi)容,對(duì)抗的本質(zhì)在于攻防兩端的較量。在數(shù)字化時(shí)代的新征程上,網(wǎng)絡(luò)安全行業(yè)正在經(jīng)歷從合規(guī)導(dǎo)向到實(shí)戰(zhàn)導(dǎo)向的轉(zhuǎn)變。針對(duì)網(wǎng)絡(luò)安全實(shí)戰(zhàn)型人才的供給需求,高校面臨著諸多挑戰(zhàn),主要有以下幾點(diǎn):
挑戰(zhàn)一:攻擊手段升級(jí)
網(wǎng)絡(luò)攻擊技術(shù)和手段持續(xù)升級(jí), 漏洞利用、無(wú)文件攻擊等各類高級(jí)攻擊手段頻現(xiàn), 其攻擊隱蔽性、破壞性增強(qiáng), 給網(wǎng)絡(luò)安全安全防護(hù)帶來(lái)了極大威脅。
挑戰(zhàn)二:攻防角色轉(zhuǎn)化
在網(wǎng)絡(luò)攻防對(duì)抗中,攻守雙方信息失衡局面存在已久。攻者在暗,只要時(shí)間充足,總能找到弱點(diǎn)并且毫無(wú)察覺(jué)地抹除痕跡;而防者在明,并不知道下一個(gè)攻擊來(lái)自何處,被動(dòng)式防御成為不得已而為之的手段。
挑戰(zhàn)三:實(shí)戰(zhàn)技能缺乏
在網(wǎng)絡(luò)安全人才缺口中,實(shí)戰(zhàn)型人才缺乏的問(wèn)題更為突出。很多用人單位更希望應(yīng)聘者不僅具備較好的理論知識(shí),更應(yīng)具備較好的實(shí)踐能力。攻防兼?zhèn)涞膶?shí)戰(zhàn)型網(wǎng)安人才更具競(jìng)爭(zhēng)優(yōu)勢(shì),更能滿足社會(huì)的需要。
安恒信息網(wǎng)絡(luò)安全演訓(xùn)產(chǎn)品體系
為培養(yǎng)適應(yīng)和引領(lǐng)現(xiàn)代產(chǎn)業(yè)發(fā)展的高素質(zhì)網(wǎng)絡(luò)安全人才,安恒數(shù)字人才創(chuàng)研院自主研發(fā)了明御®鑒安網(wǎng)絡(luò)空間靶場(chǎng)平臺(tái)系列產(chǎn)品。明御®鑒安網(wǎng)絡(luò)空間靶場(chǎng)基于多層次全生命周期的人才培養(yǎng)體系,可滿足高校網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè),用于教學(xué)培訓(xùn)、網(wǎng)絡(luò)安全研究、效能評(píng)估、設(shè)備測(cè)試、安全評(píng)估、應(yīng)急演練等人才培養(yǎng)需求。

網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室解決方案
基于高校網(wǎng)絡(luò)安全人才實(shí)戰(zhàn)能力的培養(yǎng)需求,網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室依托安恒信息自主研發(fā)的明御®鑒安網(wǎng)絡(luò)空間競(jìng)賽靶場(chǎng)以及500余場(chǎng)網(wǎng)絡(luò)安全競(jìng)賽運(yùn)營(yíng)經(jīng)驗(yàn),內(nèi)置豐富實(shí)操題庫(kù),通過(guò)實(shí)戰(zhàn)訓(xùn)練提升專業(yè)學(xué)生知識(shí)技能。

1、競(jìng)賽管理
競(jìng)賽靶場(chǎng)通過(guò)關(guān)聯(lián)靶標(biāo)鏡像、實(shí)操工具等資源構(gòu)建本地操作環(huán)境,可支撐奪旗賽、闖關(guān)賽、對(duì)抗賽、領(lǐng)地賽等多模式的網(wǎng)絡(luò)安全競(jìng)賽。從賽題選擇,競(jìng)賽及階段的構(gòu)建,人員的分配,可視化大屏的展示,賽后數(shù)據(jù)統(tǒng)計(jì)分析等多種應(yīng)用功能,實(shí)現(xiàn)賽前、賽中、賽后全流程監(jiān)控及管理。
2、賽事監(jiān)控
