云安全
態(tài)勢感知
物聯(lián)網(wǎng)安全
工業(yè)互聯(lián)網(wǎng)安全
安全管理
數(shù)據(jù)安全
網(wǎng)絡(luò)安全
應(yīng)用安全
商用密碼
端點安全
新型智慧城市
開發(fā)安全
云原生安全
網(wǎng)絡(luò)空間靶場
運營管理服務(wù)
教育行業(yè)
高校網(wǎng)絡(luò)安全行業(yè)人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用
網(wǎng)絡(luò)安全運維實驗室：助力高校應(yīng)用型人才培養(yǎng)
近年來，高新技術(shù)快速發(fā)展，數(shù)字化轉(zhuǎn)型成為教育領(lǐng)域高質(zhì)量發(fā)展的重要引擎和創(chuàng)新路徑。網(wǎng)絡(luò)安全作為數(shù)字化建設(shè)的安全基石，卻面臨著網(wǎng)絡(luò)安全人才缺口不斷攀升的直接挑戰(zhàn)，網(wǎng)絡(luò)安全人才培養(yǎng)迫在眉睫。
結(jié)合多年豐富的網(wǎng)絡(luò)安全技術(shù)積累與人才培養(yǎng)經(jīng)驗，安恒信息數(shù)字人才創(chuàng)研院和解決方案部共同推出一系列教育行業(yè)解決方案，從網(wǎng)絡(luò)安全行業(yè)出發(fā)，全方位助力高校形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用的良性生態(tài)。
本期第五話
安恒信息&網(wǎng)絡(luò)安全運維實驗室解決方案
隨著“網(wǎng)絡(luò)建設(shè)后市場”時代的到來，網(wǎng)絡(luò)融合應(yīng)用和IT運維管理將成為新的發(fā)展趨勢。由此產(chǎn)生了智慧城市、平安城市、遠程醫(yī)療、智慧園區(qū)等一系列融合性網(wǎng)絡(luò)應(yīng)用，這些融合型網(wǎng)絡(luò)打破了傳統(tǒng)信息孤島間的壁壘，帶來新的建設(shè)方向，并在運營中更加依賴IT綜合運維手段，因此市場上對安全運維人才需求量激增。高校面臨著人才培養(yǎng)的重要挑戰(zhàn)，主要有以下幾點：
挑戰(zhàn)一：課程資源更新緩慢
現(xiàn)有高校已建設(shè)的實驗室并不具備安全產(chǎn)品相關(guān)的實操環(huán)境和配套的教學(xué)課程體系，理論教學(xué)和實踐實訓(xùn)之間往往存在較大的割裂感，使學(xué)員無法真正接觸到市場上主流的信息安全產(chǎn)品，無法學(xué)習(xí)應(yīng)對信息安全事件的實踐技能，因此很難對完整的安全運維手段進行全面的實踐，導(dǎo)致學(xué)員最終未與社會形成需求的無縫對接。
挑戰(zhàn)二：教學(xué)模式仍待改善
信息安全作為目前最為熱門的網(wǎng)絡(luò)技術(shù)，如何將這些抽象的網(wǎng)絡(luò)技術(shù)，采用實物化的網(wǎng)絡(luò)實訓(xùn)教學(xué)，有效地加深學(xué)生對網(wǎng)絡(luò)技術(shù)的理解，提高動手能力和實際環(huán)境中發(fā)現(xiàn)問題、解決問題的能力，是高校迫切需要解決的問題。
挑戰(zhàn)三：運維實操環(huán)境欠缺
