教育行業(yè)

高校網(wǎng)絡(luò)安全行業(yè)人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用

應(yīng)急演練實(shí)驗(yàn)室：打造沉浸式網(wǎng)絡(luò)安全應(yīng)急演練

閱讀量：

近年來，高新技術(shù)快速發(fā)展，數(shù)字化轉(zhuǎn)型成為教育領(lǐng)域高質(zhì)量發(fā)展的重要引擎和創(chuàng)新路徑。網(wǎng)絡(luò)安全作為數(shù)字化建設(shè)的安全基石，卻面臨著網(wǎng)絡(luò)安全人才缺口不斷攀升的直接挑戰(zhàn)，網(wǎng)絡(luò)安全人才培養(yǎng)迫在眉睫。

結(jié)合多年豐富的網(wǎng)絡(luò)安全技術(shù)積累與人才培養(yǎng)經(jīng)驗(yàn)，安恒信息數(shù)字人才創(chuàng)研院和解決方案部共同推出一系列教育行業(yè)解決方案，從網(wǎng)絡(luò)安全行業(yè)出發(fā)，全方位助力高校形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用的良性生態(tài)。

本期第七話

安恒信息&網(wǎng)絡(luò)安全應(yīng)急演練實(shí)驗(yàn)室解決方案

網(wǎng)絡(luò)安全形勢的日益嚴(yán)峻，網(wǎng)絡(luò)環(huán)境威脅日趨復(fù)雜，網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)已成為網(wǎng)絡(luò)安全運(yùn)維工程師不可或缺的重要技能。然而，網(wǎng)絡(luò)安全應(yīng)急響應(yīng)工作對從業(yè)人員的技術(shù)水平及技術(shù)全面性的要求較高，并且需要具備較為豐富的工程實(shí)踐經(jīng)驗(yàn)，而目前我國對于網(wǎng)絡(luò)安全應(yīng)急響應(yīng)細(xì)分領(lǐng)域的人才培養(yǎng)遠(yuǎn)落后于其他發(fā)達(dá)國家，存在實(shí)踐資源少、演練成本高、人才培養(yǎng)難度大等問題，迫切需要貼近實(shí)戰(zhàn)的超仿真環(huán)境和迅速構(gòu)建應(yīng)急演練場景的能力。

安恒信息網(wǎng)絡(luò)安全演訓(xùn)產(chǎn)品體系

為培養(yǎng)適應(yīng)和引領(lǐng)現(xiàn)代產(chǎn)業(yè)發(fā)展的高素質(zhì)網(wǎng)絡(luò)安全人才，安恒數(shù)字人才創(chuàng)研院自主研發(fā)了明御^®鑒安網(wǎng)絡(luò)靶場系列產(chǎn)品。明御^®鑒安網(wǎng)絡(luò)靶場基于多層次全生命周期的人才培養(yǎng)體系，可滿足高校網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)，用于教學(xué)培訓(xùn)、安全研究、效能評估、攻防競賽、應(yīng)急演練等人才培養(yǎng)需求。

網(wǎng)絡(luò)安全應(yīng)急演練實(shí)驗(yàn)室解決方案

網(wǎng)絡(luò)安全應(yīng)急演練實(shí)驗(yàn)室搭建了部署虛擬安全設(shè)備，預(yù)設(shè)白流量(即業(yè)務(wù)流量)和攻擊流量的訓(xùn)練場景，可模擬真實(shí)的企業(yè)網(wǎng)絡(luò)拓?fù)浜蜆I(yè)務(wù)環(huán)境。在虛擬教練指導(dǎo)下，以真實(shí)拓?fù)?、真?shí)應(yīng)用、真實(shí)事件為背景，以kill chain為邏輯，培養(yǎng)SIEM/SOC團(tuán)隊分析、排查和溯源能力。通過全生命周期的安全事件應(yīng)急響應(yīng)訓(xùn)練，安全人員可以更加直觀地掌握實(shí)際工作中應(yīng)對安全事件的處置思路和方法，有效提升其應(yīng)急響應(yīng)能力。

應(yīng)急演練實(shí)驗(yàn)室集成了培訓(xùn)所需的配套資源，包含培訓(xùn)管理系統(tǒng)、培訓(xùn)網(wǎng)絡(luò)環(huán)境、背景流量生成器、攻擊流量生成器、內(nèi)部協(xié)作工具等，可同時滿足20人的應(yīng)急演練教學(xué)。

