“知白網絡安全演練系統”是由啟明星辰為培養創新網絡攻防對抗人才,跟蹤網絡空間攻防行為研究熱點,孵化網絡攻防高新項目,培養具有國際化視野的網絡安全人才和實戰專家而自主研發的一套全面、精準、可視化分析的人才培訓選拔平臺。網絡安全演練系統從網絡攻防整體能力要求出發,涵蓋不同網絡、不同系統、不同應用的攻防演練內容,滿足各行業網絡安全人才規劃、考核選拔標準等特色需求。該平臺以虛擬化技術為基礎,以課程內容、精準考核方式為核心,集知識培訓、技能訓練、仿真演練、管理考核、競賽運維、賽題管理、攻防可視化、考核選拔等于一體,以滿足不同行業計算機、信息安全和信息對抗人才培養的理論教學、實踐驗證、技能競賽、學科建設等多種需求。
應用場景
學校教學
● 聯合共建信息安全創新實驗室
通過共建網絡安全產業學院,在產教融合合作方式的基礎上通過網絡安全學科專業和院系建設、創新網絡安全人才培養機制、專業與課程設置等方案的制定,共同進行精品開放課程開發、課程資源庫建設、教學方案制定、物理場景定向授課、演練題庫更新等一系列的教學資源建設服務內容支持多個信息(網絡)安全方面的專業開設,以滿足網絡空間安全專業群建設,培養新型網絡安全技術人才,實現學校轉型升級發展等需求。
人才培養
● 人才培養探索
依托網絡安全演練系統,對企業信息安全攻防團隊與安全運維團隊開展不同知識梯度的安全培訓,深度結合業務與信息安全,設計開發面向企業專業領域的信息安全課程體系,持續化,梯度化,可考核化地開展面向實戰和實用的安全能力培訓,促進企業一線安全人員的能力成長。
● 結合業務環境多場景仿真探究
通過網絡安全演練平臺搭建各種逼真的自身業務環境,從而實現安全威脅評估、安全加固方案驗證、自身業務環境攻防演練、應急演練、系統升級等各種方案驗證。
● 聯合攻防技術探究
以網絡安全演練系統為基礎,項目合作為核心,通過漏洞挖掘、仿真驗證、人才培養等方式提交企業安全團隊技術能力,通過產品研發合作實現雙方優勢互補,共同開展針對自身業務環境信息安全系統專用網絡安全演練等產品研發,通過共建網絡安全實驗室開展企業漏洞深度挖掘、重大安全事件模擬驗證、不同層面漏洞等方面聯合研究。
人才選拔
平臺內置考評系統,根據不同知識點設置不同題目,快速組卷開考,考試后自動統計排名成績,可以提升人才選拔效率,同時統計對應知識點得分,更好組建人才隊伍。
賽事支撐
依托網絡安全演練系統通過開展針不同行業的攻防技能比武大賽,可以選拔出一批攻防能突出,攻防兼備的新星人才,完成技術人才選拔建設網絡安全人才梯隊。
產品特色
● 多方向人才培訓方案
啟明星辰網絡空間安全學院擁有安全運維課程體系、安全攻防課程體系、安全管理課程體系、安全技術課程體系、新技術安全課程體系、認證類課程體系、軟件安全開發類課程體系、源代碼安全審計課程體系等八大課程體系近60門課程。
● 培訓效果立竿見影
培訓效果評估是人才培訓過程中的重要環節,也是檢驗培訓質量的重要手段。課程內容配套相應隨堂測試題,教員可根據考核要求設置不同分值,系統會根據評分標準對學員的操作行為進行評分。教員可通過此功能全面掌握不同學員的培訓效果,進而提高培訓質量。
● 管理易、部署快
培訓效果評估虛擬化技術簡化了攻防平臺的部署難度??蛻舳藷o須安裝軟件。學生通過Web頁面訪問平臺并進行實驗,教師和管理員通過Web頁面進行實驗和設備的管理。
整個系統通過云計算虛擬化調度和管理,支持各種實驗環境的快速生成,讓學生對各種計算機、網絡設備和安全設備進行實際操作,真實體驗操作系統、網絡設備、漏洞病毒、攻防手段和實際操演過程的結合。不同虛擬實驗環境之間相互隔離,互不干擾。教學過程中,教師可隨時中止和干預。實驗結束后一鍵還原初始設置。
● 教學一體化
網絡安全演練系統已融入視頻教程、攻防文章、漏洞分析、前沿資訊等模塊,通過“案例學習->理論學習->實戰操作->鞏固內化”的全方位學習,掌握攻擊方法、漏洞影響和原理,進一步深化教學實踐效果。
● 動態拓撲生成
可通過拖拽圖標搭建復雜網絡功能,盡可能地模擬真實網絡環境,強調以交互的方式體現網絡攻擊和防御的實際過程。
● 開放式平臺共建
網絡安全演練系統提供了題庫管理、內容管理等多種擴展接口,方便定制添加實驗內容,同時支持平臺的二次開發及開放式的平臺共建。
● 模塊化靈活部署
網絡安全演練系統支持獨立部署與融合部署。既能單獨接入終端機器進行安全實驗,也可以配合客戶已有的各類產品,如防火墻、IDS、日志審計、WAF、交換機、路由器等安全設備,組合成為真實攻防的全局環境。