面向攻防实战的信息安全实验室建设实施方案

.面向攻防实战的信息平安实验室建立方案面向攻防实战的信息平安实验室建立方案引言 Introduction 为满足军工、航天、网警、电信、教育等行业对信息平安人才培养、攻防演练、平安研究等需求，天融信科技 XX 基于虚拟化技术开发了攻防演练系统，并以此系统为核心打造了面向攻防实战的信息平安实验室。需求分析 Needs Analysis 平安研究：以行业信息化、网络平安、XX 为主要出发点、重点研究信息管理和平安应用，建立新技术开发与验证平台，研究信息平安取证、破译、解密等技术。并负责对电子数据证据进展取证和技术鉴定。平安研究实验室示意图应急演练：随着信息平安的日益开展，网络新型攻击和病毒形式日益恶化，因此以平安运维、快速响应为目标，以信息网络技术为主要手段，提高在网络空间开展信息监察、预防、提高突发事件的处理能力。jz*.攻防演练实验室示意图人才培养：近年来，信息技术已在人类的生产生活中发挥至关重要的作用，随之而来的信息平安问题也已成为关系国家平安、经济开展和社会稳定的关键性问题。但由于国内专门从事信息平安工作技术人才严重短缺，阻碍了我国信息平安事业的开展信息平安实验室示意图解决方案 Solution 天融信基于攻防演练系统和在信息平安技术方面的研究，全力打造出基于平安研究、应急演练、人才培养所需要的信息平安实验室，实验室分为 5 个区域：信息平安研究区域、信息平安演练区域、信息平安设备接入区域、竞赛与管理区域和远程接入区域。jz*.实验室网络拓扑构造信息平安攻防演练系统Topsec-SP：是通过多台专用信息平安虚拟化设备，虚拟出信息平安所需的场景，例如 WEB 攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供相实验指导书和实验环境场景。信息平安研究平台Topsec-CP：是通过智能信息平安靶机系统、信息平安智能渗透系统和信息平安监控系统实现红、蓝对战实战。并对实战过程进展监控，实现测试过程和结果动态显示。实验室设备接入区：是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如 UTM、IDS、漏扫、AIX、HP-Unix 等通过虚拟化技术无法完成的设备。测试、培训、研究和管理区：相关人员通过B/S 做培训、研究和管理所用。远程接入区：能够满足用户通过远程接入到信息平安实验室内，进展 7*24 小时的测试和研究。jz*.方案特点 Scheme Features 通过虚拟化模板快速真实系统环境可通过融合虚拟网络和真实物理，简单拖拽即可快速搭建模拟业务系统环境，并在拓扑及配置出现问题时，方便快速恢复。通过监控平台可实时观察测试情况可通过攻防演练系统监控平台、在线或远程的方式对所模拟网络测试环境进展监控。jz*.快速加载、自定义演练场景攻防演练系统内置了 400 多个平安研究课题，并内置了常见的演练场景，可快速加载攻防场景，也可根据实际需要搭建演场景。方案优势 Scheme Advantage 实验室优势天融信信息平安实验室为信息平安研究、功能演练、人才培养提供400 余个平安场景，能够快速模拟军工、政府、医疗能源等多种网络环境；信息平安实验室的部场景均是将理论与际环境和动手操作相结合；可单独接入终端机器进展平安实验，更配合天融信实验室优化版的各类产品例如防火墙、UTM、IDS、内网平安管理系统、交换机、路由器、接入认证系统等根底平安设备，建成成及平安研究、攻防演练、人才培养为一体的信息平安实验室。实验室价值jz*.平安研究能力阿尔法实验室对外工程效劳方面，主要为承当国家各类型部门的技术支持效劳，如网络设备穿透性平安、非法软件逆向分析、恶意软件逆向分析及特征研究、网络攻防渗透效劳、最新木马技术研究等，同时将所研究的内容以场景方式更新至攻防演练系统，帮助用户了解到最前沿的信息平安技术。培训效劳及认证天融信拥有雄厚的师资力量，会聚了一批高水平、高素质的信息平安领域资深讲师，同时拥有 CISSP、CISP、ISMS、CCIE Security、NSACE 等信息平安相关国际/国家认可资质。jz*