場景式的網(wǎng)絡(luò)安全實(shí)踐教育

1、場景式的網(wǎng)絡(luò)安全實(shí)踐教育技術(shù)創(chuàng)新，變革未來從女兒的英語課外班說起場景式教育方法孩子的英語認(rèn)知不是從ABCD開始，識字、造句從SIGHT WORDS起步實(shí)踐教育的目標(biāo)是培養(yǎng)什么樣的人才？實(shí)踐教育重心“安全人口”基數(shù)是解決企業(yè)人才問題的重中之重，實(shí)踐教育是擴(kuò)大“人口基數(shù)”的核心網(wǎng)絡(luò)安全的特點(diǎn)是什么？更新快 偏應(yīng)用 工程化 要?jiǎng)邮置恳粋€(gè)網(wǎng)絡(luò)安全問題都是一個(gè)獨(dú)特場景，每一個(gè)安全產(chǎn)品都是解決特定場景中的問題網(wǎng)絡(luò)安全教育面臨哪些挑戰(zhàn)？不僅僅是在校園中。網(wǎng) 絡(luò)安全教育全社會必須 共同面臨的問題就是如 何跟上最新的形勢，更 新知識結(jié)構(gòu)更新新技術(shù)不斷涌現(xiàn)新威脅不斷發(fā)現(xiàn)太多未知因素如何結(jié)合應(yīng)用？任何技術(shù)和知識都是

2、 在特定場景中得到應(yīng)用如何避免“新技術(shù)”研 究的“政治正確”？扁平化的沉淀，如何 “立體化”起來？從沙 子還原成“塔”沉淀應(yīng)用場景是提升實(shí)踐應(yīng)用能力的基礎(chǔ)漏洞：一段有缺陷的代碼風(fēng)險(xiǎn)IT環(huán)境操作，執(zhí)行行動(dòng)6個(gè)元素結(jié)果獲利，目標(biāo)受損（無損） 人戰(zhàn)術(shù)E xp lo i t , 一種思路 加固，一種方法科研、教學(xué)的“簡單”場景實(shí)驗(yàn)實(shí)驗(yàn)，實(shí)訓(xùn)網(wǎng)絡(luò)安全的本質(zhì)在對抗，對抗的本質(zhì)在攻防兩端能力較量。習(xí)近平教學(xué)中的“對抗”的場景，競賽然而，競賽的目標(biāo)還是讓人員更好在實(shí)際場景中應(yīng)用技術(shù)水平，脫離了場景的對抗，沒有價(jià)值競賽支撐實(shí)踐教學(xué)從怎么做到怎么用再到在哪用2014年至今，支撐國內(nèi)省部級以上各類比賽超400場設(shè)定

3、底線場景紅線意識WEB安全工程師安卓安全工程師“簡單”場景積累聚合，形成“復(fù)雜”場景的基石靶場是承載和生成場景的基礎(chǔ)條件讓錯(cuò)發(fā)生在靶場提升教學(xué)效能，錘煉綜合能力蜜罐測試學(xué)習(xí)考核競賽驗(yàn)證演習(xí)現(xiàn)實(shí)真實(shí)環(huán)境靶場風(fēng)險(xiǎn)攻擊隱蔽行為開發(fā)弱點(diǎn)缺陷人員意識差補(bǔ)丁未修復(fù)應(yīng)急未處置漏洞科研 網(wǎng)絡(luò)靶場的關(guān)鍵點(diǎn)網(wǎng)絡(luò)靶場支撐教學(xué)、科研不同場景全 場 景 網(wǎng) 絡(luò) 靶 場社會治理場景“高處置”態(tài)勢感知威脅告警 通知通告增值服務(wù)(收費(fèi))威脅告警 通知通告增值服務(wù)(收費(fèi))通知通告增值服務(wù)(收費(fèi))風(fēng)險(xiǎn)與威脅情報(bào)數(shù)據(jù)風(fēng)險(xiǎn)與威脅情報(bào)數(shù)據(jù)風(fēng)險(xiǎn)與威脅 情報(bào)數(shù)據(jù)省總控中心綜合管理平臺集中數(shù)據(jù)匯聚分析平臺紅帽展示團(tuán)隊(duì)威脅情報(bào)庫風(fēng)險(xiǎn)監(jiān)測平臺應(yīng)