競(jìng)賽靶場(chǎng)能夠針對(duì)比賽各階段的狀態(tài)和資源進(jìn)行實(shí)時(shí)監(jiān)控,并進(jìn)行相應(yīng)配置管理。同時(shí)具有完備的防作弊機(jī)制和多種處罰手段,能夠?qū)崟r(shí)自動(dòng)化檢測(cè)參賽選手之間相互交換Flag的行為并發(fā)布違規(guī)公告、進(jìn)行扣分處理或禁賽處罰。
3、選手管理
競(jìng)賽內(nèi)用戶分為管理員、裁判、選手、觀眾四種角色,支持通過(guò)批量導(dǎo)入、關(guān)聯(lián)平臺(tái)用戶或手工添加的方式添加競(jìng)賽相關(guān)用戶,支持導(dǎo)出相關(guān)選手或團(tuán)隊(duì)信息。競(jìng)賽支持單兵作戰(zhàn)模式和團(tuán)隊(duì)作戰(zhàn)模式。支持對(duì)選手進(jìn)行禁賽、解禁、設(shè)置作弊、取消作弊等操作。
4、階段管理
教學(xué)競(jìng)賽靶場(chǎng)支持混合賽制,支持對(duì)單個(gè)競(jìng)賽階段的獨(dú)立管理和配置,其中包含該階段下的選手、題目、解題思路、各類競(jìng)賽展示榜單等資源的統(tǒng)一管理。
5、賽題管理
教學(xué)競(jìng)賽靶場(chǎng)中不同的競(jìng)賽形態(tài)滿足了不同的訓(xùn)練需求,競(jìng)賽系統(tǒng)內(nèi)置了豐富的網(wǎng)絡(luò)安全攻防題型及經(jīng)典攻防對(duì)抗業(yè)務(wù)場(chǎng)景,包含CTF奪旗賽賽題、BTC闖關(guān)賽賽題、AWD對(duì)抗賽賽題、CTL領(lǐng)地賽賽題,以及對(duì)經(jīng)典賽事的套題管理。
6、競(jìng)賽可視化
競(jìng)賽擁有排行榜和可視化中心,排行榜可查看整場(chǎng)比賽選手的總分、排名和各階段分值。可視化中心包含整場(chǎng)比賽及各階段的得分曲線、實(shí)時(shí)事件、積分榜和態(tài)勢(shì)大屏等大屏展示。態(tài)勢(shì)大屏支持以雷達(dá)圖形式展示選手的技能分布,支持展示選手的攻防態(tài)勢(shì)和解題情況。
7、數(shù)據(jù)分析
系統(tǒng)支持從競(jìng)賽維度對(duì)所有人員、單個(gè)部門以及個(gè)人的競(jìng)賽情況進(jìn)行分析,支持對(duì)所有人員、單個(gè)部門以及個(gè)人進(jìn)行競(jìng)賽分析,支持以雷達(dá)圖形式從參與次數(shù)與獲得分值的兩個(gè)視角對(duì)各類型賽制的能力分布情況進(jìn)行統(tǒng)計(jì)分析。
8、賽題資源
競(jìng)賽靶場(chǎng)題目信息設(shè)計(jì)Web應(yīng)用安全、密碼學(xué)、加密解密、逆向工程、數(shù)據(jù)取證、數(shù)據(jù)分析、運(yùn)維、開發(fā)、滲透測(cè)試、緩沖區(qū)溢出、逆向工程等多種安全技術(shù)領(lǐng)域,內(nèi)置了350道實(shí)操技能體系題庫(kù)。
建設(shè)優(yōu)勢(shì)
優(yōu)勢(shì)一:實(shí)戰(zhàn)化競(jìng)賽場(chǎng)景
競(jìng)賽靶場(chǎng)采用先進(jìn)、穩(wěn)定、成熟的虛擬化技術(shù),利用攻防平臺(tái)仿真技術(shù)還原網(wǎng)絡(luò)信息系統(tǒng)真實(shí)業(yè)務(wù)場(chǎng)景,切實(shí)做到從攻擊者視角分析問(wèn)題、以防御者視角解決問(wèn)題、用實(shí)戰(zhàn)演練檢驗(yàn)成果。
優(yōu)勢(shì)二:豐富的運(yùn)營(yíng)經(jīng)驗(yàn)
安恒信息擁有專業(yè)競(jìng)賽服務(wù)團(tuán)隊(duì),基于自主研發(fā)的競(jìng)賽靶場(chǎng),建立了清晰完備的競(jìng)賽組織流程,用于支撐各類主流網(wǎng)絡(luò)安全競(jìng)賽模式。憑借全方位、多維度、高水平的競(jìng)賽保障體系,團(tuán)隊(duì)每年支持競(jìng)賽100余場(chǎng),涉及網(wǎng)信、公安、政府、電力、金融、通信、教育、企業(yè)等多個(gè)行業(yè),累計(jì)覆蓋參賽人次10萬(wàn)+。
優(yōu)勢(shì)三:頂尖的攻防實(shí)力
