網(wǎng)絡(luò)安全攻防實訓(xùn)平臺解決方案

網(wǎng)絡(luò)攻防實訓(xùn)平臺XXX安全技術(shù)有限公司目錄

CONTENTS01.安全現(xiàn)狀2.

產(chǎn)品介紹2.

產(chǎn)品特點2.

應(yīng)用場景2.

典型案例01網(wǎng)絡(luò)安全現(xiàn)狀網(wǎng)絡(luò)安全形勢人才培養(yǎng)現(xiàn)狀國家政策法規(guī)網(wǎng)絡(luò)安全形勢全球網(wǎng)絡(luò)安全形勢嚴(yán)峻，層出不窮的網(wǎng)絡(luò)安全事件頻發(fā)。保障網(wǎng)絡(luò)空間安全就是保障國家主權(quán)，信息安全上升到國家戰(zhàn)略高度。習(xí)主席強調(diào)：“沒有網(wǎng)絡(luò)安全就沒有國家安全。網(wǎng)絡(luò)空間的競爭歸根到底是人才的競爭?！?極光行動夜龍行動針對R

SA入侵并震網(wǎng)烏克蘭電力門勒索病毒Petya高斯（2009-2010

）（2007

-2011

）竊取數(shù)據(jù)（2011

）（2006-2010

）（2015

.12

.2

3

）（2017.3

）（2011-2012

）索倫之眼（2010-至今）A

PT28（2007-至今）Safe行動（2

012

）無目標(biāo)國家）H

earB

eat（2009

-2012

）W

in

nti（2

009-

2013

）目標(biāo)全球網(wǎng)絡(luò)旅行者行動（2004-2013

）目標(biāo)全球H

ang

O

ver（2010

-2013）紅色十月行動（2007

-2013

）The

M

ad

i

C

am

p

aig

n（2011-2012

）A

PT

1（2006-至今）對敘利亞外交部的針對性攻擊（2012-11

-30

）To

R

ussia

W

ithTarg

eted

A

ttac（2012

-12-10

）俄羅斯中國中東地區(qū)韓國印巴基斯坦敘利亞伊朗東歐及前蘇聯(lián)國家法國、荷蘭

瑞士、烏克蘭中亞美國海蓮花（2011-至今）蔓靈花（2013-至今）摩訶草（2009-至今）人才培養(yǎng)現(xiàn)狀——1、缺3000多所120所安全專業(yè)每個院校每年培養(yǎng)約100人一年約培養(yǎng)1-2萬人10-20家多數(shù)都為證書培訓(xùn)每年培養(yǎng)人數(shù)約1-2萬人高等院校社會機(jī)構(gòu)140人才培養(yǎng)現(xiàn)狀——2、不專業(yè)01人才技能培養(yǎng)滯后信息安全是技術(shù)更新迭代最快的行業(yè)之一,在攻防博弈中,往往防慢于攻,防御者的技能遠(yuǎn)遠(yuǎn)滯后于攻擊者。當(dāng)攻擊事件發(fā)生時,防御者卻手足無措,無法對實時變化的安全威脅進(jìn)行有效應(yīng)對。02網(wǎng)絡(luò)攻防教學(xué)體系薄弱由于網(wǎng)絡(luò)安全攻防實戰(zhàn)的專業(yè)性，現(xiàn)有網(wǎng)絡(luò)安全教學(xué)體系并不能滿足實戰(zhàn)需求。同時編排教學(xué)體系的人員攻防經(jīng)驗不足，導(dǎo)致網(wǎng)絡(luò)安全的攻防場景無法貼合用戶需要。03攻防實訓(xùn)體系亟需完善目前網(wǎng)絡(luò)攻防的課程需要投入大量的精力構(gòu)建實操環(huán)境、制作與設(shè)計實訓(xùn)場景以及演示與講解實訓(xùn)課程,而大部分廠家均以PPT講義、安全實驗等形式來構(gòu)建課程體系，并未形成連貫的實訓(xùn)實操體系。04培訓(xùn)體系靈活性差現(xiàn)階段的培訓(xùn)體系大多是通用型模板,在課程設(shè)置、教學(xué)方式及實訓(xùn)環(huán)境等方面并未結(jié)合用戶實際需求,以至于技術(shù)人員的安全技能無法進(jìn)行針對性提升。05專業(yè)性難以保障網(wǎng)絡(luò)攻防技術(shù)的教學(xué)具有非常強的實驗性，但現(xiàn)階段懂教學(xué)的不一定懂攻防，懂攻防的不一定懂教

