产品背景
近年来,随着高效、快速、安全的数字化信息建设,科技发展、虚拟互联和天地一体的网络空间已经形成。需要重视的是,网络空间的竞争不断变化,保障网络安全就是保障国家主权。其中根本在于培养网络安全人才,造就更多高质量、高水平的实战技术人员。
目前,我国网络安全人才缺口严重,政府、公安、教育等关基行业急需大批网络安全人才。人才培养面临缺少优质教学资源、缺少人才成长规划、缺少创新课程体系等多项问题。
那么,如何有效提升人员攻防实战水平,培养出应对真实网络安全威胁,实际解决安全问题的安全人才至关重要。
因此,为提高网络安全人才建设,最有效的途径是构建一套高质量水平的实战攻防训练靶场和配套的整体培训体系,建立健全安全人才的培养和选拔。
赛宁实训靶场基于此背景下诞生,它区别于一般的培训靶场,有效应对前面提到的各种挑战,是集合训、练、赛、评一体化设计的网络安全实战训练靶场。
基于高度仿真的虚拟网络,模拟物理世界组网,提供网络安全攻防知识培训及实操解题练习,支持在线夺旗考试,并形成完整的人才能力评价体系。在此靶场之上,我们还提供了一套完整的培训课程知识体系,覆盖全行业上百个安全方向,可以针对不同的客户提供高度定制化的培训内容。
客户需求
高 校:
教学需求——《清华大学》《南京大学》
· 需要支撑教学任务,兼具理论和实操的教学平台;
· 校内老师有自己开发的课程,需要上传到教学平台上,提供灵活的课程上传功能。
· 响应号召,培养社会需要的实用型人才,通过实训平台打造更多攻防实战安全人才。
科研需求——《中国科学技术大学》
· 网络实验室研究结果需要网络安全实验平台;
· 缺少网络安全攻防课程,以及授课需要。
关 基:
人才培养需求——《公安部第一研究所》
· 以理论人员为主,缺少具有实战能力的安全人才;
· 面对繁重的网络安全任务,需要定期进行网络安全意识培训、技能培训,但是培训内容和形式比较单一,缺少实操、考核。
人才竞赛演练需求——《长江海事局》
· 需要多种竞赛模式用于优秀人才考核选拔;参加网络安全大赛,需要赛前的练兵环境支撑,提升安全人员攻防能力。
解决方案
实训靶场
1、内置海量的精品课程和习题资源,课程覆盖《教指委-信息安全专业规范》课程大纲80%,并且将便捷的课程上传功能开放给用户,包括理论和实验,接入校园专用网,方便不同校区的师生登录;
2、建设网络靶场,配备虚实结合、装备测试等功能,供学校老师做未来网络相关技术的研究;
3、设计实训室、教学室、竞赛室、观摩室等全套实验室建设方案;
4、提供精品网络安全课程及配套实操,实战技能的需求。
竞赛靶场
为用户提供多样化专业竞赛模式,包括理论赛、解题赛、攻防赛、渗透赛等,并进行赛事组织方面的培训,使用户拥有自行组织赛事的能力。
产品优势
产品采用架构,后端基于私有云技术实现,支持多种虚拟化方式,为提升设备使用效率引入了缓存和负载均衡技术;前端展示模块具备完善的数据接口,除了自带的U3D、GIS等方式外能够支持用户自定义其他可视化方式;同时引入大数据分析系统对海量用户行为进行分析,综合展示用户能力。
私有云技术
私有云方案,底层系统由控制系统动态调度私有云计算中心提供的虚拟主机资源,并部署相关的靶标镜像和攻击机镜像,同时自动化实现网络拓扑、网络设备与安全设备的模拟仿真,构建符合对抗需求的攻防目标网络环境,为用户提供可直接通过浏览器接入的网络攻防虚拟实验室。虚拟实验环境使用完成后,可及时释放虚拟机占用的物理资源,实现资源的高效利用。
虚拟化技术
靶标镜像支持多种虚拟化技术如KVM、Docker、VMware等。
云接入技术
支持用户在WEB端无插件接入虚拟机,操作流畅无重影,支持在线文件互传、宿主机和虚拟机之间复制粘贴等操作。
防作弊技术
支持动态答案,答案由用户以及时间等变量生成,同一道题目对不同的用户有不同的答案,可以有效防止学员作弊。
大数据技术
根据用户在系统中培训、练习和考试的记录,运用大数据处理技术,统计分析用户行为和技术能力,展示用户成长轨迹。
客户价值
· 建设先进网络靶场,拥有实战化、体系化的课程,注重实战型人才培养,减轻了教师课程准备工作,解决一系列教学中遇到的问题。
· 针对未来网络相关新技术,可以快速部署实验环境,为学校科研工作创造优质环境。
· 助力用户网络安全人才培养,提升专业网安人才实战技能水平。实战引领,锤炼先进技战法,提高用户发现处置、落地查证、侦察打击、动态管控等多方面能力。
· 定期开展人才培养任务,即使面对紧急突发情况,持续守护信息安全保障防线。
赛宁网安将贯彻培养网络安全人才,持续助力关基、高校、各行业安全人员,提升攻防实战技术水平。同时加快构建未来内生安全能力,共同保障网络强国战略!