4、急響應(yīng)平臺省總控中心 綜合管理平臺 數(shù)據(jù)匯聚分析平臺集中 展示紅帽 團(tuán)隊(duì)地市分控中心1綜合管理平臺數(shù)據(jù)匯聚分析平臺集中 展示威脅情報(bào)庫風(fēng)險(xiǎn)監(jiān)測平臺地市分控中心1綜合管理平臺展示地市分控中心n綜合管理平臺數(shù)據(jù)匯聚分析平臺集中 展示威脅情報(bào)庫風(fēng)險(xiǎn)監(jiān)測平臺地市分控中心n綜合管理平臺展示各地市級政企單位安全罩傳感器安全罩傳感器各地市級政企單位：數(shù)據(jù)規(guī)范風(fēng)險(xiǎn)與威脅數(shù)據(jù)同步：通知通告情報(bào)數(shù)據(jù)匯總數(shù)據(jù)規(guī)范威脅情報(bào)數(shù)據(jù)通知通告漏洞庫數(shù)據(jù)風(fēng)險(xiǎn)與威脅威脅情報(bào)數(shù)據(jù)情報(bào)數(shù)據(jù)匯總漏洞庫數(shù)據(jù)安全罩傳感器安全罩傳感器省級各政企單位安全罩傳感安全罩傳感數(shù)據(jù)同步統(tǒng)一要求統(tǒng)一管理要求統(tǒng)一機(jī)房配備要求統(tǒng)一建設(shè)框架統(tǒng)一數(shù)據(jù)匯入要求統(tǒng)

5、一應(yīng)急響 應(yīng)與安全服 務(wù)要求架構(gòu)設(shè)計(jì)：統(tǒng)一要求：管理要求、機(jī)房配套要求、建設(shè)框架、數(shù)據(jù)匯入要求，應(yīng)急響應(yīng)和安全服務(wù)要求；賦權(quán)地方：賦予地市監(jiān)管部門統(tǒng)一調(diào)度、協(xié)調(diào)、匯聚各 地政企用戶、安全企業(yè)，服務(wù)團(tuán)隊(duì)的權(quán)利。三級架構(gòu)：省總控中心、市級分控中心、政企用戶三級架構(gòu)，省級監(jiān)管部門統(tǒng)一指揮全局，地市監(jiān)管部門分管 各地。數(shù)據(jù)統(tǒng)一匯聚：各總控、分控中心收集下轄各地政企單 位探針引擎數(shù)據(jù)及其他數(shù)據(jù)匯聚源。各分控中心按照省 級監(jiān)管要求和數(shù)據(jù)標(biāo)準(zhǔn)將數(shù)據(jù)匯總至省總控中心。部署規(guī)劃：以各地監(jiān)管部門和配套團(tuán)隊(duì)為支點(diǎn)，撐起全國范圍內(nèi)第一個(gè)覆蓋全行業(yè)的，政府監(jiān)管部門主導(dǎo)的安全罩體系高處置態(tài)勢感知落地廣東全省事 前 能 防

6、 范事 中 能 管 控事 后 能 整 改面主管部門線網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全支撐專家態(tài)勢感知應(yīng)急響應(yīng)平臺系統(tǒng)點(diǎn)安全企業(yè)踐行網(wǎng)絡(luò)安全防護(hù)理念安全罩應(yīng)急響應(yīng)中心運(yùn)營團(tuán)隊(duì)廣東省安全罩項(xiàng)目中，應(yīng)急響應(yīng)中心協(xié)調(diào)省內(nèi)廣大院校中的紅帽先鋒協(xié)助 重要行業(yè)進(jìn)行應(yīng)急處置。處置積累分析轉(zhuǎn)化安全罩整合社會力量，聯(lián)防聯(lián)動(dòng)聯(lián)控技術(shù)團(tuán)隊(duì)數(shù)據(jù)重保單位公安網(wǎng)警紅帽先鋒場景為基礎(chǔ)的網(wǎng)絡(luò)安全人才培養(yǎng)框架網(wǎng)絡(luò)安全學(xué)校社會用人單位研究實(shí)踐教學(xué)理論應(yīng)用人員意識、技術(shù)能力要求環(huán)境安全終端安全應(yīng)用安全網(wǎng)絡(luò)安全數(shù)據(jù)安全屏蔽電磁壓制信號各類衛(wèi)士殺毒軟件防垃圾郵件流量分析防火墻XDS安全監(jiān)控審計(jì)安全瀏覽器APP安全檢測APP加固代碼核查DLP加密MXM終端準(zhǔn)入人員安全踐培訓(xùn)實(shí)拔比武選練仿真演身份認(rèn)證測試工具保護(hù)頻段。效果日常運(yùn)維測試檢測眾測實(shí)戰(zhàn)核查優(yōu)化應(yīng)急響應(yīng)意識教育教育，終將需要理論化、體系化，我們以場景梳理體系4大實(shí)訓(xùn)基地武漢（國北京國關(guān)廣州基地福建基地性審查發(fā)明利12項(xiàng).全球最大網(wǎng)安在線教育平臺家級）（50萬級用戶）獨(dú)有認(rèn)證證書4個(gè)通過實(shí)質(zhì)編著教材2本專網(wǎng)絡(luò)空間安全智能仿自主研發(fā)網(wǎng)絡(luò)安全實(shí)真與眾測相關(guān)技術(shù)與訓(xùn)課件 超5000 節(jié)服務(wù)北京市工程實(shí)驗(yàn)室場景支撐網(wǎng)絡(luò)安全實(shí)踐教育形成閉環(huán)培訓(xùn)考