1、培訓(xùn)管理系統(tǒng)

實(shí)驗(yàn)室為教員提供了完全圖形化、可視化的綜合培訓(xùn)管理系統(tǒng)。支持結(jié)構(gòu)化培訓(xùn)，視頻錄制，復(fù)盤回放，課后簡報，集成工具、攻擊場景觀察模塊、白流量發(fā)生器、訓(xùn)練場景一鍵克隆、還原等多種實(shí)用業(yè)務(wù)模塊，所有操作都在統(tǒng)一的圖形化界面上完成，極大簡化教員的工作。

2、培訓(xùn)網(wǎng)絡(luò)環(huán)境

實(shí)驗(yàn)室為網(wǎng)絡(luò)環(huán)境提供了兩種選擇：

靜態(tài)網(wǎng)絡(luò)：實(shí)驗(yàn)室內(nèi)置預(yù)設(shè)的培訓(xùn)網(wǎng)絡(luò)，可模擬應(yīng)急演練場景下的實(shí)訓(xùn)環(huán)境。主要包含互聯(lián)網(wǎng)區(qū)域（仿真常見的Web服務(wù)，如網(wǎng)站郵件、網(wǎng)站等）、辦公網(wǎng)區(qū)域（windows主機(jī)、運(yùn)維主機(jī)等）以及DMZ、DB、DC等系列區(qū)域劃分，滿足高仿真場景的構(gòu)建需求。

動態(tài)網(wǎng)絡(luò)：實(shí)驗(yàn)室可創(chuàng)建自定義網(wǎng)絡(luò)環(huán)境。用戶可以混合預(yù)設(shè)的網(wǎng)絡(luò)資產(chǎn)來創(chuàng)建符合特定需求的網(wǎng)絡(luò)配置。網(wǎng)絡(luò)的開放架構(gòu)能夠?qū)㈩~外的技術(shù)和系統(tǒng)集成到自定義的培訓(xùn)環(huán)境中。

3、背景流量生成器

實(shí)驗(yàn)室提供背景流量生成模塊，培訓(xùn)場景配備常用背景流量資源，并支持講師自定義創(chuàng)建，能夠?qū)?gòu)建好的背景流量注入培訓(xùn)網(wǎng)絡(luò)，以掩蓋場景中發(fā)生的惡意活動。流量包括：網(wǎng)上沖浪、FTP請求、用戶身份驗(yàn)證及其他網(wǎng)絡(luò)（HTTP、HTTPS、FTP、POP3、SMTP和SSH等）的類型。

4、攻擊流量生成器

根據(jù)應(yīng)急演練場景下的訓(xùn)練需求，為各類場景環(huán)境預(yù)設(shè)了特定的攻擊流量，可在訓(xùn)練開始時進(jìn)行啟用。啟用后，攻擊機(jī)會將攻擊流和惡意軟件導(dǎo)入到網(wǎng)絡(luò)中，并自動根據(jù)不同的網(wǎng)絡(luò)區(qū)域進(jìn)行操作。外部可模擬外來威脅攻擊，內(nèi)部可模擬用戶誤操作或用戶惡意行為，能夠滿足高仿真實(shí)訓(xùn)場景的構(gòu)建需求。

5、內(nèi)部協(xié)作工具

應(yīng)急演練實(shí)驗(yàn)室包含內(nèi)部協(xié)作工具。工具可實(shí)現(xiàn)不同SOC人員（例如：操作員、分析師和逆向工程師等）之間的協(xié)作。學(xué)員和講師可直接進(jìn)行溝通，討論技術(shù)問題，學(xué)員之間可以分享見解、訓(xùn)練截圖和問題討論。同時，講師可以對學(xué)員的信息添加評論批注，對學(xué)員進(jìn)行一對一回復(fù)并為每個主題打開一個新的回復(fù)窗口。

建設(shè)優(yōu)勢

優(yōu)勢一：高仿真的訓(xùn)練場景

安恒信息在產(chǎn)品研發(fā)過程中通過了解用戶的需求痛點(diǎn)，結(jié)合經(jīng)典網(wǎng)絡(luò)安全攻擊事件案例在不同領(lǐng)域、行業(yè)客戶的業(yè)務(wù)場景基礎(chǔ)之上設(shè)計而成，最終通過成熟的虛擬化技術(shù)實(shí)現(xiàn)了經(jīng)典網(wǎng)絡(luò)場景的虛擬化和高仿真化。