安恒信息專注安全技術(shù)研究和安全攻防體系搭建,自主組建的安全科學(xué)家團(tuán)隊(duì),致力于Web安全、物聯(lián)網(wǎng)安全、工控安全、二進(jìn)制四大安全領(lǐng)域研究,漏洞挖掘水平、攻防實(shí)力達(dá)到世界頂級(jí)水準(zhǔn)。
應(yīng)用價(jià)值
以賽促學(xué),以賽代練
競(jìng)賽不是對(duì)專業(yè)知識(shí)的復(fù)制,而更注重知識(shí)的實(shí)際運(yùn)用,因此具有一定的挑戰(zhàn)性。有利于激發(fā)學(xué)生的競(jìng)爭(zhēng)意識(shí)與探索欲望,使其沉浸其中,體驗(yàn)利用所學(xué)知識(shí)解決實(shí)際問(wèn)題的樂(lè)趣。幫助學(xué)生擺脫“紙上談兵”的困境,在實(shí)際應(yīng)用場(chǎng)景中不斷探索研究,全面檢驗(yàn)和提升攻防實(shí)戰(zhàn)能力。
提高學(xué)科競(jìng)賽水平
以競(jìng)賽的形式可以有效地考察學(xué)生對(duì)專業(yè)理論知識(shí)的掌握情況和解決實(shí)際問(wèn)題的能力。學(xué)生通過(guò)系統(tǒng)的培訓(xùn),將專業(yè)知識(shí)掌握得更扎實(shí)與深入,不僅在競(jìng)賽中取得了較好的成績(jī),而且可以促進(jìn)理論知識(shí)與實(shí)踐應(yīng)用巧妙結(jié)合,提升創(chuàng)新思維、實(shí)踐技能以及團(tuán)隊(duì)協(xié)作能力。
開展校內(nèi)外競(jìng)賽服務(wù)
高校通過(guò)競(jìng)賽靶場(chǎng)建立完備的競(jìng)賽組織流程,有利于開展校內(nèi)外網(wǎng)絡(luò)安全學(xué)科競(jìng)賽,推動(dòng)各行業(yè)、各領(lǐng)域知識(shí)型、技能型、創(chuàng)新型網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè),不斷提高網(wǎng)絡(luò)安全對(duì)抗能力和防護(hù)水平,提升學(xué)校網(wǎng)絡(luò)安全專業(yè)的綜合影響力。
合作案例
合作院校
哈爾濱工業(yè)大學(xué)

合作內(nèi)容
哈爾濱工業(yè)大學(xué)與安恒信息于2018年成立網(wǎng)絡(luò)安全聯(lián)合實(shí)驗(yàn)室,共建產(chǎn)學(xué)研平臺(tái),聯(lián)合開展課題研究和科研成果轉(zhuǎn)化,積極促進(jìn)網(wǎng)絡(luò)安全領(lǐng)域核心技術(shù)和產(chǎn)品的研發(fā),以及新技術(shù)、新產(chǎn)品的產(chǎn)業(yè)轉(zhuǎn)化等。

合作價(jià)值
哈爾濱工業(yè)大學(xué)與安恒信息通力合作,共同組織支撐2020“安天杯”網(wǎng)絡(luò)安全國(guó)際邀請(qǐng)賽、第十四屆全國(guó)大學(xué)生信息安全競(jìng)賽等競(jìng)賽項(xiàng)目,取得一眾好評(píng)。合作期間,校企雙方多次組織企業(yè)講座、人才論壇、指導(dǎo)學(xué)科競(jìng)賽、學(xué)生夏令營(yíng)等多樣化人才培養(yǎng)活動(dòng),積極探索創(chuàng)新人才培養(yǎng)模式。
相關(guān)推薦
- 智慧校園敏感數(shù)據(jù)保護(hù)解決方案
- 應(yīng)急演練實(shí)驗(yàn)室:打造沉浸式網(wǎng)絡(luò)安全應(yīng)急演練
- 智慧校園等級(jí)保護(hù):構(gòu)建縱深防御體系,護(hù)航智慧校園
- 網(wǎng)絡(luò)安全運(yùn)維實(shí)驗(yàn)室:助力高校應(yīng)用型人才培養(yǎng)
- 智慧校園物聯(lián)網(wǎng)安全:讓智能更安全
- 網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室:助力高校實(shí)戰(zhàn)型人才培養(yǎng)
- 高校一體化安全托管運(yùn)營(yíng)服務(wù)(MSS):開啟高校安全運(yùn)營(yíng)新篇章