隨著企業(yè)和社會對網(wǎng)絡(luò)安全人才的需求劇增，使得企業(yè)對于學(xué)生或網(wǎng)絡(luò)安全人員運維實操技能的要求也越來越高。而高校的大部分信息安全實訓(xùn)室產(chǎn)品并不具備完全由安全產(chǎn)品所構(gòu)成的真實實操環(huán)境，對于學(xué)生的技能實操需求沒有很好的滿足，從而導(dǎo)致學(xué)生從學(xué)校培養(yǎng)銜接企業(yè)要求過程中出現(xiàn)問題。
安恒信息網(wǎng)絡(luò)安全演訓(xùn)產(chǎn)品體系
為培養(yǎng)適應(yīng)和引領(lǐng)現(xiàn)代產(chǎn)業(yè)發(fā)展的高素質(zhì)網(wǎng)絡(luò)安全人才，安恒數(shù)字人才創(chuàng)研院自主研發(fā)了明御®鑒安網(wǎng)絡(luò)空間靶場平臺系列產(chǎn)品。明御®鑒安網(wǎng)絡(luò)空間靶場基于多層次全生命周期的人才培養(yǎng)體系，可滿足高校網(wǎng)絡(luò)安全實驗室建設(shè)，用于教學(xué)培訓(xùn)、網(wǎng)絡(luò)安全研究、效能評估、綜合實訓(xùn)、安全評估、應(yīng)急演練等人才培養(yǎng)需求。
網(wǎng)絡(luò)安全運維實驗室解決方案
安全運維工程師是網(wǎng)絡(luò)安全產(chǎn)業(yè)中缺口巨大的崗位之一，網(wǎng)絡(luò)安全運維實驗室基于安全運維靶場的核心技術(shù)開發(fā)，搭載主流安全產(chǎn)品及真實業(yè)務(wù)場景，結(jié)合配套實驗教程，全面鍛煉安全運維人員的安全運維能力、防護能力、應(yīng)急處置能力。安全運維靶場是從安全運維工程師的崗位知識技能要求出發(fā)，以崗位實戰(zhàn)技能為導(dǎo)向，開展讓學(xué)生具備初級安全運維工程師的崗位能力訓(xùn)練。
安全運維靶場由LABOX、真實安全設(shè)備、安全防護場景、實驗指導(dǎo)教材構(gòu)成，設(shè)備支持并滿足護網(wǎng)環(huán)境、信息攻防環(huán)境下的WEB應(yīng)用防護、主機安全防護、漏洞防護、數(shù)據(jù)庫審計、綜合日志審計等安全需求。LABOX支持安全產(chǎn)品的重啟、數(shù)據(jù)初始化、關(guān)機等一體化操作和管理。在高校和職校教學(xué)過程中，借助安全運維靶場的配套課程，學(xué)員可以學(xué)習(xí)安全行業(yè)中主流的安全產(chǎn)品；并通過配套實驗，自己在真實的安全設(shè)備上動手操作，加深對安全設(shè)備的理解。
LABOX：基礎(chǔ)的實驗柜搭配，由多個信息安全產(chǎn)品組成。
信息安全產(chǎn)品采用市場上主流安全廠商生產(chǎn)的安全產(chǎn)品，包括但不限于：明御運維審計與風(fēng)險控制系統(tǒng)、明御Web應(yīng)用防火墻、安恒信息明御安全網(wǎng)關(guān)、明御APT攻擊預(yù)警平臺、明御綜合日志審計平臺、明御終端安全及防病毒系統(tǒng)、明御數(shù)據(jù)庫審計與風(fēng)險控制系統(tǒng)等產(chǎn)品，涵蓋了網(wǎng)關(guān)安全、數(shù)據(jù)安全、終端安全、WEB應(yīng)用安全等多個方面，既保證了學(xué)員能夠系統(tǒng)學(xué)習(xí)信息安全技術(shù)，親身接觸主流信息安全產(chǎn)品，又保證了所學(xué)知識技術(shù)的全面性，實操實訓(xùn)的正確性、有效性。