學(xué)，導(dǎo)致網(wǎng)絡(luò)安全教學(xué)體系的專業(yè)性難以保障。06培訓(xùn)效果難評價在真正培訓(xùn)過程中效果評估差強人意,缺乏對進(jìn)步明顯、業(yè)績突出的人員的獎勵依據(jù),不利于促進(jìn)學(xué)員學(xué)習(xí)積極性及人才梯隊的建立,使得安全培訓(xùn)整體呈現(xiàn)出事倍功半的效果。網(wǎng)絡(luò)攻擊已被認(rèn)為是僅次于極端天氣和自然災(zāi)害的全球第三大威脅，網(wǎng)絡(luò)犯罪目前每年造成的經(jīng)濟(jì)損失高達(dá)6000多億美元，

相當(dāng)于世界GDP排名第22位的瑞典一個年度的GDP。目前IT領(lǐng)域是就業(yè)薪資水平和發(fā)展空間最好的行業(yè)，其中有一個專業(yè)的人才缺口是最大的就是網(wǎng)絡(luò)安全專業(yè)。今年的統(tǒng)計數(shù)據(jù)這個專業(yè)的缺口已經(jīng)在增長到了240萬人。而現(xiàn)階段我國院校培養(yǎng)的人才只有20萬人左右，遠(yuǎn)遠(yuǎn)不發(fā)滿足市場的需求。人才培養(yǎng)現(xiàn)狀——3、趨勢第三條國家堅持網(wǎng)絡(luò)安全與信息化發(fā)展并重，遵循積極利用、科學(xué)發(fā)展、依法管理、確保安全的方針，推進(jìn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和互聯(lián)互通，鼓勵網(wǎng)絡(luò)技術(shù)創(chuàng)新和應(yīng)用，支持培養(yǎng)網(wǎng)絡(luò)安全人才，建立健全網(wǎng)絡(luò)安全保障體系，提高網(wǎng)絡(luò)安全保護(hù)能力。第二十條國家支持企業(yè)和高等學(xué)校、職業(yè)學(xué)校等教育培訓(xùn)機(jī)構(gòu)開展網(wǎng)絡(luò)安全相關(guān)教育與培訓(xùn)，采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才，促進(jìn)網(wǎng)絡(luò)安全人才交流。法律政策要求網(wǎng)絡(luò)安全相關(guān)重點政策設(shè)計理念—網(wǎng)絡(luò)安全實踐教育閉環(huán)攻防兼?zhèn)涞膶崙?zhàn)型網(wǎng)安人才培養(yǎng)實踐形成基于“理論體系-工具產(chǎn)品-事件案例-攻防實踐”知識鏈牽引的授課思路，以及“從攻擊者視角分析問題，以防御者視角解決問題，用實戰(zhàn)演練檢驗效果”攻防角色互換的技術(shù)研究思路。人才培養(yǎng)攻防角色互換攻防實戰(zhàn)演練知識鏈02產(chǎn)品介紹網(wǎng)絡(luò)安全學(xué)習(xí)攻防工具庫漏洞學(xué)習(xí)CTF學(xué)習(xí)網(wǎng)絡(luò)攻防實訓(xùn)平臺（CLS-ADP-Train）承載網(wǎng)絡(luò)安全學(xué)習(xí)、網(wǎng)絡(luò)攻防比賽、網(wǎng)絡(luò)技能鍛煉，集“學(xué)、練、測、考”為一體的全方位信息安全攻防平臺。實訓(xùn)場景網(wǎng)絡(luò)攻防平臺網(wǎng)絡(luò)安全學(xué)習(xí)攻防工具庫漏洞學(xué)習(xí)CTF學(xué)習(xí)網(wǎng)絡(luò)攻防實訓(xùn)平臺（CLS-ADP-Train）承載網(wǎng)絡(luò)安全學(xué)習(xí)、網(wǎng)絡(luò)攻防比賽、網(wǎng)絡(luò)技能鍛煉，集“學(xué)、練、測、考”為一體的全方位信息安全攻防平臺。實訓(xùn)場景網(wǎng)絡(luò)攻防平臺安全實訓(xùn)實驗調(diào)度云主機(jī)管理課程管理基于虛擬化平臺路由交換虛擬換管理用戶管理API單兵作訓(xùn)取證Web加密解密移動安全安全基礎(chǔ)學(xué)習(xí)Web安全代碼審計滲透測試內(nèi)網(wǎng)滲透逆向分析漏洞挖掘安全運維CSRFSQL注入文件上傳命令執(zhí)行XSS漏洞框架注入弱口令弱配置代碼注入未授權(quán)XXE注入信息泄露文件下載漏代碼執(zhí)行

