jz*面向攻防实战的信息平安实验室建立方案引言 Introduction 为满足军工、航天、网警、电信、教育等行业对信息平安人才培养、攻防演练、平安研究等需求 ,天融信科技 XX 基于虚拟化技术开发了攻防演练系统,并以此系统为核心打造了面向攻防实战的信息平安实验室。需求分析 NeedsAnalysis 平安研究:以行业信息化、网络平安、XX 为主要出发点、重点研究信息管理和平安应用,建立新技术开发与验证平台,研究信息平安取证、破译、解密等技术。并负责对电子数据证据进展取证和技术鉴定。平安研究实验室示意图应急演练:随着信息平安的日益开展,网络新型攻击和病毒形式日益恶化,因此以平安运维、快速响应为目标,以信息网络技术为主要手段,提高在网络空间开展信息监察、预防、提高突发事件的处理能力。jz*Int^rnri攻防演练实验室示意图人才培养:近年来,信息技术已在人类的生产生活中发挥至关重要的作用,随之而来的信息平安问题也已成为关系国家平安、经济开展和社会稳定的关键性问题。但由于国内专门从事信息平安工作技术人才严重短缺,阻碍了我国信息平安事业的开展信息平安实验室示意图解决方案 Solution 天融信基于攻防演练系统和在信息平安技术方面的研究,全力打造出基于平安研究、应急演练、人才培养所需要的信息平安实验室,实验室分为 5 个区域:信息平安研究区域、信息平安演练区域、信息平安设备接入区jz*域、竞赛与管理区域和远程接入区域。jz*实验室网络拓扑构造信息平安攻防演练系统〔Topsec-SP〕:是通过多台专用信息平安虚拟化设备,虚拟出信息平安所需的场景,例如 WEB 攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供相实验指导书和实验环境场景。信息平安研究平台〔Topsec-CP〕:是通过智能信息平安靶机系统、信息平安智能渗透系统和信息平安监控系统实现红、蓝对战实战。并对实战过程进展监控,实现测试过程和结果动态显示。实验室设备接入区:是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求,例如 UTM、IDS、漏扫、AIX、HP-Unix 等通过虚拟化技术无法完成的设备。测试、培训、研究和管理区:相关人员通过 B/S 做培训、研究和管理所用。远程接入区:能够满足用户通过远程接入到信息平安实验室内,进展 7*24 小时的测试和研究。I 鼻此師、 硼呃册 跖丿如如 g ^WTTXMfgLinusLlrixMoe倚臭寒辛莊克平岳 iTo...