網(wǎng)絡安全人才實戰(zhàn)化訓練環(huán)境建設

1GA/T1717.1-2020信息安全技術網(wǎng)絡安全事件通報預警第1部分：術語GB/T25069-2022信息安全技術術語GB/T29264-2012信息技術服務分類與代碼GB/T25058-2019信息安全技術信息系統(tǒng)安全等級保護實施指南GB/T41479-2022信息安全技術網(wǎng)絡數(shù)據(jù)處理安全要求GB/T20275-2021信息安全技術網(wǎng)絡入侵檢測系統(tǒng)技術要求和測試評價方法GB/T28458-2020信息安全技術網(wǎng)絡安全漏洞標識與描述規(guī)范GB/T40652-2021信息安全技術惡意軟件事件預防和處理指南GB/T39680-2020信息安全技術服務器GB/T37932-2019信息安全技術數(shù)據(jù)交易服務安全要求GB/T28450-2020信息技術安全技術信息安全管理體系審核指南2在網(wǎng)絡安全領域中，對抗雙方通常指的是黑客(攻擊者)和防御者(如企業(yè)、組織或個人用戶)。防御Defense非法控制Illegalcontrol3注1:影響是指與期望的偏離(正向的或反向的)。注4:風險常被表示為事態(tài)的后果(包括情形的改變)和其發(fā)生可能性的組合。注2:風險分析包括風險估算。在網(wǎng)絡安全領域，攻防混戰(zhàn)則表現(xiàn)為黑客(攻擊方)與網(wǎng)絡安全防御團隊(防御方)之間的較量。4567解決方市場推項目經(jīng)產(chǎn)品經(jīng)8Web應用防火墻技術及應用9等。5.1總則業(yè)務內(nèi)網(wǎng)外網(wǎng)用戶訪問區(qū)內(nèi)網(wǎng)用戶訪間區(qū)信息安全實調(diào)平臺參考《信息技術服務分類與代碼》(GB/T29264-2012)、《信息安全技術信息系統(tǒng)安全等級保護實施指南》GB/T25058-2019)《信息技術安全技術信息安全管理體系審核指南》(GB/T28450-2020)備(如防火墻、交換機、路由器等)、安全設備(如入侵檢測系統(tǒng)、安全審計系統(tǒng)等)等。2)教學內(nèi)容設計：6.1總則圖5所示。數(shù)據(jù)分析工作站數(shù)據(jù)分析工作站研判/導調(diào)區(qū)00OoO服務器設備區(qū)域LED全彩屏幕6人組島形臺00數(shù)據(jù)口管理口數(shù)據(jù)口管理口6.9實訓室其他要求7.1總則7.2平臺系統(tǒng)的結構圖學理教管礎真品基仿產(chǎn)論擬全理虛安學理教管管管配號志統(tǒng)賬日系學理教管卷理析組管分智網(wǎng)絡安全人才實戰(zhàn)化訓練平臺系統(tǒng)的功能要求有：7.3技術要求7.4用戶體驗要求7.5管理與安全要求網(wǎng)絡安全人才實戰(zhàn)化對抗賽系統(tǒng)結構圖如圖8所示。競賽管理層作為平臺競賽管理核心，負責平臺中競賽功能化管理。包含題庫管理、競賽組織、8.5初賽的基本要求置題目1400多道。8.6決賽的基本要求經(jīng)過線上選拔賽(初賽),選撥出多支隊伍進行決賽，決賽設計和混戰(zhàn)模式。加固完成后進入混戰(zhàn)模式(還可以繼續(xù)加固9.1總則理等方面，為網(wǎng)絡安全人才實戰(zhàn)化評審提供指導和支持。1)評審目標網(wǎng)絡安全人才實戰(zhàn)化評審旨在全面評估網(wǎng)絡安全人才的實戰(zhàn)能力，包括理論知識、技能操實戰(zhàn)經(jīng)驗以及團隊協(xié)作與溝通能力等方面，確保網(wǎng)絡安全人才符合國家標準和行業(yè)要2)組織架構213)評審流程4)監(jiān)督管理和行業(yè)規(guī)范，特制定網(wǎng)絡安全人才實戰(zhàn)化實訓室管理的基本要求。1)評價目標2)評價標準3)評價方法4)評價結果處理[2]中華人民共和國計算機信息系統(tǒng)安全保護條例.國務院第147號令，2020年12月25日.附錄：網(wǎng)絡安全人才實戰(zhàn)化訓練環(huán)境建設的配置要求序號類別設備名稱備注1信息安系統(tǒng)為實訓系統(tǒng)提供虛機資源調(diào)度與分配支持虛擬化安全設備的授權統(tǒng)一維護及管理。2塊程度進行設定。3教學方案模塊課程，均可以用于教學方案的組織。4塊提供基礎題庫，題庫包含WEB安全、終端安全等多個方向的及手動組卷兩種方式對試卷進行組織，題目選擇從題庫中選取。5教學管理模塊6系統(tǒng)管理模塊78信息安系統(tǒng)9系統(tǒng)管理模塊系統(tǒng)版本管理；競賽管理模塊庫題庫題目包含CRYPTO、MISC、WEB、PWN、Revers方向，含2CTF題目，有詳細解題思路含攻防題目，有詳細解題思訓練管理模塊信息安全實訓設施防火墻課程資源包+實訓設施上網(wǎng)行為管理課程資源上網(wǎng)行為管理系統(tǒng)及上網(wǎng)行為管理課程資源包包含課程大源，可滿足高校一個學期的理論和實訓教學需求。終端安全課終端安全管理系統(tǒng)及終端安全課程資源包包含課程大綱25訓設施施Web應用防火墻系統(tǒng)及WEB應用防火墻(WAF)課教學及實操資源，可滿足高校一個學期的理論和實訓教學需漏掃課程資施漏洞掃描與防護系統(tǒng)及漏洞掃描課程資源包包含課程大綱、IPS課程資源入侵防御系統(tǒng)及入侵防御(IPS)課程資源包包含課程大綱、程資源包+安