教育行業(yè)

高校網(wǎng)絡(luò)安全行業(yè)人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用

網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室：助力高校實(shí)戰(zhàn)型人才培養(yǎng)

閱讀量：

近年來，高新技術(shù)快速發(fā)展，數(shù)字化轉(zhuǎn)型成為教育領(lǐng)域高質(zhì)量發(fā)展的重要引擎和創(chuàng)新路徑。網(wǎng)絡(luò)安全作為數(shù)字化建設(shè)的安全基石，卻面臨著網(wǎng)絡(luò)安全人才缺口不斷攀升的直接挑戰(zhàn)，網(wǎng)絡(luò)安全人才培養(yǎng)迫在眉睫。

結(jié)合多年豐富的網(wǎng)絡(luò)安全技術(shù)積累與人才培養(yǎng)經(jīng)驗(yàn)，安恒信息數(shù)字人才創(chuàng)研院和解決方案部共同推出一系列教育行業(yè)解決方案，從網(wǎng)絡(luò)安全全行業(yè)出發(fā)，全方位助力高校形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用的良性生態(tài)。

本期第三話

安恒信息&網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室解決方案

網(wǎng)絡(luò)攻擊與防護(hù)是網(wǎng)絡(luò)安全的核心內(nèi)容，對抗的本質(zhì)在于攻防兩端的較量。在數(shù)字化時(shí)代的新征程上，網(wǎng)絡(luò)安全行業(yè)正在經(jīng)歷從合規(guī)導(dǎo)向到實(shí)戰(zhàn)導(dǎo)向的轉(zhuǎn)變。針對網(wǎng)絡(luò)安全實(shí)戰(zhàn)型人才的供給需求，高校面臨著諸多挑戰(zhàn)，主要有以下幾點(diǎn)：

挑戰(zhàn)一：攻擊手段升級

網(wǎng)絡(luò)攻擊技術(shù)和手段持續(xù)升級, 漏洞利用、無文件攻擊等各類高級攻擊手段頻現(xiàn), 其攻擊隱蔽性、破壞性增強(qiáng), 給網(wǎng)絡(luò)安全安全防護(hù)帶來了極大威脅。

挑戰(zhàn)二：攻防角色轉(zhuǎn)化

在網(wǎng)絡(luò)攻防對抗中，攻守雙方信息失衡局面存在已久。攻者在暗，只要時(shí)間充足，總能找到弱點(diǎn)并且毫無察覺地抹除痕跡；而防者在明，并不知道下一個攻擊來自何處，被動式防御成為不得已而為之的手段。

挑戰(zhàn)三：實(shí)戰(zhàn)技能缺乏

在網(wǎng)絡(luò)安全人才缺口中，實(shí)戰(zhàn)型人才缺乏的問題更為突出。很多用人單位更希望應(yīng)聘者不僅具備較好的理論知識，更應(yīng)具備較好的實(shí)踐能力。攻防兼?zhèn)涞膶?shí)戰(zhàn)型網(wǎng)安人才更具競爭優(yōu)勢，更能滿足社會的需要。

安恒信息網(wǎng)絡(luò)安全演訓(xùn)產(chǎn)品體系

為培養(yǎng)適應(yīng)和引領(lǐng)現(xiàn)代產(chǎn)業(yè)發(fā)展的高素質(zhì)網(wǎng)絡(luò)安全人才，安恒數(shù)字人才創(chuàng)研院自主研發(fā)了明御^®鑒安網(wǎng)絡(luò)空間靶場平臺系列產(chǎn)品。明御^®鑒安網(wǎng)絡(luò)空間靶場基于多層次全生命周期的人才培養(yǎng)體系，可滿足高校網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)，用于教學(xué)培訓(xùn)、網(wǎng)絡(luò)安全研究、效能評估、設(shè)備測試、安全評估、應(yīng)急演練等人才培養(yǎng)需求。

網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室解決方案

基于高校網(wǎng)絡(luò)安全人才實(shí)戰(zhàn)能力的培養(yǎng)需求，網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)室依托安恒信息自主研發(fā)的明御^®鑒安網(wǎng)絡(luò)空間競賽靶場以及500余場網(wǎng)絡(luò)安全競賽運(yùn)營經(jīng)驗(yàn)，內(nèi)置豐富實(shí)操題庫，通過實(shí)戰(zhàn)訓(xùn)練提升專業(yè)學(xué)生知識技能。

