教育行業(yè)

高校網(wǎng)絡(luò)安全行業(yè)人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用

網(wǎng)絡(luò)安全運(yùn)維實(shí)驗(yàn)室：助力高校應(yīng)用型人才培養(yǎng)

閱讀量：

近年來，高新技術(shù)快速發(fā)展，數(shù)字化轉(zhuǎn)型成為教育領(lǐng)域高質(zhì)量發(fā)展的重要引擎和創(chuàng)新路徑。網(wǎng)絡(luò)安全作為數(shù)字化建設(shè)的安全基石，卻面臨著網(wǎng)絡(luò)安全人才缺口不斷攀升的直接挑戰(zhàn)，網(wǎng)絡(luò)安全人才培養(yǎng)迫在眉睫。

結(jié)合多年豐富的網(wǎng)絡(luò)安全技術(shù)積累與人才培養(yǎng)經(jīng)驗(yàn)，安恒信息數(shù)字人才創(chuàng)研院和解決方案部共同推出一系列教育行業(yè)解決方案，從網(wǎng)絡(luò)安全行業(yè)出發(fā)，全方位助力高校形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用的良性生態(tài)。

本期第五話

安恒信息&網(wǎng)絡(luò)安全運(yùn)維實(shí)驗(yàn)室解決方案

隨著“網(wǎng)絡(luò)建設(shè)后市場(chǎng)”時(shí)代的到來，網(wǎng)絡(luò)融合應(yīng)用和IT運(yùn)維管理將成為新的發(fā)展趨勢(shì)。由此產(chǎn)生了智慧城市、平安城市、遠(yuǎn)程醫(yī)療、智慧園區(qū)等一系列融合性網(wǎng)絡(luò)應(yīng)用，這些融合型網(wǎng)絡(luò)打破了傳統(tǒng)信息孤島間的壁壘，帶來新的建設(shè)方向，并在運(yùn)營(yíng)中更加依賴IT綜合運(yùn)維手段，因此市場(chǎng)上對(duì)安全運(yùn)維人才需求量激增。高校面臨著人才培養(yǎng)的重要挑戰(zhàn)，主要有以下幾點(diǎn)：

挑戰(zhàn)一：課程資源更新緩慢

現(xiàn)有高校已建設(shè)的實(shí)驗(yàn)室并不具備安全產(chǎn)品相關(guān)的實(shí)操環(huán)境和配套的教學(xué)課程體系，理論教學(xué)和實(shí)踐實(shí)訓(xùn)之間往往存在較大的割裂感，使學(xué)員無法真正接觸到市場(chǎng)上主流的信息安全產(chǎn)品，無法學(xué)習(xí)應(yīng)對(duì)信息安全事件的實(shí)踐技能，因此很難對(duì)完整的安全運(yùn)維手段進(jìn)行全面的實(shí)踐，導(dǎo)致學(xué)員最終未與社會(huì)形成需求的無縫對(duì)接。

挑戰(zhàn)二：教學(xué)模式仍待改善

信息安全作為目前最為熱門的網(wǎng)絡(luò)技術(shù)，如何將這些抽象的網(wǎng)絡(luò)技術(shù)，采用實(shí)物化的網(wǎng)絡(luò)實(shí)訓(xùn)教學(xué)，有效地加深學(xué)生對(duì)網(wǎng)絡(luò)技術(shù)的理解，提高動(dòng)手能力和實(shí)際環(huán)境中發(fā)現(xiàn)問題、解決問題的能力，是高校迫切需要解決的問題。

挑戰(zhàn)三：運(yùn)維實(shí)操環(huán)境欠缺

隨著企業(yè)和社會(huì)對(duì)網(wǎng)絡(luò)安全人才的需求劇增，使得企業(yè)對(duì)于學(xué)生或網(wǎng)絡(luò)安全人員運(yùn)維實(shí)操技能的要求也越來越高。而高校的大部分信息安全實(shí)訓(xùn)室產(chǎn)品并不具備完全由安全產(chǎn)品所構(gòu)成的真實(shí)實(shí)操環(huán)境，對(duì)于學(xué)生的技能實(shí)操需求沒有很好的滿足，從而導(dǎo)致學(xué)生從學(xué)校培養(yǎng)銜接企業(yè)要求過程中出現(xiàn)問題。

