AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎設施
態(tài)勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網(wǎng)絡空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務
運營管理服務
教育行業(yè)
高校網(wǎng)絡安全行業(yè)人才培養(yǎng)、技術創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡安全技術應用
網(wǎng)絡安全運維實驗室：助力高校應用型人才培養(yǎng)
近年來，高新技術快速發(fā)展，數(shù)字化轉型成為教育領域高質量發(fā)展的重要引擎和創(chuàng)新路徑。網(wǎng)絡安全作為數(shù)字化建設的安全基石，卻面臨著網(wǎng)絡安全人才缺口不斷攀升的直接挑戰(zhàn)，網(wǎng)絡安全人才培養(yǎng)迫在眉睫。
結合多年豐富的網(wǎng)絡安全技術積累與人才培養(yǎng)經(jīng)驗，安恒信息數(shù)字人才創(chuàng)研院和解決方案部共同推出一系列教育行業(yè)解決方案，從網(wǎng)絡安全行業(yè)出發(fā)，全方位助力高校形成人才培養(yǎng)、技術創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡安全技術應用的良性生態(tài)。
本期第五話
安恒信息&網(wǎng)絡安全運維實驗室解決方案
隨著“網(wǎng)絡建設后市場”時代的到來，網(wǎng)絡融合應用和IT運維管理將成為新的發(fā)展趨勢。由此產(chǎn)生了智慧城市、平安城市、遠程醫(yī)療、智慧園區(qū)等一系列融合性網(wǎng)絡應用，這些融合型網(wǎng)絡打破了傳統(tǒng)信息孤島間的壁壘，帶來新的建設方向，并在運營中更加依賴IT綜合運維手段，因此市場上對安全運維人才需求量激增。高校面臨著人才培養(yǎng)的重要挑戰(zhàn)，主要有以下幾點：
挑戰(zhàn)一：課程資源更新緩慢
現(xiàn)有高校已建設的實驗室并不具備安全產(chǎn)品相關的實操環(huán)境和配套的教學課程體系，理論教學和實踐實訓之間往往存在較大的割裂感，使學員無法真正接觸到市場上主流的信息安全產(chǎn)品，無法學習應對信息安全事件的實踐技能，因此很難對完整的安全運維手段進行全面的實踐，導致學員最終未與社會形成需求的無縫對接。
挑戰(zhàn)二：教學模式仍待改善
信息安全作為目前最為熱門的網(wǎng)絡技術，如何將這些抽象的網(wǎng)絡技術，采用實物化的網(wǎng)絡實訓教學，有效地加深學生對網(wǎng)絡技術的理解，提高動手能力和實際環(huán)境中發(fā)現(xiàn)問題、解決問題的能力，是高校迫切需要解決的問題。
挑戰(zhàn)三：運維實操環(huán)境欠缺
隨著企業(yè)和社會對網(wǎng)絡安全人才的需求劇增，使得企業(yè)對于學生或網(wǎng)絡安全人員運維實操技能的要求也越來越高。而高校的大部分信息安全實訓室產(chǎn)品并不具備完全由安全產(chǎn)品所構成的真實實操環(huán)境，對于學生的技能實操需求沒有很好的滿足，從而導致學生從學校培養(yǎng)銜接企業(yè)要求過程中出現(xiàn)問題。
安恒信息網(wǎng)絡安全演訓產(chǎn)品體系
為培養(yǎng)適應和引領現(xiàn)代產(chǎn)業(yè)發(fā)展的高素質網(wǎng)絡安全人才，安恒數(shù)字人才創(chuàng)研院自主研發(fā)了明御®鑒安網(wǎng)絡空間靶場平臺系列產(chǎn)品。明御®鑒安網(wǎng)絡空間靶場基于多層次全生命周期的人才培養(yǎng)體系，可滿足高校網(wǎng)絡安全實驗室建設，用于教學培訓、網(wǎng)絡安全研究、效能評估、綜合實訓、安全評估、應急演練等人才培養(yǎng)需求。
網(wǎng)絡安全運維實驗室解決方案
安全運維工程師是網(wǎng)絡安全產(chǎn)業(yè)中缺口巨大的崗位之一，網(wǎng)絡安全運維實驗室基于安全運維靶場的核心技術開發(fā)，搭載主流安全產(chǎn)品及真實業(yè)務場景，結合配套實驗教程，全面鍛煉安全運維人員的安全運維能力、防護能力、應急處置能力。安全運維靶場是從安全運維工程師的崗位知識技能要求出發(fā)，以崗位實戰(zhàn)技能為導向，開展讓學生具備初級安全運維工程師的崗位能力訓練。
