解决方案

随着数字化转型升级,保密业务也进行了数字化变革,面对日益增多的高技术窃密行为,保密工作除了基于保密意识的人防,更需要加强技术层面上的技防。然而,保密业务人员技术能力良莠不齐,对高技术窃密行为的研判处置能力也参差不齐,因此,定期组织实训比赛,以赛代训,成为提高全国保密工作人员技术能力的重要方法。

奇安信网神保密攻防实训解决方案采用理论学习与实训教学相结合的方式,基于开放的设备接入环境、高度可扩展性的系统架构进行整体设计,通过切合保密业务场景的完善、可更新的课程内容,帮助组织单位提升保密工作人员的技术研判处置能力。

方案内置保密工具使用、协议分析和流量分析、沙箱报告使用、邮件安全、逆向分析技术、APT相关、python技术等课程,每个课程均包含教学视频、指导手册和实验环境。基于目前课程资源体系,结合保密行业实训的需求点及问题,由奇安信自主进行课程体系研发,整合出先进化的课程资源培训体制及丰富的课程资源包体系。

方案采用虚实结合的产品设计理念,对网络安全硬件进行横向拓展,为大规模、复杂化虚拟仿真环境提供平台支撑。同时,根据目前网络发展现状以及自身实际情况采用SDN的网络设计思路,将控制平面和数据层面相分离,采用分布式部署模式,既可以实现统一控制,又降低了控制器的性能要求,能够满足大型网络的组网需求,并具备丰富的智能和安全特性,为大型项目实训、复杂网络结构搭建提供技术支持,满足高校日常实验教学的需要。

方案优势

1.专业化教学课程体系

奇安信拥有丰富的攻防比赛及保密技能大赛举办经验,结合已有的网络安全实战课程体系,教学课程设计更具针对性,从基础技术理论学习到理论应用和拓展,循序渐进,即便于学员形成自己的知识理论体系。

2.多样化理论课程资源

内置基础、专业、实践、选修等不同级别及方向课程,可满足不同类别人员、不同行业的实训需求不同。内置课程包括计算机网络、信息安全导论、密码学、Web安全、防火墙技术及应用、入侵检测与防御、VPN技术及应用、漏洞扫描与防护、日志收集与分析、软件安全(代码安全)、网络与通信安全、恶意代码原理与防范、无线网络安全、云计算与云安全、物联网安全、信息内容安全、嵌入式系统安全等,可以按需定制课程,并支持学员学习路线及学习任务的个性化定制。

3.专业化水平

运用KVM架构思想,结合信息安全人才培养规律及平台厂商丰富的行业领域经验,利用专业化攻防虚拟化仿真及技能实训的综合性安全实训平台,实现专业、细致的攻防实训。

4.操作流畅

采用高效的底层架构设计,具有较高的负责均衡及容灾水平,还能主动判断资源占用情况及流畅度,自主化调用闲置资源,自主化释放资源,实现优质资源配比,达到秒级操作。

5.多元化虚拟仿真场景

具备强大的仿真能力及水平,具备仿真资源库、仿真场景库、靶场资源环境库及行业仿真环境库,有效解决实验环境仿真难题。

6.灵活可扩展

可以根据不同的场景、不同的情况选择需要的模块,也可根据不同的需求与其他平台融合搭配,进行可定制化,具备良好的灵活性和可扩展性。