安恒信息網(wǎng)絡(luò)安全演訓(xùn)產(chǎn)品體系

為培養(yǎng)適應(yīng)和引領(lǐng)現(xiàn)代產(chǎn)業(yè)發(fā)展的高素質(zhì)網(wǎng)絡(luò)安全人才，安恒數(shù)字人才創(chuàng)研院自主研發(fā)了明御^®鑒安網(wǎng)絡(luò)空間靶場(chǎng)平臺(tái)系列產(chǎn)品。明御^®鑒安網(wǎng)絡(luò)空間靶場(chǎng)基于多層次全生命周期的人才培養(yǎng)體系，可滿足高校網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)，用于教學(xué)培訓(xùn)、網(wǎng)絡(luò)安全研究、效能評(píng)估、綜合實(shí)訓(xùn)、安全評(píng)估、應(yīng)急演練等人才培養(yǎng)需求。

網(wǎng)絡(luò)安全運(yùn)維實(shí)驗(yàn)室解決方案

安全運(yùn)維工程師是網(wǎng)絡(luò)安全產(chǎn)業(yè)中缺口巨大的崗位之一，網(wǎng)絡(luò)安全運(yùn)維實(shí)驗(yàn)室基于安全運(yùn)維靶場(chǎng)的核心技術(shù)開發(fā)，搭載主流安全產(chǎn)品及真實(shí)業(yè)務(wù)場(chǎng)景，結(jié)合配套實(shí)驗(yàn)教程，全面鍛煉安全運(yùn)維人員的安全運(yùn)維能力、防護(hù)能力、應(yīng)急處置能力。安全運(yùn)維靶場(chǎng)是從安全運(yùn)維工程師的崗位知識(shí)技能要求出發(fā)，以崗位實(shí)戰(zhàn)技能為導(dǎo)向，開展讓學(xué)生具備初級(jí)安全運(yùn)維工程師的崗位能力訓(xùn)練。

安全運(yùn)維靶場(chǎng)由LABOX、真實(shí)安全設(shè)備、安全防護(hù)場(chǎng)景、實(shí)驗(yàn)指導(dǎo)教材構(gòu)成，設(shè)備支持并滿足護(hù)網(wǎng)環(huán)境、信息攻防環(huán)境下的WEB應(yīng)用防護(hù)、主機(jī)安全防護(hù)、漏洞防護(hù)、數(shù)據(jù)庫審計(jì)、綜合日志審計(jì)等安全需求。LABOX支持安全產(chǎn)品的重啟、數(shù)據(jù)初始化、關(guān)機(jī)等一體化操作和管理。在高校和職校教學(xué)過程中，借助安全運(yùn)維靶場(chǎng)的配套課程，學(xué)員可以學(xué)習(xí)安全行業(yè)中主流的安全產(chǎn)品；并通過配套實(shí)驗(yàn)，自己在真實(shí)的安全設(shè)備上動(dòng)手操作，加深對(duì)安全設(shè)備的理解。

LABOX：基礎(chǔ)的實(shí)驗(yàn)柜搭配，由多個(gè)信息安全產(chǎn)品組成。

信息安全產(chǎn)品采用市場(chǎng)上主流安全廠商生產(chǎn)的安全產(chǎn)品，包括但不限于：明御運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)、明御Web應(yīng)用防火墻、安恒信息明御安全網(wǎng)關(guān)、明御APT攻擊預(yù)警平臺(tái)、明御綜合日志審計(jì)平臺(tái)、明御終端安全及防病毒系統(tǒng)、明御數(shù)據(jù)庫審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)等產(chǎn)品，涵蓋了網(wǎng)關(guān)安全、數(shù)據(jù)安全、終端安全、WEB應(yīng)用安全等多個(gè)方面，既保證了學(xué)員能夠系統(tǒng)學(xué)習(xí)信息安全技術(shù)，親身接觸主流信息安全產(chǎn)品，又保證了所學(xué)知識(shí)技術(shù)的全面性，實(shí)操實(shí)訓(xùn)的正確性、有效性。

