AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎設施
態(tài)勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網(wǎng)絡空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務
運營管理服務
教育行業(yè)
高校網(wǎng)絡安全行業(yè)人才培養(yǎng)、技術創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡安全技術應用
網(wǎng)絡安全攻防實驗室：助力高校實戰(zhàn)型人才培養(yǎng)
近年來，高新技術快速發(fā)展，數(shù)字化轉型成為教育領域高質量發(fā)展的重要引擎和創(chuàng)新路徑。網(wǎng)絡安全作為數(shù)字化建設的安全基石，卻面臨著網(wǎng)絡安全人才缺口不斷攀升的直接挑戰(zhàn)，網(wǎng)絡安全人才培養(yǎng)迫在眉睫。
結合多年豐富的網(wǎng)絡安全技術積累與人才培養(yǎng)經(jīng)驗，安恒信息數(shù)字人才創(chuàng)研院和解決方案部共同推出一系列教育行業(yè)解決方案，從網(wǎng)絡安全全行業(yè)出發(fā)，全方位助力高校形成人才培養(yǎng)、技術創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡安全技術應用的良性生態(tài)。
本期第三話
安恒信息&網(wǎng)絡安全攻防實驗室解決方案
網(wǎng)絡攻擊與防護是網(wǎng)絡安全的核心內容，對抗的本質在于攻防兩端的較量。在數(shù)字化時代的新征程上，網(wǎng)絡安全行業(yè)正在經(jīng)歷從合規(guī)導向到實戰(zhàn)導向的轉變。針對網(wǎng)絡安全實戰(zhàn)型人才的供給需求，高校面臨著諸多挑戰(zhàn)，主要有以下幾點：
挑戰(zhàn)一：攻擊手段升級
網(wǎng)絡攻擊技術和手段持續(xù)升級, 漏洞利用、無文件攻擊等各類高級攻擊手段頻現(xiàn), 其攻擊隱蔽性、破壞性增強, 給網(wǎng)絡安全安全防護帶來了極大威脅。
挑戰(zhàn)二：攻防角色轉化
在網(wǎng)絡攻防對抗中，攻守雙方信息失衡局面存在已久。攻者在暗，只要時間充足，總能找到弱點并且毫無察覺地抹除痕跡；而防者在明，并不知道下一個攻擊來自何處，被動式防御成為不得已而為之的手段。
挑戰(zhàn)三：實戰(zhàn)技能缺乏
在網(wǎng)絡安全人才缺口中，實戰(zhàn)型人才缺乏的問題更為突出。很多用人單位更希望應聘者不僅具備較好的理論知識，更應具備較好的實踐能力。攻防兼?zhèn)涞膶崙?zhàn)型網(wǎng)安人才更具競爭優(yōu)勢，更能滿足社會的需要。
安恒信息網(wǎng)絡安全演訓產(chǎn)品體系
為培養(yǎng)適應和引領現(xiàn)代產(chǎn)業(yè)發(fā)展的高素質網(wǎng)絡安全人才，安恒數(shù)字人才創(chuàng)研院自主研發(fā)了明御®鑒安網(wǎng)絡空間靶場平臺系列產(chǎn)品。明御®鑒安網(wǎng)絡空間靶場基于多層次全生命周期的人才培養(yǎng)體系，可滿足高校網(wǎng)絡安全實驗室建設，用于教學培訓、網(wǎng)絡安全研究、效能評估、設備測試、安全評估、應急演練等人才培養(yǎng)需求。
網(wǎng)絡安全攻防實驗室解決方案
基于高校網(wǎng)絡安全人才實戰(zhàn)能力的培養(yǎng)需求，網(wǎng)絡安全攻防實驗室依托安恒信息自主研發(fā)的明御®鑒安網(wǎng)絡空間競賽靶場以及500余場網(wǎng)絡安全競賽運營經(jīng)驗，內置豐富實操題庫，通過實戰(zhàn)訓練提升專業(yè)學生知識技能。
1、競賽管理
競賽靶場通過關聯(lián)靶標鏡像、實操工具等資源構建本地操作環(huán)境，可支撐奪旗賽、闖關賽、對抗賽、領地賽等多模式的網(wǎng)絡安全競賽。從賽題選擇，競賽及階段的構建，人員的分配，可視化大屏的展示，賽后數(shù)據(jù)統(tǒng)計分析等多種應用功能，實現(xiàn)賽前、賽中、賽后全流程監(jiān)控及管理。
2、賽事監(jiān)控
競賽靶場能夠針對比賽各階段的狀態(tài)和資源進行實時監(jiān)控，并進行相應配置管理。同時具有完備的防作弊機制和多種處罰手段，能夠實時自動化檢測參賽選手之間相互交換Flag的行為并發(fā)布違規(guī)公告、進行扣分處理或禁賽處罰。
3、選手管理
