面向攻防實戰(zhàn)的信息安全實驗室建設方案

1、面向攻防實戰(zhàn)的信息安全實驗室建設方案引言Introduction為滿足軍工、航天、網(wǎng)警、電信、教育等行業(yè)對信息安全人才培養(yǎng)、攻防演練、安全研究等需求，北京天融信科技有限公司基于虛擬化技術開發(fā)了攻防演練系統(tǒng)，并以此系統(tǒng)為核心打造了面向攻防實戰(zhàn)的信息安全實驗室。需求分析NeedsAnalysis安全研究：以行業(yè)信息化、網(wǎng)絡安全、保密為主要出發(fā)點、重點研究信息管理和安全應用，建設新技術開發(fā)與驗證平臺，研究信息安全取證、破譯、解密等技術。并負責對電子數(shù)據(jù)證據(jù)進行取證和技術鑒定。安全研究實驗室示意圖應急演練：隨著信息安全的日益發(fā)展，網(wǎng)絡新型攻擊和病毒形式日益惡化，因此以安全運維、快速響應為目標，以信息網(wǎng)

2、絡技術為主要手段，提高在網(wǎng)絡空間開展信息監(jiān)察、預防、提高突發(fā)事件的處理能力。攻防演練實驗室示意圖人才培養(yǎng)：近年來，信息技術已在人類的生產(chǎn)生活中發(fā)揮至關重要的作用，隨之而來的信息安全問題也已成為關系國家安全、經(jīng)濟發(fā)展和社會穩(wěn)定的關鍵性問題。但由于國內專門從事信息安全工作技術人才嚴重短缺，阻礙了我國信息安全事業(yè)的發(fā)展信息安全實驗室示意圖解決方案Solution天融信基于攻防演練系統(tǒng)和在信息安全技術方面的研究，全力打造出基于安全研究、應急演練、人才培養(yǎng)所需要的信息安全實驗室，實驗室分為5個區(qū)域：信息安全研究區(qū)域、信息安全演練區(qū)域、信息安全設備接入?yún)^(qū)域、競賽與管理區(qū)域和遠程接入?yún)^(qū)域。實驗室網(wǎng)絡拓撲結構

3、信息安全攻防演練系統(tǒng)(Topsec-SP)：是通過多臺專用信息安全虛擬化設備，虛擬出信息安全所需的場景，例如WEB攻防平臺、應用攻防平臺、威脅分析平臺、數(shù)據(jù)挖掘平臺、基線掃描平臺、漏洞分析平臺、木馬分析平臺等等。同時系統(tǒng)提供相實驗指導書和實驗環(huán)境場景。信息安全研究平臺(Topsec-CP)：是通過智能信息安全靶機系統(tǒng)、信息安全智能滲透系統(tǒng)和信息安全監(jiān)控系統(tǒng)實現(xiàn)紅、藍對戰(zhàn)實戰(zhàn)。并對實戰(zhàn)過程進行監(jiān)控，實現(xiàn)測試過程和結果動態(tài)顯示。實驗室設備接入?yún)^(qū)：是能夠滿足用戶在演練和實戰(zhàn)時通過接入特殊設備來完成用戶自定義的實驗需求，例如UTM、IDS、漏掃、AIX、HP-Unix等通過虛擬化技術無法完成的設備。測

4、試、培訓、研究和管理區(qū)：相關人員通過B/S做培訓、研究和管理所用。遠程接入?yún)^(qū)：能夠滿足用戶通過遠程接入到信息安全實驗室內，進行7*24小時的測試和研究。方案特點Scheme?Features通過虛擬化模板快速真實系統(tǒng)環(huán)境?可通過融合虛擬網(wǎng)絡和真實物理，簡單拖拽即可快速搭建模擬業(yè)務系統(tǒng)環(huán)境，并在拓撲及配置出現(xiàn)問題時，方便快速恢復。通過監(jiān)控平臺可實時觀察測試情況?可通過攻防演練系統(tǒng)監(jiān)控平臺、在線或遠程的方式對所模擬網(wǎng)絡測試環(huán)境進行監(jiān)控。快速加載、自定義演練場景?攻防演練系統(tǒng)內置了400多個安全研究課題，并內置了常見的演練場景，可快速加載攻防場景，也可根據(jù)實際需要搭建演場景。方案優(yōu)勢SchemeAd

5、vantage實驗室優(yōu)勢天融信信息安全實驗室為信息安全研究、功能演練、人才培養(yǎng)提供400余個安全場景，能夠快速模擬軍工、政府、醫(yī)療能源等多種網(wǎng)絡環(huán)境；信息安全實驗室的部場景均是將理論與際環(huán)境和動手操作相結合；可單獨接入終端機器進行安全實驗，更配合天融信實驗室優(yōu)化版的各類產(chǎn)品例如防火墻、UTM、IDS、內網(wǎng)安全管理系統(tǒng)、交換機、路由器、接入認證系統(tǒng)等基礎安全設備，建成成及安全研究、攻防演練、人才培養(yǎng)為一體的信息安全實驗室。實驗室價值安全研究能力阿爾法實驗室對外項目服務方面，主要為承擔國家各類型部門的技術支持服務，如網(wǎng)絡設備穿透性安全、非法軟件逆向分析、惡意軟件逆向分析及特征研究、網(wǎng)絡攻防滲透服務、最新木馬技術研究等，同時將所研究的內容以場景方式更新至攻防演練系統(tǒng)，幫助用戶了解到最前沿的信息安全技術。培訓服務及認證天融信擁有雄厚的師資