安全運維靶場標(biāo)準(zhǔn)課程資源
1.網(wǎng)絡(luò)安全基礎(chǔ)階段：主要介紹網(wǎng)絡(luò)安全基本概念，同時涵蓋多個計算機領(lǐng)域安全性問題的剖析，包含操作系統(tǒng)漏洞分析及加固、WEB中間件漏洞分析及加固等相關(guān)課程。
2.安全設(shè)備部署階段：主要介紹主要介紹主流網(wǎng)絡(luò)安全設(shè)備工作原理以及策略配置，包含邊界防護、WEB應(yīng)用安全、安全運維、數(shù)據(jù)安全、終端安全等課程。
3.威脅檢測階段：主要培養(yǎng)技術(shù)工程師對操作系統(tǒng)、中間件、數(shù)據(jù)庫、安全設(shè)備日志和告警的分析研判及線索提取能力，包含日志分析、安全設(shè)備告警分析等相關(guān)課程。
4.綜合演練場景實戰(zhàn)階段：對技術(shù)工程師主要的設(shè)備配置能力進行全面驗證和提升，包含企業(yè)基礎(chǔ)網(wǎng)絡(luò)安全防護能力建設(shè)實訓(xùn)、企業(yè)網(wǎng)絡(luò)安全防護體系優(yōu)化實訓(xùn)、企業(yè)威脅監(jiān)測實訓(xùn)等場景。
建設(shè)優(yōu)勢
優(yōu)勢一：真實的實驗實訓(xùn)環(huán)境
明御安全運維靶場整體以真實安全設(shè)備為基礎(chǔ)，采用LABOX實驗柜形式接入信息安全產(chǎn)品，具有強大的可擴展性，對外提供標(biāo)準(zhǔn)網(wǎng)絡(luò)接口，支持?jǐn)U展其他安全產(chǎn)品，提供多種真實的組網(wǎng)環(huán)境，支持學(xué)生進行真實的網(wǎng)絡(luò)環(huán)境搭建、設(shè)備連線實操、運維實操等實驗內(nèi)容。
優(yōu)勢二：全面的信息安全產(chǎn)品
明御安全運維靶場采用的信息安全產(chǎn)品矩陣歷經(jīng)十余年市場打磨，是安恒信息結(jié)合多年以來在網(wǎng)關(guān)安全、數(shù)據(jù)安全、終端安全、WEB應(yīng)用安全等領(lǐng)域的核心優(yōu)勢自主研發(fā)所打造的實驗實操產(chǎn)品矩陣。
優(yōu)勢三：完善的教學(xué)支撐體系
明御安全運維靶場建立并完善了在校學(xué)生的實踐學(xué)習(xí)支撐體系。教學(xué)資源由安恒信息一線的技術(shù)工程師研發(fā)，更貼近崗位實際需求，內(nèi)容涵蓋了網(wǎng)絡(luò)安全基礎(chǔ)、安全設(shè)備部署、威脅監(jiān)測、綜合演練等課程。先進的信息安全產(chǎn)品為學(xué)生提供了豐富的實踐實操機會，增加學(xué)生的實踐經(jīng)驗，進一步輔助提高在校學(xué)生的信息安全技術(shù)能力、實踐實操能力、創(chuàng)新研究能力等。使學(xué)生最終無縫對接社會對于信息安全人才的需求，平滑的接軌企業(yè)相關(guān)崗位的技術(shù)要求。
應(yīng)用價值
強化實驗教學(xué)體系
建設(shè)安全運維實驗室有助于促進實驗教學(xué)規(guī)范化管理，提高實驗教學(xué)質(zhì)量，通過建立以信息安全產(chǎn)品為主所構(gòu)成的實驗室體系，強化學(xué)生對于真實組網(wǎng)環(huán)境中各個安全產(chǎn)品的實踐實操練習(xí)。滿足高校培養(yǎng)應(yīng)用型人才的教學(xué)需求，完善實踐教學(xué)支撐體系。?