洞場景安全意識無線安全密碼安全密碼安全Web安全安全基礎(chǔ)逆向分析GetShell攻防技巧文件上傳漏洞利用框架注入常見命令漏洞探測弱配置代碼注入未授權(quán)XXE注入業(yè)務(wù)安全文件下載安代碼執(zhí)行

全實驗代碼審計安全工具漏洞挖掘滲透測試密碼安全安全運維內(nèi)網(wǎng)滲透社會工程無線安全移動安全物聯(lián)網(wǎng)業(yè)務(wù)安全逆向信息隱匿漏洞利用PwnMISC漏洞挖掘仿真開發(fā)業(yè)務(wù)漏洞復(fù)現(xiàn)風(fēng)險場景復(fù)盤APT業(yè)務(wù)漏洞風(fēng)險系統(tǒng)攻防平臺平臺架構(gòu)體系化的培養(yǎng)方案網(wǎng)絡(luò)空透到了、經(jīng)濟(jì)、軍事等各，成為捍衛(wèi)國家安全的全新疆域。為了及時、準(zhǔn)確、全面地掌握整體網(wǎng)絡(luò)安全狀況，及時準(zhǔn)確地做出威脅評估、預(yù)警和應(yīng)對方案的選擇，針對網(wǎng)絡(luò)安全危機(jī)事件，及時有效地采取相應(yīng)的危機(jī)控制措施等將網(wǎng)絡(luò)攻擊的破壞降低到最小，最真實網(wǎng)練場景，各類真實全作戰(zhàn)需。體系化的培養(yǎng)方案XXXX網(wǎng)絡(luò)安全靶場提擁有最接近實戰(zhàn)的攻防環(huán)境（來自BugScan社區(qū)的漏洞插件、來自安全服務(wù)團(tuán)隊的滲透經(jīng)

驗），10年專家級滲透測試經(jīng)驗分析，7000+的漏洞素材。豐富的CTF出題經(jīng)驗與題目環(huán)境（成功舉辦歷屆攻防比賽、平臺基本包括出現(xiàn)過的CTF的題目環(huán)境），1000+網(wǎng)絡(luò)安全基題庫，300+CTF題目。完善的網(wǎng)絡(luò)安全培訓(xùn)體

系（集成網(wǎng)絡(luò)安全各方

面的培訓(xùn)，集成最新漏

洞的實際分析與漏洞教

學(xué)，及專屬針對安全業(yè)

務(wù)域的題庫），200+課時的網(wǎng)絡(luò)安全培訓(xùn)教程，

200+的漏洞分析實際案例剖析?？蓸?gòu)建符合業(yè)務(wù)需求的仿真環(huán)境（網(wǎng)絡(luò)拓?fù)洵h(huán)境＋網(wǎng)絡(luò)業(yè)務(wù)仿真），10+攻防大賽的決賽環(huán)境，20+各類業(yè)務(wù)系統(tǒng)仿真補：所涵蓋課程及靶場題庫根據(jù)業(yè)內(nèi)賽事及最新漏洞實時更新環(huán)境。體系化的培養(yǎng)方案XXXX網(wǎng)絡(luò)安全靶場是一個綜合性的平臺，包含了平臺靶場搭建、網(wǎng)絡(luò)對抗環(huán)境、內(nèi)置課程、內(nèi)置題庫、培訓(xùn)服務(wù)等多個方面，西安玉陽網(wǎng)絡(luò)安全靶場提供的服務(wù)可以讓用戶更好地了解網(wǎng)絡(luò)安全攻防知識，提高信息安全意識，提高自我保護(hù)能力，催生網(wǎng)絡(luò)安全領(lǐng)域新的人才。漏洞場景實戰(zhàn)教學(xué)業(yè)務(wù)場景漏洞場景典型攻擊場景平臺后臺防作弊機(jī)制與用戶的學(xué)習(xí)狀態(tài)XXXX網(wǎng)絡(luò)安全靶場具有國內(nèi)先進(jìn)的