安全運維靶場由LABOX、真實安全設備、安全防護場景、實驗指導教材構成，設備支持并滿足護網(wǎng)環(huán)境、信息攻防環(huán)境下的WEB應用防護、主機安全防護、漏洞防護、數(shù)據(jù)庫審計、綜合日志審計等安全需求。LABOX支持安全產(chǎn)品的重啟、數(shù)據(jù)初始化、關機等一體化操作和管理。在高校和職校教學過程中，借助安全運維靶場的配套課程，學員可以學習安全行業(yè)中主流的安全產(chǎn)品；并通過配套實驗，自己在真實的安全設備上動手操作，加深對安全設備的理解。
LABOX：基礎的實驗柜搭配，由多個信息安全產(chǎn)品組成。
信息安全產(chǎn)品采用市場上主流安全廠商生產(chǎn)的安全產(chǎn)品，包括但不限于：明御運維審計與風險控制系統(tǒng)、明御Web應用防火墻、安恒信息明御安全網(wǎng)關、明御APT攻擊預警平臺、明御綜合日志審計平臺、明御終端安全及防病毒系統(tǒng)、明御數(shù)據(jù)庫審計與風險控制系統(tǒng)等產(chǎn)品，涵蓋了網(wǎng)關安全、數(shù)據(jù)安全、終端安全、WEB應用安全等多個方面，既保證了學員能夠系統(tǒng)學習信息安全技術，親身接觸主流信息安全產(chǎn)品，又保證了所學知識技術的全面性，實操實訓的正確性、有效性。
安全運維靶場標準課程資源
1.網(wǎng)絡安全基礎階段：主要介紹網(wǎng)絡安全基本概念，同時涵蓋多個計算機領域安全性問題的剖析，包含操作系統(tǒng)漏洞分析及加固、WEB中間件漏洞分析及加固等相關課程。
2.安全設備部署階段：主要介紹主要介紹主流網(wǎng)絡安全設備工作原理以及策略配置，包含邊界防護、WEB應用安全、安全運維、數(shù)據(jù)安全、終端安全等課程。
3.威脅檢測階段：主要培養(yǎng)技術工程師對操作系統(tǒng)、中間件、數(shù)據(jù)庫、安全設備日志和告警的分析研判及線索提取能力，包含日志分析、安全設備告警分析等相關課程。
4.綜合演練場景實戰(zhàn)階段：對技術工程師主要的設備配置能力進行全面驗證和提升，包含企業(yè)基礎網(wǎng)絡安全防護能力建設實訓、企業(yè)網(wǎng)絡安全防護體系優(yōu)化實訓、企業(yè)威脅監(jiān)測實訓等場景。
建設優(yōu)勢
優(yōu)勢一：真實的實驗實訓環(huán)境
明御安全運維靶場整體以真實安全設備為基礎，采用LABOX實驗柜形式接入信息安全產(chǎn)品，具有強大的可擴展性，對外提供標準網(wǎng)絡接口，支持擴展其他安全產(chǎn)品，提供多種真實的組網(wǎng)環(huán)境，支持學生進行真實的網(wǎng)絡環(huán)境搭建、設備連線實操、運維實操等實驗內(nèi)容。
優(yōu)勢二：全面的信息安全產(chǎn)品
明御安全運維靶場采用的信息安全產(chǎn)品矩陣歷經(jīng)十余年市場打磨，是安恒信息結合多年以來在網(wǎng)關安全、數(shù)據(jù)安全、終端安全、WEB應用安全等領域的核心優(yōu)勢自主研發(fā)所打造的實驗實操產(chǎn)品矩陣。
優(yōu)勢三：完善的教學支撐體系
明御安全運維靶場建立并完善了在校學生的實踐學習支撐體系。教學資源由安恒信息一線的技術工程師研發(fā)，更貼近崗位實際需求，內(nèi)容涵蓋了網(wǎng)絡安全基礎、安全設備部署、威脅監(jiān)測、綜合演練等課程。先進的信息安全產(chǎn)品為學生提供了豐富的實踐實操機會，增加學生的實踐經(jīng)驗，進一步輔助提高在校學生的信息安全技術能力、實踐實操能力、創(chuàng)新研究能力等。使學生最終無縫對接社會對于信息安全人才的需求，平滑的接軌企業(yè)相關崗位的技術要求。
應用價值
強化實驗教學體系
建設安全運維實驗室有助于促進實驗教學規(guī)范化管理，提高實驗教學質量，通過建立以信息安全產(chǎn)品為主所構成的實驗室體系，強化學生對于真實組網(wǎng)環(huán)境中各個安全產(chǎn)品的實踐實操練習。滿足高校培養(yǎng)應用型人才的教學需求，完善實踐教學支撐體系。?