1、競賽管理

競賽靶場通過關(guān)聯(lián)靶標(biāo)鏡像、實(shí)操工具等資源構(gòu)建本地操作環(huán)境，可支撐奪旗賽、闖關(guān)賽、對抗賽、領(lǐng)地賽等多模式的網(wǎng)絡(luò)安全競賽。從賽題選擇，競賽及階段的構(gòu)建，人員的分配，可視化大屏的展示，賽后數(shù)據(jù)統(tǒng)計(jì)分析等多種應(yīng)用功能，實(shí)現(xiàn)賽前、賽中、賽后全流程監(jiān)控及管理。

2、賽事監(jiān)控

競賽靶場能夠針對比賽各階段的狀態(tài)和資源進(jìn)行實(shí)時(shí)監(jiān)控，并進(jìn)行相應(yīng)配置管理。同時(shí)具有完備的防作弊機(jī)制和多種處罰手段，能夠?qū)崟r(shí)自動化檢測參賽選手之間相互交換Flag的行為并發(fā)布違規(guī)公告、進(jìn)行扣分處理或禁賽處罰。

3、選手管理

競賽內(nèi)用戶分為管理員、裁判、選手、觀眾四種角色，支持通過批量導(dǎo)入、關(guān)聯(lián)平臺用戶或手工添加的方式添加競賽相關(guān)用戶，支持導(dǎo)出相關(guān)選手或團(tuán)隊(duì)信息。競賽支持單兵作戰(zhàn)模式和團(tuán)隊(duì)作戰(zhàn)模式。支持對選手進(jìn)行禁賽、解禁、設(shè)置作弊、取消作弊等操作。

4、階段管理

教學(xué)競賽靶場支持混合賽制，支持對單個競賽階段的獨(dú)立管理和配置，其中包含該階段下的選手、題目、解題思路、各類競賽展示榜單等資源的統(tǒng)一管理。

5、賽題管理

教學(xué)競賽靶場中不同的競賽形態(tài)滿足了不同的訓(xùn)練需求，競賽系統(tǒng)內(nèi)置了豐富的網(wǎng)絡(luò)安全攻防題型及經(jīng)典攻防對抗業(yè)務(wù)場景，包含CTF奪旗賽賽題、BTC闖關(guān)賽賽題、AWD對抗賽賽題、CTL領(lǐng)地賽賽題，以及對經(jīng)典賽事的套題管理。

6、競賽可視化

競賽擁有排行榜和可視化中心，排行榜可查看整場比賽選手的總分、排名和各階段分值。可視化中心包含整場比賽及各階段的得分曲線、實(shí)時(shí)事件、積分榜和態(tài)勢大屏等大屏展示。態(tài)勢大屏支持以雷達(dá)圖形式展示選手的技能分布，支持展示選手的攻防態(tài)勢和解題情況。

7、數(shù)據(jù)分析

系統(tǒng)支持從競賽維度對所有人員、單個部門以及個人的競賽情況進(jìn)行分析，支持對所有人員、單個部門以及個人進(jìn)行競賽分析，支持以雷達(dá)圖形式從參與次數(shù)與獲得分值的兩個視角對各類型賽制的能力分布情況進(jìn)行統(tǒng)計(jì)分析。

8、賽題資源

競賽靶場題目信息設(shè)計(jì)Web應(yīng)用安全、密碼學(xué)、加密解密、逆向工程、數(shù)據(jù)取證、數(shù)據(jù)分析、運(yùn)維、開發(fā)、滲透測試、緩沖區(qū)溢出、逆向工程等多種安全技術(shù)領(lǐng)域，內(nèi)置了350道實(shí)操技能體系題庫。

建設(shè)優(yōu)勢

優(yōu)勢一：實(shí)戰(zhàn)化競賽場景

競賽靶場采用先進(jìn)、穩(wěn)定、成熟的虛擬化技術(shù)，利用攻防平臺仿真技術(shù)還原網(wǎng)絡(luò)信息系統(tǒng)真實(shí)業(yè)務(wù)場景，切實(shí)做到從攻擊者視角分析問題、以防御者視角解決問題、用實(shí)戰(zhàn)演練檢驗(yàn)成果。

優(yōu)勢二：豐富的運(yùn)營經(jīng)驗(yàn)