優(yōu)勢二：高逼真的事件設(shè)計

安恒信息將多年的技術(shù)研發(fā)沉淀和經(jīng)驗(yàn)積累充分運(yùn)用在應(yīng)用安全和數(shù)據(jù)安全產(chǎn)品當(dāng)中，在行業(yè)內(nèi)大力推出應(yīng)急演練這種創(chuàng)新產(chǎn)品，產(chǎn)品內(nèi)囊括近年來一些典型的、影響力較大的真實(shí)網(wǎng)絡(luò)攻擊事件?；贙illChain模型的攻擊場景設(shè)計，精確仿真真實(shí)攻擊事件發(fā)生時的各個階段，涵蓋MITREATT&K攻擊矩陣中不同的技戰(zhàn)術(shù)組合應(yīng)用，為網(wǎng)絡(luò)安全防御人員帶來印象深刻的應(yīng)急演練實(shí)戰(zhàn)體驗(yàn)。

優(yōu)勢三：自動化的流量工具

產(chǎn)品并沒有采取傳統(tǒng)意義上的人工紅隊的攻擊方法，而是采用自動化攻擊腳本運(yùn)行機(jī)制，整個攻擊過程支持一鍵啟動，啟動后便由系統(tǒng)自動完成場景中的一系列攻擊。其產(chǎn)生的攻擊流量遠(yuǎn)非紅隊手動攻擊可比。滿足用戶隨時組織、開展全流程攻擊仿真應(yīng)急演練的需求。

此外產(chǎn)品還支持生成真實(shí)的背景流量，并將其注入到模擬網(wǎng)絡(luò)中，復(fù)制用戶在網(wǎng)絡(luò)中的各項(xiàng)活動和正常的網(wǎng)絡(luò)通信等行為，提高場景的復(fù)雜度和高仿真等特點(diǎn)，滿足不同水平藍(lán)隊人員的訓(xùn)練需求。

應(yīng)用價值

安恒信息網(wǎng)絡(luò)安全應(yīng)急演練實(shí)驗(yàn)室能夠模擬超仿真的網(wǎng)絡(luò)架構(gòu)，打造沉浸式的網(wǎng)絡(luò)安全場景，用以培訓(xùn)和檢驗(yàn)受訓(xùn)人員，適用于教育、政府、企業(yè)、公安等不同行業(yè)的人才培養(yǎng)工作。實(shí)驗(yàn)室可對主流的沉浸式的網(wǎng)絡(luò)安全場景進(jìn)行應(yīng)急響應(yīng)訓(xùn)練，為網(wǎng)絡(luò)安全防御人員（藍(lán)隊）提供趨近于真實(shí)環(huán)境的實(shí)戰(zhàn)演練。以便提升人員在各種真實(shí)攻擊事件場景下，解決網(wǎng)絡(luò)攻擊，進(jìn)行應(yīng)急、響應(yīng)、處置等方面的能力。

實(shí)驗(yàn)室提供了網(wǎng)絡(luò)安全攻防實(shí)訓(xùn)的超仿真環(huán)境，復(fù)雜的自動化攻擊流量能夠輕松復(fù)制事件場景中的攻擊威脅，而不依賴于人為的“紅隊”能力。系統(tǒng)支持調(diào)整場景難度級別，以滿足不同技能等級的人員實(shí)訓(xùn)要求。多樣化的訓(xùn)練場景與攻擊腳本，滿足了不同形態(tài)下的網(wǎng)絡(luò)安全實(shí)戰(zhàn)化人才的培養(yǎng)需求。

云安全>

態(tài)勢感知>

物聯(lián)網(wǎng)安全>

工業(yè)互聯(lián)網(wǎng)安全>

新型智慧城市>

>

新一代安全服務(wù)>

偵測服務(wù)>

保護(hù)檢測服務(wù)>

監(jiān)控分析服務(wù)>

應(yīng)急服務(wù)>

運(yùn)營管理服務(wù)>

特色服務(wù)>

安全管理>

數(shù)據(jù)安全>

網(wǎng)絡(luò)安全>

應(yīng)用安全>

端點(diǎn)安全>

>

商用密碼>