啟明星辰集團加強工業互聯網安全人才培養 夯實網絡安全根基

發布時間 2021-12-01

啟明星辰集團發布的“面向用戶端工業互聯網安全人才培訓培養”支撐計劃中,針對工業互聯網安全人才的專項培訓需要,為用戶提供了“工業互聯網安全實訓平臺”。該平臺圍繞用戶端的人才培訓培養需求,提供專項工業互聯網安全人才的整體理論培訓、實操訓練、安全事件應急處置等針對性課程,并通過實訓平臺進行交付,方便用戶在內部快速搭建專項網絡安全人才的培訓培養實訓平臺,形成專業性、行業性、持續性、可交付的工業互聯網安全人才培訓培養支撐體系。


實訓平臺的體系化、場景化有效提升安全人才能力


1、靈活可擴展的專業化產品設計


啟明星辰集團自主研發的工業互聯網安全實訓平臺以先進的KVM虛擬化技術結合Docker構建私有云為基礎,結合工業互聯網信息安全人才的知識、技能要求,采用B/S架構,提供面向就業崗位實際場景的定制化課程體系,整體采用“學、練、補、戰、演、驗、研”等全方位一體化模式,逐步深化、迭代、定向設計開發場景化課程體系,提高用戶的網絡安全實戰技能。


2、體系化的教學能力


依托工業互聯網安全實訓系統,對其信息安全攻防團隊與安全運維團隊開展不同知識梯度的安全培訓,深度結合業務與信息安全,定向設計開發面向工業互聯網專業領域的信息安全課程體系,持續化、梯度化、可考核化地開展面向實戰和實用的安全能力培訓,促進企業一線安全人員的能力成長。


3、全面綜合的動態能力測評


實訓平臺在學習過程中增加隨堂考題,檢驗知識的掌握情況,定向選擇生成專業考核測試,全方位考核學員的安全能力,自動生成學員綜合能力畫像,便于學員了解自身的學習短板,查缺補漏。并通過綜合能力分析,幫助老師總結近期學習狀況,知識內容難點,成績分布情況等,便于老師根據學員當前綜合能力設計形成針對性的教學培養體系方案。


4、實時模擬仿真實驗


通過圖形化界面方式實現自由拖拽,輕松生成各類工業互聯網安全仿真環境,模擬出各種工業互聯網行業目標場景、仿真各類網絡拓撲, 形成貼合項目實際操作要求的仿真環境,培養學員良好的實際操作能力。


5、虛實聯動構造實操場景


實訓平臺支持管理硬件安全設備與虛擬環境之間的虛實聯動,像WAF、防火墻、IDS、日志審計等安全設備可直接拖拽快速組建拓撲,盡可能還原真實的業務網絡,構造高級實操場景,滿足理論教學、實踐驗證、綜合演練、綜合實戰、安全科研等需求。


6、全面豐富的資源庫


實訓平臺內置了工業互聯網行業專用知識庫、漏洞庫、工具庫,涵蓋工業互聯網攻防技巧、工控漏洞、安全工具以及新興技術的發展規劃等,通過資源庫、定向教學、仿真實訓、動態測評等多維一體化方式為工業企業安全防御體系的制定、推演、研判和決策,提供接近實戰的網絡驗證環境,進行反復對抗和實戰演練支撐。


實訓平臺價值體現


1、提供專業化的能力支撐


實訓平臺是一款針對于專項實訓需求的培訓系統,在功能規劃、課程體系等方面都以用戶在工業互聯網安全的行業特性為需求基礎和目標,不僅適用于工業互聯網安全技術人員的實訓練習,技能提升場景,同時可以滿足用戶對人才能力梯隊提升,通過與工業互聯網安全攻防演練平臺、工業互聯網安全實景仿真演練靶場等進行靈活聯動,搭建更具實戰場景的實物仿真環境,從而實現安全威脅評估、安全加固方案驗證、仿真業務環境攻防演練、綜合演練等各種面向人員理論結合實踐的培訓能力支撐。


2、培養復合型工業互聯網安全人才


根據工業互聯網技術人員不同的職業發展需求,建立不同的人才培養計劃及方向,根據具體的人才培養計劃,靈活定制不同方向、不同難度的教學、實驗體系課程,優化人才培養結構,推進復合型人才培養輸出。


3、教學練管一體化


工業互聯網安全實訓平臺采用“理論+實踐”的人才培養模式,通過學習,了解基本信息安全防護手段以及信息安全前沿技術;通過場景實驗,強化網絡安全教育學習效果,鞏固學員的信息安全知識體系;通過實訓進一步提升學員的技術應用操作能力;通過課程測試,掌握學員的知識水平以及專業技術能力。同時,平臺本身融入了視頻教程、攻防知識庫、漏洞分析知識庫、前沿資訊知識庫等模塊,通過“案例學習->理論學習->實戰操作->鞏固內化”的全方位學習,掌握入侵方法、漏洞影響和原理,進一步深化教學實踐效果。


4、工業互聯網信息安全培訓常態化


 基于工業互聯網安全實訓平臺常態化開展網絡安全實戰演練、實訓、對抗等內容,常態化開展信息安全培訓,全面促進工業互聯和信息化隊伍整體信息技術安全水平,從而更好地為工業互聯網信息安全工作保駕護航。


5、積極探索新型領域安全研究


在提供教學實踐基礎上,依托啟明星辰集團網絡空間安全學院安全團隊定期研究、分析的成果輸出到工業互聯網安全實訓平臺,為客戶提供強大的漏洞資源庫。同時,針對漏洞庫基礎上,依托綜合實訓靶機資源,可以為客戶提供強大、豐富的漏洞驗證、分析支撐,充分結合工業互聯網自身業務和信息化建設特點,開展對新技術、新應用開展信息安全研究,將自身業務特性、信息化建設與信息安全完美融合,結合信息安全前沿技術展開深入安全研究與測試,積極構建工業戶互聯網安全主動防御體系。