安全運(yùn)維靶場(chǎng)標(biāo)準(zhǔn)課程資源

1.網(wǎng)絡(luò)安全基礎(chǔ)階段：主要介紹網(wǎng)絡(luò)安全基本概念，同時(shí)涵蓋多個(gè)計(jì)算機(jī)領(lǐng)域安全性問題的剖析，包含操作系統(tǒng)漏洞分析及加固、WEB中間件漏洞分析及加固等相關(guān)課程。

2.安全設(shè)備部署階段：主要介紹主要介紹主流網(wǎng)絡(luò)安全設(shè)備工作原理以及策略配置，包含邊界防護(hù)、WEB應(yīng)用安全、安全運(yùn)維、數(shù)據(jù)安全、終端安全等課程。

3.威脅檢測(cè)階段：主要培養(yǎng)技術(shù)工程師對(duì)操作系統(tǒng)、中間件、數(shù)據(jù)庫、安全設(shè)備日志和告警的分析研判及線索提取能力，包含日志分析、安全設(shè)備告警分析等相關(guān)課程。

4.綜合演練場(chǎng)景實(shí)戰(zhàn)階段：對(duì)技術(shù)工程師主要的設(shè)備配置能力進(jìn)行全面驗(yàn)證和提升，包含企業(yè)基礎(chǔ)網(wǎng)絡(luò)安全防護(hù)能力建設(shè)實(shí)訓(xùn)、企業(yè)網(wǎng)絡(luò)安全防護(hù)體系優(yōu)化實(shí)訓(xùn)、企業(yè)威脅監(jiān)測(cè)實(shí)訓(xùn)等場(chǎng)景。

建設(shè)優(yōu)勢(shì)

優(yōu)勢(shì)一：真實(shí)的實(shí)驗(yàn)實(shí)訓(xùn)環(huán)境

明御安全運(yùn)維靶場(chǎng)整體以真實(shí)安全設(shè)備為基礎(chǔ)，采用LABOX實(shí)驗(yàn)柜形式接入信息安全產(chǎn)品，具有強(qiáng)大的可擴(kuò)展性，對(duì)外提供標(biāo)準(zhǔn)網(wǎng)絡(luò)接口，支持?jǐn)U展其他安全產(chǎn)品，提供多種真實(shí)的組網(wǎng)環(huán)境，支持學(xué)生進(jìn)行真實(shí)的網(wǎng)絡(luò)環(huán)境搭建、設(shè)備連線實(shí)操、運(yùn)維實(shí)操等實(shí)驗(yàn)內(nèi)容。

優(yōu)勢(shì)二：全面的信息安全產(chǎn)品

明御安全運(yùn)維靶場(chǎng)采用的信息安全產(chǎn)品矩陣歷經(jīng)十余年市場(chǎng)打磨，是安恒信息結(jié)合多年以來在網(wǎng)關(guān)安全、數(shù)據(jù)安全、終端安全、WEB應(yīng)用安全等領(lǐng)域的核心優(yōu)勢(shì)自主研發(fā)所打造的實(shí)驗(yàn)實(shí)操產(chǎn)品矩陣。

