面向攻防實(shí)戰(zhàn)的信息安全實(shí)驗(yàn)室建設(shè)方案

1、面向攻防實(shí)戰(zhàn)的信息安全實(shí)驗(yàn)室建設(shè)方案引言Introduction為滿足軍工、航天、網(wǎng)警、電信、教育等行業(yè)對信息安全人才培養(yǎng)、攻防演練、安全研究等需求，北京天融信科技有限公司基于虛擬化技術(shù)開發(fā)了攻防演練系統(tǒng)，并以此系統(tǒng)為核心打造了面向攻防實(shí)戰(zhàn)的信息安全實(shí)驗(yàn)室。需求分析NeedsAnalysis安全研究：以行業(yè)信息化、網(wǎng)絡(luò)安全、保密為主要出發(fā)點(diǎn)、重點(diǎn)研究信息管理和安全應(yīng)用，建設(shè)新技術(shù)開發(fā)與驗(yàn)證平臺，研究信息安全取證、破譯、解密等技術(shù)。并負(fù)責(zé)對電子數(shù)據(jù)證據(jù)進(jìn)行取證和技術(shù)鑒定。安全研究實(shí)驗(yàn)室示意圖應(yīng)急演練：隨著信息安全的日益發(fā)展，網(wǎng)絡(luò)新型攻擊和病毒形式日益惡化，因此以安全運(yùn)維、快速響應(yīng)為目標(biāo)，以信息網(wǎng)

2、絡(luò)技術(shù)為主要手段，提高在網(wǎng)絡(luò)空間開展信息監(jiān)察、預(yù)防、提高突發(fā)事件的處理能力。攻防演練實(shí)驗(yàn)室示意圖人才培養(yǎng)：近年來，信息技術(shù)已在人類的生產(chǎn)生活中發(fā)揮至關(guān)重要的作用，隨之而來的信息安全問題也已成為關(guān)系國家安全、經(jīng)濟(jì)發(fā)展和社會穩(wěn)定的關(guān)鍵性問題。但由于國內(nèi)專門從事信息安全工作技術(shù)人才嚴(yán)重短缺，阻礙了我國信息安全事業(yè)的發(fā)展信息安全實(shí)驗(yàn)室示意圖解決方案Solution天融信基于攻防演練系統(tǒng)和在信息安全技術(shù)方面的研究，全力打造出基于安全研究、應(yīng)急演練、人才培養(yǎng)所需要的信息安全實(shí)驗(yàn)室，實(shí)驗(yàn)室分為5個(gè)區(qū)域：信息安全研究區(qū)域、信息安全演練區(qū)域、信息安全設(shè)備接入?yún)^(qū)域、競賽與管理區(qū)域和遠(yuǎn)程接入?yún)^(qū)域。實(shí)驗(yàn)室網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

3、信息安全攻防演練系統(tǒng)(Topsec-SP)：是通過多臺專用信息安全虛擬化設(shè)備，虛擬出信息安全所需的場景，例如WEB攻防平臺、應(yīng)用攻防平臺、威脅分析平臺、數(shù)據(jù)挖掘平臺、基線掃描平臺、漏洞分析平臺、木馬分析平臺等等。同時(shí)系統(tǒng)提供相實(shí)驗(yàn)指導(dǎo)書和實(shí)驗(yàn)環(huán)境場景。信息安全研究平臺(Topsec-CP)：是通過智能信息安全靶機(jī)系統(tǒng)、信息安全智能滲透系統(tǒng)和信息安全監(jiān)控系統(tǒng)實(shí)現(xiàn)紅、藍(lán)對戰(zhàn)實(shí)戰(zhàn)。并對實(shí)戰(zhàn)過程進(jìn)行監(jiān)控，實(shí)現(xiàn)測試過程和結(jié)果動(dòng)態(tài)顯示。實(shí)驗(yàn)室設(shè)備接入?yún)^(qū)：是能夠滿足用戶在演練和實(shí)戰(zhàn)時(shí)通過接入特殊設(shè)備來完成用戶自定義的實(shí)驗(yàn)需求，例如UTM、IDS、漏掃、AIX、HP-Unix等通過虛擬化技術(shù)無法完成的設(shè)備。測

4、試、培訓(xùn)、研究和管理區(qū)：相關(guān)人員通過B/S做培訓(xùn)、研究和管理所用。遠(yuǎn)程接入?yún)^(qū)：能夠滿足用戶通過遠(yuǎn)程接入到信息安全實(shí)驗(yàn)室內(nèi)，進(jìn)行7*24小時(shí)的測試和研究。方案特點(diǎn)Scheme?Features通過虛擬化模板快速真實(shí)系統(tǒng)環(huán)境?可通過融合虛擬網(wǎng)絡(luò)和真實(shí)物理，簡單拖拽即可快速搭建模擬業(yè)務(wù)系統(tǒng)環(huán)境，并在拓?fù)浼芭渲贸霈F(xiàn)問題時(shí)，方便快速恢復(fù)。通過監(jiān)控平臺可實(shí)時(shí)觀察測試情況?可通過攻防演練系統(tǒng)監(jiān)控平臺、在線或遠(yuǎn)程的方式對所模擬網(wǎng)絡(luò)測試環(huán)境進(jìn)行監(jiān)控?？焖偌虞d、自定義演練場景?攻防演練系統(tǒng)內(nèi)置了400多個(gè)安全研究課題，并內(nèi)置了常見的演練場景，可快速加載攻防場景，也可根據(jù)實(shí)際需要搭建演場景。方案優(yōu)勢SchemeAd

5、vantage實(shí)驗(yàn)室優(yōu)勢天融信信息安全實(shí)驗(yàn)室為信息安全研究、功能演練、人才培養(yǎng)提供400余個(gè)安全場景，能夠快速模擬軍工、政府、醫(yī)療能源等多種網(wǎng)絡(luò)環(huán)境；信息安全實(shí)驗(yàn)室的部場景均是將理論與際環(huán)境和動(dòng)手操作相結(jié)合；可單獨(dú)接入終端機(jī)器進(jìn)行安全實(shí)驗(yàn)，更配合天融信實(shí)驗(yàn)室優(yōu)化版的各類產(chǎn)品例如防火墻、UTM、IDS、內(nèi)網(wǎng)安全管理系統(tǒng)、交換機(jī)、路由器、接入認(rèn)證系統(tǒng)等基礎(chǔ)安全設(shè)備，建成成及安全研究、攻防演練、人才培養(yǎng)為一體的信息安全實(shí)驗(yàn)室。實(shí)驗(yàn)室價(jià)值安全研究能力阿爾法實(shí)驗(yàn)室對外項(xiàng)目服務(wù)方面，主要為承擔(dān)國家各類型部門的技術(shù)支持服務(wù)，如網(wǎng)絡(luò)設(shè)備穿透性安全、非法軟件逆向分析、惡意軟件逆向分析及特征研究、網(wǎng)絡(luò)攻防滲透服務(wù)、最新木馬技術(shù)研究等，同時(shí)將所研究的內(nèi)容以場景方式更新至攻防演練系統(tǒng)，幫助用戶了解到最前沿的信息安全技術(shù)。培訓(xùn)服務(wù)及認(rèn)證天融信擁有雄厚的師資