安恒信息擁有專業(yè)競賽服務(wù)團(tuán)隊(duì)，基于自主研發(fā)的競賽靶場，建立了清晰完備的競賽組織流程，用于支撐各類主流網(wǎng)絡(luò)安全競賽模式。憑借全方位、多維度、高水平的競賽保障體系，團(tuán)隊(duì)每年支持競賽100余場，涉及網(wǎng)信、公安、政府、電力、金融、通信、教育、企業(yè)等多個行業(yè)，累計(jì)覆蓋參賽人次10萬+。

優(yōu)勢三：頂尖的攻防實(shí)力

安恒信息專注安全技術(shù)研究和安全攻防體系搭建，自主組建的安全科學(xué)家團(tuán)隊(duì)，致力于Web安全、物聯(lián)網(wǎng)安全、工控安全、二進(jìn)制四大安全領(lǐng)域研究，漏洞挖掘水平、攻防實(shí)力達(dá)到世界頂級水準(zhǔn)。

應(yīng)用價(jià)值

以賽促學(xué)，以賽代練

競賽不是對專業(yè)知識的復(fù)制，而更注重知識的實(shí)際運(yùn)用，因此具有一定的挑戰(zhàn)性。有利于激發(fā)學(xué)生的競爭意識與探索欲望，使其沉浸其中，體驗(yàn)利用所學(xué)知識解決實(shí)際問題的樂趣。幫助學(xué)生擺脫“紙上談兵”的困境，在實(shí)際應(yīng)用場景中不斷探索研究，全面檢驗(yàn)和提升攻防實(shí)戰(zhàn)能力。

提高學(xué)科競賽水平

以競賽的形式可以有效地考察學(xué)生對專業(yè)理論知識的掌握情況和解決實(shí)際問題的能力。學(xué)生通過系統(tǒng)的培訓(xùn)，將專業(yè)知識掌握得更扎實(shí)與深入，不僅在競賽中取得了較好的成績，而且可以促進(jìn)理論知識與實(shí)踐應(yīng)用巧妙結(jié)合，提升創(chuàng)新思維、實(shí)踐技能以及團(tuán)隊(duì)協(xié)作能力。

開展校內(nèi)外競賽服務(wù)

高校通過競賽靶場建立完備的競賽組織流程，有利于開展校內(nèi)外網(wǎng)絡(luò)安全學(xué)科競賽，推動各行業(yè)、各領(lǐng)域知識型、技能型、創(chuàng)新型網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)，不斷提高網(wǎng)絡(luò)安全對抗能力和防護(hù)水平，提升學(xué)校網(wǎng)絡(luò)安全專業(yè)的綜合影響力。

合作案例

合作院校

哈爾濱工業(yè)大學(xué)

合作內(nèi)容

哈爾濱工業(yè)大學(xué)與安恒信息于2018年成立網(wǎng)絡(luò)安全聯(lián)合實(shí)驗(yàn)室，共建產(chǎn)學(xué)研平臺，聯(lián)合開展課題研究和科研成果轉(zhuǎn)化，積極促進(jìn)網(wǎng)絡(luò)安全領(lǐng)域核心技術(shù)和產(chǎn)品的研發(fā)，以及新技術(shù)、新產(chǎn)品的產(chǎn)業(yè)轉(zhuǎn)化等。

合作價(jià)值

哈爾濱工業(yè)大學(xué)與安恒信息通力合作，共同組織支撐2020“安天杯”網(wǎng)絡(luò)安全國際邀請賽、第十四屆全國大學(xué)生信息安全競賽等競賽項(xiàng)目，取得一眾好評。合作期間，校企雙方多次組織企業(yè)講座、人才論壇、指導(dǎo)學(xué)科競賽、學(xué)生夏令營等多樣化人才培養(yǎng)活動，積極探索創(chuàng)新人才培養(yǎng)模式。

云安全>

態(tài)勢感知>

物聯(lián)網(wǎng)安全>

工業(yè)互聯(lián)網(wǎng)安全>

新型智慧城市>

>

新一代安全服務(wù)>

偵測服務(wù)>

保護(hù)檢測服務(wù)>

監(jiān)控分析服務(wù)>

應(yīng)急服務(wù)>

運(yùn)營管理服務(wù)>

特色服務(wù)>

安全管理>

數(shù)據(jù)安全>

網(wǎng)絡(luò)安全>

應(yīng)用安全>

端點(diǎn)安全>

>

商用密碼>