優(yōu)勢(shì)三：完善的教學(xué)支撐體系

明御安全運(yùn)維靶場(chǎng)建立并完善了在校學(xué)生的實(shí)踐學(xué)習(xí)支撐體系。教學(xué)資源由安恒信息一線的技術(shù)工程師研發(fā)，更貼近崗位實(shí)際需求，內(nèi)容涵蓋了網(wǎng)絡(luò)安全基礎(chǔ)、安全設(shè)備部署、威脅監(jiān)測(cè)、綜合演練等課程。先進(jìn)的信息安全產(chǎn)品為學(xué)生提供了豐富的實(shí)踐實(shí)操機(jī)會(huì)，增加學(xué)生的實(shí)踐經(jīng)驗(yàn)，進(jìn)一步輔助提高在校學(xué)生的信息安全技術(shù)能力、實(shí)踐實(shí)操能力、創(chuàng)新研究能力等。使學(xué)生最終無縫對(duì)接社會(huì)對(duì)于信息安全人才的需求，平滑的接軌企業(yè)相關(guān)崗位的技術(shù)要求。

應(yīng)用價(jià)值

強(qiáng)化實(shí)驗(yàn)教學(xué)體系

建設(shè)安全運(yùn)維實(shí)驗(yàn)室有助于促進(jìn)實(shí)驗(yàn)教學(xué)規(guī)范化管理，提高實(shí)驗(yàn)教學(xué)質(zhì)量，通過建立以信息安全產(chǎn)品為主所構(gòu)成的實(shí)驗(yàn)室體系，強(qiáng)化學(xué)生對(duì)于真實(shí)組網(wǎng)環(huán)境中各個(gè)安全產(chǎn)品的實(shí)踐實(shí)操練習(xí)。滿足高校培養(yǎng)應(yīng)用型人才的教學(xué)需求，完善實(shí)踐教學(xué)支撐體系。?

豐富專業(yè)課程資源

安全運(yùn)維靶場(chǎng)內(nèi)置多階段安全技術(shù)學(xué)習(xí)資源。課程內(nèi)容涵蓋了網(wǎng)絡(luò)安全基礎(chǔ)類、安全設(shè)備部署類、威脅監(jiān)測(cè)類、綜合演練類等課程。滿足學(xué)生必須的專業(yè)性學(xué)習(xí)和實(shí)操實(shí)訓(xùn)需求，形成完善的人才培養(yǎng)體系，使學(xué)生的綜合素質(zhì)能力與社會(huì)的人才需求相匹配。

提升學(xué)生技能應(yīng)用水平

安全運(yùn)維實(shí)驗(yàn)室提供完整的業(yè)務(wù)場(chǎng)景，專業(yè)課老師可利用實(shí)驗(yàn)系統(tǒng)，創(chuàng)新設(shè)計(jì)真實(shí)的實(shí)驗(yàn)環(huán)境，供學(xué)生進(jìn)行自主學(xué)習(xí)演練，提升了學(xué)生實(shí)戰(zhàn)應(yīng)用技術(shù)的積累。

合作案例

合作院校：

溫州職業(yè)技術(shù)學(xué)院

合作內(nèi)容：

溫州職業(yè)技術(shù)學(xué)院（簡(jiǎn)稱溫職院）自2011年設(shè)立“網(wǎng)絡(luò)安全特長(zhǎng)生”培養(yǎng)方向，2013年設(shè)立溫州市網(wǎng)絡(luò)信息安全技術(shù)服務(wù)中心，為溫州本地提供網(wǎng)絡(luò)安全技術(shù)服務(wù)，開始與安恒信息的校企合作。2017年溫職院掛牌安恒信息安全學(xué)院；2018年雙方正式簽訂了產(chǎn)教融合戰(zhàn)略合作協(xié)議，全面開啟安恒-溫職模式的安全人才培養(yǎng)；2019年，新申報(bào)的信息安全與管理專業(yè)正式招生，開啟了實(shí)戰(zhàn)型網(wǎng)絡(luò)安全人才產(chǎn)教融合培養(yǎng)的新歷程。