豐富專業(yè)課程資源
安全運維靶場內(nèi)置多階段安全技術(shù)學(xué)習(xí)資源。課程內(nèi)容涵蓋了網(wǎng)絡(luò)安全基礎(chǔ)類、安全設(shè)備部署類、威脅監(jiān)測類、綜合演練類等課程。滿足學(xué)生必須的專業(yè)性學(xué)習(xí)和實操實訓(xùn)需求，形成完善的人才培養(yǎng)體系，使學(xué)生的綜合素質(zhì)能力與社會的人才需求相匹配。
提升學(xué)生技能應(yīng)用水平
安全運維實驗室提供完整的業(yè)務(wù)場景，專業(yè)課老師可利用實驗系統(tǒng)，創(chuàng)新設(shè)計真實的實驗環(huán)境，供學(xué)生進行自主學(xué)習(xí)演練，提升了學(xué)生實戰(zhàn)應(yīng)用技術(shù)的積累。
合作案例
合作院校：
溫州職業(yè)技術(shù)學(xué)院
合作內(nèi)容：
溫州職業(yè)技術(shù)學(xué)院（簡稱溫職院）自2011年設(shè)立“網(wǎng)絡(luò)安全特長生”培養(yǎng)方向，2013年設(shè)立溫州市網(wǎng)絡(luò)信息安全技術(shù)服務(wù)中心，為溫州本地提供網(wǎng)絡(luò)安全技術(shù)服務(wù)，開始與安恒信息的校企合作。2017年溫職院掛牌安恒信息安全學(xué)院；2018年雙方正式簽訂了產(chǎn)教融合戰(zhàn)略合作協(xié)議，全面開啟安恒-溫職模式的安全人才培養(yǎng)；2019年，新申報的信息安全與管理專業(yè)正式招生，開啟了實戰(zhàn)型網(wǎng)絡(luò)安全人才產(chǎn)教融合培養(yǎng)的新歷程。
合作價值：
2018年，雙方合作首批應(yīng)急響應(yīng)訂單班，十多位學(xué)員參與了培訓(xùn)。截止到2021年5月，合作訂單班共開設(shè)5期，培養(yǎng)學(xué)生200多人次，內(nèi)容涵蓋應(yīng)急響應(yīng)人才、安全運維人才、等保測評人才和護網(wǎng)藍軍人才的培養(yǎng)。
依托已建設(shè)的實踐條件，溫職院為溫州當(dāng)?shù)仄笫聵I(yè)單位開展信息系統(tǒng)等級保護測評、Web安全監(jiān)測與人工驗證、安全系統(tǒng)集成、溫州市網(wǎng)絡(luò)安全員培訓(xùn)等技術(shù)服務(wù)工作，先后為鹿城區(qū)公安局、甌海公安局等提供轄區(qū)600多個Web網(wǎng)站的監(jiān)測服務(wù)，多次開展網(wǎng)絡(luò)安全培訓(xùn)服務(wù)及競賽演練服務(wù)。
合作院校：
長春大學(xué)
客戶需求：
1.? 提升學(xué)員安全運維和應(yīng)急響應(yīng)能力
2.? 高水平產(chǎn)教融合實訓(xùn)基地建設(shè)
3.? 促進本地實習(xí)就業(yè)
解決方案：
為長春大學(xué)二期建設(shè)了安全運維靶場實驗室，結(jié)合安全運維崗位能力要求，基于實戰(zhàn)化人才、應(yīng)用型人才培養(yǎng)的需求，以主流網(wǎng)絡(luò)安全設(shè)備，結(jié)合配套實驗教程，進行安全防護場景下的安全人員安全運維能力、防護能力、應(yīng)急處置能力訓(xùn)練?；趯嶒炇医ㄔO(shè)基礎(chǔ)，以及基地內(nèi)生活及教學(xué)配套、授課場地、教學(xué)和運營團隊，面向社會開展安全服務(wù)，凸顯本校網(wǎng)絡(luò)安全專業(yè)建設(shè)成果?；貎?nèi)可開展的對外業(yè)務(wù)主要包括：技能培訓(xùn)、認(rèn)證培訓(xùn)、安全服務(wù)項目外包、職業(yè)技能競賽演練等。為后期長春大學(xué)能成為吉林省網(wǎng)絡(luò)安全技術(shù)支撐協(xié)同創(chuàng)新中心和吉林省網(wǎng)絡(luò)安全應(yīng)急救援呼叫中心的人才培養(yǎng)奠定了基礎(chǔ)。
實驗室以組為單位，每組由LABOX加信息安全硬件產(chǎn)品組成的形式進行部署，在不需要改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)的前提下，接入到指定區(qū)域網(wǎng)絡(luò)，通過WEB界面圖細化方式配置快速接入。