豐富專業(yè)課程資源
安全運維靶場內(nèi)置多階段安全技術學習資源。課程內(nèi)容涵蓋了網(wǎng)絡安全基礎類、安全設備部署類、威脅監(jiān)測類、綜合演練類等課程。滿足學生必須的專業(yè)性學習和實操實訓需求，形成完善的人才培養(yǎng)體系，使學生的綜合素質能力與社會的人才需求相匹配。
提升學生技能應用水平
安全運維實驗室提供完整的業(yè)務場景，專業(yè)課老師可利用實驗系統(tǒng)，創(chuàng)新設計真實的實驗環(huán)境，供學生進行自主學習演練，提升了學生實戰(zhàn)應用技術的積累。
合作案例
合作院校：
溫州職業(yè)技術學院
合作內(nèi)容：
溫州職業(yè)技術學院（簡稱溫職院）自2011年設立“網(wǎng)絡安全特長生”培養(yǎng)方向，2013年設立溫州市網(wǎng)絡信息安全技術服務中心，為溫州本地提供網(wǎng)絡安全技術服務，開始與安恒信息的校企合作。2017年溫職院掛牌安恒信息安全學院；2018年雙方正式簽訂了產(chǎn)教融合戰(zhàn)略合作協(xié)議，全面開啟安恒-溫職模式的安全人才培養(yǎng)；2019年，新申報的信息安全與管理專業(yè)正式招生，開啟了實戰(zhàn)型網(wǎng)絡安全人才產(chǎn)教融合培養(yǎng)的新歷程。
合作價值：
2018年，雙方合作首批應急響應訂單班，十多位學員參與了培訓。截止到2021年5月，合作訂單班共開設5期，培養(yǎng)學生200多人次，內(nèi)容涵蓋應急響應人才、安全運維人才、等保測評人才和護網(wǎng)藍軍人才的培養(yǎng)。
依托已建設的實踐條件，溫職院為溫州當?shù)仄笫聵I(yè)單位開展信息系統(tǒng)等級保護測評、Web安全監(jiān)測與人工驗證、安全系統(tǒng)集成、溫州市網(wǎng)絡安全員培訓等技術服務工作，先后為鹿城區(qū)公安局、甌海公安局等提供轄區(qū)600多個Web網(wǎng)站的監(jiān)測服務，多次開展網(wǎng)絡安全培訓服務及競賽演練服務。
合作院校：
長春大學
客戶需求：
1.? 提升學員安全運維和應急響應能力
2.? 高水平產(chǎn)教融合實訓基地建設
3.? 促進本地實習就業(yè)
解決方案：
為長春大學二期建設了安全運維靶場實驗室，結合安全運維崗位能力要求，基于實戰(zhàn)化人才、應用型人才培養(yǎng)的需求，以主流網(wǎng)絡安全設備，結合配套實驗教程，進行安全防護場景下的安全人員安全運維能力、防護能力、應急處置能力訓練?；趯嶒炇医ㄔO基礎，以及基地內(nèi)生活及教學配套、授課場地、教學和運營團隊，面向社會開展安全服務，凸顯本校網(wǎng)絡安全專業(yè)建設成果?；貎?nèi)可開展的對外業(yè)務主要包括：技能培訓、認證培訓、安全服務項目外包、職業(yè)技能競賽演練等。為后期長春大學能成為吉林省網(wǎng)絡安全技術支撐協(xié)同創(chuàng)新中心和吉林省網(wǎng)絡安全應急救援呼叫中心的人才培養(yǎng)奠定了基礎。
實驗室以組為單位，每組由LABOX加信息安全硬件產(chǎn)品組成的形式進行部署，在不需要改變現(xiàn)有網(wǎng)絡架構的前提下，接入到指定區(qū)域網(wǎng)絡，通過WEB界面圖細化方式配置快速接入。
