明御®攻防实验室平台

返回列表
1.产品介绍

明御®攻防实验室平台是各行业用于培养信息安全人才的专业性实验室平台。基于国际领先的安恒安全团队多年的安全研究、攻防最佳实践所积累的经验基础上汇聚而成。致力于呈现培训、教学、实验、研究、测试、比赛等综合性培养形式。为各行各业培养信息安全人才队伍建设提供专业性的人才培养平台支撑。


(产品架构)


(平台子系统组成)

2.全面、丰富的知识资源库

信息安全人才培养平台内置了课件、实验、题库三大资源体系,并提供了网络安全、主机安全、数据库安全、应用安全四大层面。


在基于现有资源体系基础上,形成了多种学习路径模式:
1、按照层面:网络安全、主机安全、应用安全、数据库安全
2、按照部门:开发部门、测试测试、运维部门、安全管理部门
3、按照岗位:开发岗位、测试岗位、运维管理、安全管理岗位
4、按照难度:初级、中级、高级三级难易程度进行学习



3.高危漏洞、可持续服务支撑能力

安恒信息安全研究院具有一批业界领先的专职安全研究队伍,致力于对网络安全威胁、最新情报分析,对主流软硬件进行漏洞挖掘,近年来,在Web安全、数据库安全、大数据安全、工控安全、移动安全、智慧城市信息安全等方面输出了大量安全成果,信息安全人才培养平台与安恒安全研究院保持紧密同步,实时对于安恒安全研究院最新的研究成功及时同步,形成课件、实验、题库三大核心资源,便于客户在第一时间把握最新、最前沿网络安全技术。



针对于Struts2、OPENSSL心脏出血等一系列互联网重大安全漏洞,可在一周内完成漏洞形成课件、实验资源包。


4.向导式个性化自主扩展设计

对于行业个性化需求,支持基于自身行业特点,自主设计、扩展课件、实验、题目、漏洞环境,满足行业自身扩展需求。


5.完善的体系化人才模式形式

日常学习、实训过程中,具有课件、实验作业指导书、语音视频、实验靶机一系列标准化配套体系,支持大批量同时进行学习、实训测试,能够引导初学者由浅入深的进行阶梯式学习。


6.内置权威的信息安全法律法规等相关课程

集成了信息安全法律、等级保护、计算机信息安全书籍、互联网安全态势安全报告、信息安全产品检验标准、安全测试主流工具实战指南、安全加固等课件。


7.提供全面的教学管理与动态考核体系机制
提供管理者视角与学员视角,无缝覆盖学员在学习过程中的生命周期体系。
  • 管理者视角包括:部门(班级)管理、课程管理、课程下发、公告管理等。
  • 学员视角包括:个人中心、我的课程、我的课程表、实验课、作业、成绩单、公告等
每个学员学习了那些课程,学习了多长时间,甚至学习了课程中的那些小结,系统都有完整的记录,管理人员可在后台轻松查看。


8.管理者布置作业,实现在线无纸化打分

管理者可根据实际需求,通过以部门、指定学员形式推送学习任务或实验,支持设定完成的时间节点,学生接收作业任务后,在本地完成,将作业回传上级领导,实现了基于平台布置作业、完成作业,并且支持在线打分,告别过去传统人工打分。

9.典型业务场景攻防演练虚拟化

平台提供了操作系统、数据库系统、中间件系统虚拟机模板,可在此基础上构建各类典型应用系统业务场景,基于全面的工具库安全测试工具集可对应用系统开展攻防演练实战化测试。



10.建设信息安全人才培养平台目的与意义
  1. 提升安全团队成员开展攻防分工协作能力
  2. 提供信息安全技术指导和技术培训;
  3. 提供信息安全风险评估和等级保护的评估工作;
  4. 支持结合各类安全事件开展各类应急演练活动,提升处理能力;
  5. 为准备上线的应用系统进行安全性测试工作;
  6. 组建行业信息安全领域知名战队,保持行业技术领先水平;
  7. 基于攻防实验室平台支持下开展日常信息安全工作;
  8. 基于攻防实验室平台完成安全预警、威胁分析和安全加固工作;
  9. 开展金融行业信息安全新技术的研究,包括金融行业安全新技术的研发、安全新技术的应用性研究等;
  10. 对全体员工开展常态化信息安全意识教育讲座、学习、普及;
  11. 作为常态化开展信息安全人才队伍建设与培养技术支撑平台