合作價(jià)值：

2018年，雙方合作首批應(yīng)急響應(yīng)訂單班，十多位學(xué)員參與了培訓(xùn)。截止到2021年5月，合作訂單班共開設(shè)5期，培養(yǎng)學(xué)生200多人次，內(nèi)容涵蓋應(yīng)急響應(yīng)人才、安全運(yùn)維人才、等保測(cè)評(píng)人才和護(hù)網(wǎng)藍(lán)軍人才的培養(yǎng)。

依托已建設(shè)的實(shí)踐條件，溫職院為溫州當(dāng)?shù)仄笫聵I(yè)單位開展信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)、Web安全監(jiān)測(cè)與人工驗(yàn)證、安全系統(tǒng)集成、溫州市網(wǎng)絡(luò)安全員培訓(xùn)等技術(shù)服務(wù)工作，先后為鹿城區(qū)公安局、甌海公安局等提供轄區(qū)600多個(gè)Web網(wǎng)站的監(jiān)測(cè)服務(wù)，多次開展網(wǎng)絡(luò)安全培訓(xùn)服務(wù)及競(jìng)賽演練服務(wù)。

合作院校：

長(zhǎng)春大學(xué)

客戶需求：

1.? 提升學(xué)員安全運(yùn)維和應(yīng)急響應(yīng)能力

2.? 高水平產(chǎn)教融合實(shí)訓(xùn)基地建設(shè)

3.? 促進(jìn)本地實(shí)習(xí)就業(yè)

解決方案：

為長(zhǎng)春大學(xué)二期建設(shè)了安全運(yùn)維靶場(chǎng)實(shí)驗(yàn)室，結(jié)合安全運(yùn)維崗位能力要求，基于實(shí)戰(zhàn)化人才、應(yīng)用型人才培養(yǎng)的需求，以主流網(wǎng)絡(luò)安全設(shè)備，結(jié)合配套實(shí)驗(yàn)教程，進(jìn)行安全防護(hù)場(chǎng)景下的安全人員安全運(yùn)維能力、防護(hù)能力、應(yīng)急處置能力訓(xùn)練?；趯?shí)驗(yàn)室建設(shè)基礎(chǔ)，以及基地內(nèi)生活及教學(xué)配套、授課場(chǎng)地、教學(xué)和運(yùn)營(yíng)團(tuán)隊(duì)，面向社會(huì)開展安全服務(wù)，凸顯本校網(wǎng)絡(luò)安全專業(yè)建設(shè)成果?；貎?nèi)可開展的對(duì)外業(yè)務(wù)主要包括：技能培訓(xùn)、認(rèn)證培訓(xùn)、安全服務(wù)項(xiàng)目外包、職業(yè)技能競(jìng)賽演練等。為后期長(zhǎng)春大學(xué)能成為吉林省網(wǎng)絡(luò)安全技術(shù)支撐協(xié)同創(chuàng)新中心和吉林省網(wǎng)絡(luò)安全應(yīng)急救援呼叫中心的人才培養(yǎng)奠定了基礎(chǔ)。

實(shí)驗(yàn)室以組為單位，每組由LABOX加信息安全硬件產(chǎn)品組成的形式進(jìn)行部署，在不需要改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)的前提下，接入到指定區(qū)域網(wǎng)絡(luò)，通過WEB界面圖細(xì)化方式配置快速接入。

云安全>

態(tài)勢(shì)感知>

物聯(lián)網(wǎng)安全>

工業(yè)互聯(lián)網(wǎng)安全>

新型智慧城市>

>

新一代安全服務(wù)>

偵測(cè)服務(wù)>

保護(hù)檢測(cè)服務(wù)>

監(jiān)控分析服務(wù)>

應(yīng)急服務(wù)>

運(yùn)營(yíng)管理服務(wù)>

特色服務(wù)>

安全管理>

數(shù)據(jù)安全>

網(wǎng)絡(luò)安全>

應(yīng)用安全>

端點(diǎn)安全>

>

商用密碼>