課程&比賽防作弊機(jī)制與管理員驗證查看學(xué)習(xí)狀態(tài)功能，便攜式操作，為企業(yè)、高校、網(wǎng)絡(luò)安全體系規(guī)劃發(fā)展護(hù)航攻防實訓(xùn)云擁有最接近實戰(zhàn)的攻防環(huán)境環(huán)境來自BugScan社區(qū)的漏洞插件環(huán)境來自安全服務(wù)團(tuán)隊的滲透經(jīng)驗完善的網(wǎng)絡(luò)安全培訓(xùn)體系平臺集成網(wǎng)絡(luò)安全各方面的培訓(xùn)平臺集成最新漏洞的實際分析與漏洞教學(xué)·200+課時的網(wǎng)絡(luò)安全培訓(xùn)教程·200+的漏洞分析實際案例剖析·1000+網(wǎng)絡(luò)安全基題庫·300+CTF題目豐富的CTF出題經(jīng)驗與題目環(huán)境成功舉辦歷屆攻防比平臺基本包括出現(xiàn)過的CTF的題目環(huán)境+可構(gòu)建符合業(yè)務(wù)需求的仿真環(huán)境復(fù)雜網(wǎng)絡(luò)拓?fù)洵h(huán)境復(fù)雜網(wǎng)絡(luò)業(yè)務(wù)仿真·10+攻防大 的決 環(huán)境·20+各類業(yè)務(wù)系統(tǒng)仿真平臺優(yōu)勢·10年滲透測試經(jīng)驗·7000+的漏洞素材平臺后臺03產(chǎn)品特點獨有特色-最接近真實互聯(lián)網(wǎng)環(huán)境的網(wǎng)絡(luò)攻防場景網(wǎng)絡(luò)區(qū)域設(shè)定模擬業(yè)務(wù)劃分網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)場景選取源于真實互聯(lián)網(wǎng)環(huán)境網(wǎng)絡(luò)拓?fù)涑橄蠖ㄎ魂P(guān)鍵網(wǎng)絡(luò)節(jié)點攻防題目設(shè)計立足攻防實戰(zhàn)經(jīng)驗獨具特色-攻防演練態(tài)勢感知展示頁面獨具特色-簡潔的平臺管理頁面獨有特色-內(nèi)部賽事演練獨具特色-全面體系化課程庫獨具特色-Tools工欲善其事必先利其器專業(yè)網(wǎng)安工具庫4網(wǎng)絡(luò)攻防實訓(xùn)平臺的應(yīng)用場景？04應(yīng)用場景？企事業(yè)單位安全運維技能培養(yǎng)提升運維人員安全技能、安全防護(hù)能力、應(yīng)急響應(yīng)能力。校內(nèi)實訓(xùn)高校聯(lián)合實驗室——XXXX安全與學(xué)校共建實訓(xùn)

中心，讓學(xué)生在畢業(yè)時具有超強的實戰(zhàn)能力、創(chuàng)新能力以及良好的職業(yè)素養(yǎng)，實現(xiàn)高質(zhì)量就業(yè)。運營商技能考核

運營商安全競賽、績效考核——滿足管局考核指標(biāo)，加強內(nèi)部員工網(wǎng)絡(luò)安全意識、提升網(wǎng)絡(luò)安全人員技能水平。平臺能做什么？3214攻防演練真實網(wǎng)絡(luò)環(huán)境復(fù)現(xiàn)，檢驗人員能力，發(fā)現(xiàn)系統(tǒng)脆弱點人才選拔開展CTF考核安全技能技術(shù)管理人員安全技能培養(yǎng)安全意識全員安全意識普遍提升055典型案例O

NE攻防實訓(xùn)平臺典型案例-某電信攻防平臺通過網(wǎng)絡(luò)安全基礎(chǔ)學(xué)習(xí)、網(wǎng)絡(luò)安全培訓(xùn)、漏洞復(fù)現(xiàn)教程和攻防實戰(zhàn)等全方位一體化的學(xué)習(xí)模式，采用“學(xué)”、“練”、“補”、“戰(zhàn)”的模式提高網(wǎng)絡(luò)攻防技能，結(jié)合對標(biāo)靶場的構(gòu)建，從而增強防御能力與預(yù)警能力，威脅識別與應(yīng)急能力。提升安全攻防實戰(zhàn)、漏洞挖掘、應(yīng)急響應(yīng)實操能力水平以賽代訓(xùn)，以賽促訓(xùn)，提供支撐陜西公司整體網(wǎng)絡(luò)安全梯隊人才的硬件基礎(chǔ)

針對性的應(yīng)急響應(yīng)演練，有效提升應(yīng)對處置重大事件的能力水平四川省教育廳網(wǎng)絡(luò)安全攻防實訓(xùn)平臺項目項目痛點四川省教育廳建設(shè)一個能滿足安全宣傳、攻防演練、科研實驗、網(wǎng)絡(luò)安全分析、漏洞挖掘、安全培訓(xùn)等多層次需求的平臺，實現(xiàn)為教育系統(tǒng)培養(yǎng)網(wǎng)絡(luò)安全技術(shù)人才、開展安全法律法規(guī)知識宣貫、促進(jìn)