11.多种丰富、全面、可视化人才选拔模式

为了加强内部信息安全人才建设、培养,进一步提升整体技术骨干攻防技能水平,有效促进日常信息化安全管理水平,基于明御攻防实验室平台作为接下来常态化培养信息安全人才有力支撑平台。为开展安全培训、安全教学、实训实验、安全研究、安全测试、竞赛人才选拔等综合性人才培养、人才选拔形式,培养一批高素质、高水平的信息化信息安全人才队伍,不断提升自身信息安全管理综合水平。为网络与信息安全保驾护航。


基于明御攻防实验室平台竞赛平台开展人才选拔,可达到如下目的:

  • 有效检验网络安全意识
  • 有效检验网络安全技能实战化水平
  • 有效促进网络安全人才培养工作
  • 有效选拔优秀网络安全人才
  • 有效促进信息化信息安全管理综合防护水平
  • 基于网络化,无需集中技术人员至专有场地
  • 题目类型贴合各行业热点网络安全攻防技术
  • 高效、智能、便捷、专业、严谨、公正


12.基于真实场景的实战化安全竞赛
通过攻防对抗安全竞赛平台可以形成各类安全竞赛模式,为人员提供一个具有超大规模的真实生产业务系统场景。检验人员的各个领域安全知识、技能全面性情况。
  • 安全挑战赛
  • 安全运维管理赛
  • 安全加固赛
  • 安全攻击赛
  • ……


(闯关模式)

13.基于真实安全设备构建的业务场景比赛形式

模拟真实的企业内部业务系统、外部互联网业务系统场景等形式,进行实战的基于真实业务场景仿真进行实战的安全竞赛模式,有助力为人员通过此类竞赛模式了解不同企业的业务系统真实性。


(CTF夺旗赛主题1)


(CTF夺旗赛主题2)


(CTF夺旗赛主题3)


(CTF夺旗赛主题4)

14.适用于大规模开展复杂网络对抗模式

攻防对抗(安全竞赛)平台可仿真形成各类比赛业务场景,满足于不同比赛场景需求,同时,支持大规模的人员同时能够保持稳定在线进行比赛。作为第一届2014年4.29首都网络安全日 网络安全技术特等奖获得者,安恒已经先后在2015年第二届、2016年第三届(第三届参赛人员高达:3000人)作为4.29首都网络安全日的主办方北京市公安局唯一指定的首席技术支撑单位,连续两届为大赛提供全方位的平台支撑和技术保障。以零故障、高效、稳定提供比赛支撑,深受4.29首都网络安全日主办方北京市公安局高度评价。


(攻防赛主题1)


(攻防赛主题2)


(攻防赛主题3---第三届4.29首都网络安全日 网络安全技术大赛《决赛》)



安全竞赛案例

网络安全技能竞赛是业界广泛认为有效开展人才培养、挖掘、选拔方式之一,也是对安全人才功底、技能、思维、快速反应等多方面认可度最佳方式之一。


安恒信息已为政府、网信办、公安、运营商、金融、教育、通管局、电力、测评机构、检察院、交通、协会11个等行业展开了人才培养、人才选拔,目前已支撑竞赛规格具有国家级、省级、市级。


由北京市政府、北京市公安局主办的4.29首都网络安全日活动,安恒信息受邀参加首届4.29首都网络安全日网络安全技术大赛,与在诸多的国内安全公司代表队技术较量比拼,最终以最好的成绩脱颖而出,夺得特等奖。


凭借专业、过硬的技术水平受到北京市公安局邀请,连续支撑了第二届2015年4.29首都网络安全日网络安全技术大赛、第三届2016年4.29首都网络安全日网络安全技术大赛,该赛事面向全国,不限地域、年龄、性别、职业、行业(具有前科除外)等特点,吸引了来自全国各行各业、民间网络安全技术人员广泛参与,第三届2016年4.29首都网络安全日网络安全技术大赛吸引了来自全国3000名优秀网络安全人才,该赛事是截至到目前为止,仍然是国内最高规格、最大参赛规模的一次顶级安全竞赛。



16.最佳实践

明御攻防实验室平台作为全面、深度、专业的信息安全人才培养平台,已经在诸多行业成功应用,为各行各业培养了大量的信息安全团队优秀人才、为各行业提供了具有职业生涯的职业路径,充分的适用于常态化信息安全人才培养规划。


杭州安恒信息技术有限公司 版权所有 © 2007-2017    浙ICP备09102757号 | 法律声明 | 隐私保护 |