競賽內用戶分為管理員、裁判、選手、觀眾四種角色，支持通過批量導入、關聯(lián)平臺用戶或手工添加的方式添加競賽相關用戶，支持導出相關選手或團隊信息。競賽支持單兵作戰(zhàn)模式和團隊作戰(zhàn)模式。支持對選手進行禁賽、解禁、設置作弊、取消作弊等操作。
4、階段管理
教學競賽靶場支持混合賽制，支持對單個競賽階段的獨立管理和配置，其中包含該階段下的選手、題目、解題思路、各類競賽展示榜單等資源的統(tǒng)一管理。
5、賽題管理
教學競賽靶場中不同的競賽形態(tài)滿足了不同的訓練需求，競賽系統(tǒng)內置了豐富的網(wǎng)絡安全攻防題型及經(jīng)典攻防對抗業(yè)務場景，包含CTF奪旗賽賽題、BTC闖關賽賽題、AWD對抗賽賽題、CTL領地賽賽題，以及對經(jīng)典賽事的套題管理。
6、競賽可視化
競賽擁有排行榜和可視化中心，排行榜可查看整場比賽選手的總分、排名和各階段分值。可視化中心包含整場比賽及各階段的得分曲線、實時事件、積分榜和態(tài)勢大屏等大屏展示。態(tài)勢大屏支持以雷達圖形式展示選手的技能分布，支持展示選手的攻防態(tài)勢和解題情況。
7、數(shù)據(jù)分析
系統(tǒng)支持從競賽維度對所有人員、單個部門以及個人的競賽情況進行分析，支持對所有人員、單個部門以及個人進行競賽分析，支持以雷達圖形式從參與次數(shù)與獲得分值的兩個視角對各類型賽制的能力分布情況進行統(tǒng)計分析。
8、賽題資源
競賽靶場題目信息設計Web應用安全、密碼學、加密解密、逆向工程、數(shù)據(jù)取證、數(shù)據(jù)分析、運維、開發(fā)、滲透測試、緩沖區(qū)溢出、逆向工程等多種安全技術領域，內置了350道實操技能體系題庫。
建設優(yōu)勢
優(yōu)勢一：實戰(zhàn)化競賽場景
競賽靶場采用先進、穩(wěn)定、成熟的虛擬化技術，利用攻防平臺仿真技術還原網(wǎng)絡信息系統(tǒng)真實業(yè)務場景，切實做到從攻擊者視角分析問題、以防御者視角解決問題、用實戰(zhàn)演練檢驗成果。
優(yōu)勢二：豐富的運營經(jīng)驗
安恒信息擁有專業(yè)競賽服務團隊，基于自主研發(fā)的競賽靶場，建立了清晰完備的競賽組織流程，用于支撐各類主流網(wǎng)絡安全競賽模式。憑借全方位、多維度、高水平的競賽保障體系，團隊每年支持競賽100余場，涉及網(wǎng)信、公安、政府、電力、金融、通信、教育、企業(yè)等多個行業(yè)，累計覆蓋參賽人次10萬+。
優(yōu)勢三：頂尖的攻防實力
安恒信息專注安全技術研究和安全攻防體系搭建，自主組建的安全科學家團隊，致力于Web安全、物聯(lián)網(wǎng)安全、工控安全、二進制四大安全領域研究，漏洞挖掘水平、攻防實力達到世界頂級水準。
應用價值
以賽促學，以賽代練
競賽不是對專業(yè)知識的復制，而更注重知識的實際運用，因此具有一定的挑戰(zhàn)性。有利于激發(fā)學生的競爭意識與探索欲望，使其沉浸其中，體驗利用所學知識解決實際問題的樂趣。幫助學生擺脫“紙上談兵”的困境，在實際應用場景中不斷探索研究，全面檢驗和提升攻防實戰(zhàn)能力。
提高學科競賽水平
以競賽的形式可以有效地考察學生對專業(yè)理論知識的掌握情況和解決實際問題的能力。學生通過系統(tǒng)的培訓，將專業(yè)知識掌握得更扎實與深入，不僅在競賽中取得了較好的成績，而且可以促進理論知識與實踐應用巧妙結合，提升創(chuàng)新思維、實踐技能以及團隊協(xié)作能力。
開展校內外競賽服務
高校通過競賽靶場建立完備的競賽組織流程，有利于開展校內外網(wǎng)絡安全學科競賽，推動各行業(yè)、各領域知識型、技能型、創(chuàng)新型網(wǎng)絡安全人才隊伍建設，不斷提高網(wǎng)絡安全對抗能力和防護水平，提升學校網(wǎng)絡安全專業(yè)的綜合影響力。
合作案例
合作院校
哈爾濱工業(yè)大學
合作內容
哈爾濱工業(yè)大學與安恒信息于2018年成立網(wǎng)絡安全聯(lián)合實驗室，共建產(chǎn)學研平臺，聯(lián)合開展課題研究和科研成果轉化，積極促進網(wǎng)絡安全領域核心技術和產(chǎn)品的研發(fā)，以及新技術、新產(chǎn)品的產(chǎn)業(yè)轉化等。
合作價值
哈爾濱工業(yè)大學與安恒信息通力合作，共同組織支撐2020“安天杯”網(wǎng)絡安全國際邀請賽、第十四屆全國大學生信息安全競賽等競賽項目，取得一眾好評。合作期間，校企雙方多次組織企業(yè)講座、人才論壇、指導學科競賽、學生夏令營等多樣化人才培養(yǎng)活動，積極探索創(chuàng)新人才培養(yǎng)模式。
