天融信攻防演练平台&安全实验室建设方案北京天融信科技有限公司2013-04-19目录第 1 章综述为满足电信、军工、航天、网监、教育等行业对信息安全人才培养、攻防演练、安全研究等需求，北京天融信科技有限公司基于虚拟化技术开发了安全实训系统，并以此系统为核心打造了信息安全实验室。以下是系统主要特点：>通过虚拟化模板快速模拟真实系统环境通过融合虚拟网络和真实物理网络，简单拖拽即可快速搭建模拟业务系统环境，并在拓扑及配置出{✓多种虚拟化主机和网络模板✓网络拓扑所见即所得拖拽模式✓和真实的网络可互通✓整体测试环境可快速恢复>通过监控平台可实时观察测试情况可通过实训系统监控平台、在线或远程的方式对所模拟的网络测试环境进行监控。✓监控主机服务、进程及资源状态✓监控网络协议✓定义和捕获攻击行为✓针对攻击行为报警现问题时，方便快速恢第 2 章实验室需求分析随着互联网、专用网络化信息系统和各种网络应用的普及，网络与信息安全已成为关系到国家政治、国防、社会的重要问题，它对培养具有网络信息安全知识、应用提出了更高要求。2.1 人才需求近年来，信息技术已在人类的生产生活中发挥至关重要的作用，随之而来的信息安全问题也已成为关系国家安全、经济发展和社会稳定的关键性问题。但由于国内专门从事信息安全工作技术人才严重短缺，阻碍了我国信息安全事业的发展。2.2 攻防需求随着信息安全的日益发展，网络新型攻击和病毒形式日益恶化，因此以安全运维、快速响应为目标，以信息网络技术为主要手段，提高在网络空间开展信息监察、预防、提高突发事件的处理能力。2.3 研究需求忆姑rAL 而/jx以行业信息化、网络安全、保密为主要出发点、重点研究信息管理和安全应用，建设新技术开发与验证平台，研究信息安全取证、破译、解密等技术。并负责对电子数据证据进行取证和技术鉴定。UnixMa渗透环第 3 章实验室概述3.1 实验室网络结构测试、培训、研究和管理区实验室及业务网络中的小型机和特殊设备实验室设备接入区远程接入区实训平台实训平台实训平台信息安全实训平台(TopsecSP)WindowsLinux渗透平台监控平台靶机平台靶机环境信息安全检测研究平台(TopsecCP)>信息安全培训平台(TopsecSP)：是通过多台专用信息安全虚拟化设备，虚拟出信息安全所需的场景，例如 WEB 攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供相实验指导书和实验环境场景...
