场景式的网络安全实践教育

1、场景式的网络安全实践教育技术创新，变革未来从女儿的英语课外班说起场景式教育方法孩子的英语认知不是从ABCD开始，识字、造句从SIGHT WORDS起步实践教育的目标是培养什么样的人才？实践教育重心“安全人口”基数是解决企业人才问题的重中之重，实践教育是扩大“人口基数”的核心网络安全的特点是什么？更新快 偏应用 工程化 要动手每一个网络安全问题都是一个独特场景，每一个安全产品都是解决特定场景中的问题网络安全教育面临哪些挑战？不仅仅是在校园中。网 络安全教育全社会必须 共同面临的问题就是如 何跟上最新的形势，更 新知识结构更新新技术不断涌现新威胁不断发现太多未知因素如何结合应用？任何技术和知识都是

2、 在特定场景中得到应用如何避免“新技术”研 究的“政治正确”？扁平化的沉淀，如何 “立体化”起来？从沙 子还原成“塔”沉淀应用场景是提升实践应用能力的基础漏洞：一段有缺陷的代码风险IT环境操作，执行行动6个元素结果获利，目标受损（无损） 人战术E xp lo i t , 一种思路 加固，一种方法科研、教学的“简单”场景实验实验，实训网络安全的本质在对抗，对抗的本质在攻防两端能力较量。习近平教学中的“对抗”的场景，竞赛然而，竞赛的目标还是让人员更好在实际场景中应用技术水平，脱离了场景的对抗，没有价值竞赛支撑实践教学从怎么做到怎么用再到在哪用2014年至今，支撑国内省部级以上各类比赛超400场设定

3、底线场景红线意识WEB安全工程师安卓安全工程师“简单”场景积累聚合，形成“复杂”场景的基石靶场是承载和生成场景的基础条件让错发生在靶场提升教学效能，锤炼综合能力蜜罐测试学习考核竞赛验证演习现实真实环境靶场风险攻击隐蔽行为开发弱点缺陷人员意识差补丁未修复应急未处置漏洞科研 网络靶场的关键点网络靶场支撑教学、科研不同场景全 场 景 网 络 靶 场社会治理场景“高处置”态势感知威胁告警 通知通告增值服务(收费)威胁告警 通知通告增值服务(收费)通知通告增值服务(收费)风险与威胁情报数据风险与威胁情报数据风险与威胁 情报数据省总控中心综合管理平台集中数据汇聚分析平台红帽展示团队威胁情报库风险监测平台应

4、急响应平台省总控中心 综合管理平台 数据汇聚分析平台集中 展示红帽 团队地市分控中心1综合管理平台数据汇聚分析平台集中 展示威胁情报库风险监测平台地市分控中心1综合管理平台展示地市分控中心n综合管理平台数据汇聚分析平台集中 展示威胁情报库风险监测平台地市分控中心n综合管理平台展示各地市级政企单位安全罩传感器安全罩传感器各地市级政企单位：数据规范风险与威胁数据同步：通知通告情报数据汇总数据规范威胁情报数据通知通告漏洞库数据风险与威胁威胁情报数据情报数据汇总漏洞库数据安全罩传感器安全罩传感器省级各政企单位安全罩传感安全罩传感数据同步统一要求统一管理要求统一机房配备要求统一建设框架统一数据汇入要求统

5、一应急响 应与安全服 务要求架构设计：统一要求：管理要求、机房配套要求、建设框架、数据汇入要求，应急响应和安全服务要求；赋权地方：赋予地市监管部门统一调度、协调、汇聚各 地政企用户、安全企业，服务团队的权利。三级架构：省总控中心、市级分控中心、政企用户三级架构，省级监管部门统一指挥全局，地市监管部门分管 各地。数据统一汇聚：各总控、分控中心收集下辖各地政企单 位探针引擎数据及其他数据汇聚源。各分控中心按照省 级监管要求和数据标准将数据汇总至省总控中心。部署规划：以各地监管部门和配套团队为支点，撑起全国范围内第一个覆盖全行业的，政府监管部门主导的安全罩体系高处置态势感知落地广东全省事 前 能 防

6、 范事 中 能 管 控事 后 能 整 改面主管部门线网络安全网络安全支撑专家态势感知应急响应平台系统点安全企业践行网络安全防护理念安全罩应急响应中心运营团队广东省安全罩项目中，应急响应中心协调省内广大院校中的红帽先锋协助 重要行业进行应急处置。处置积累分析转化安全罩整合社会力量，联防联动联控技术团队数据重保单位公安网警红帽先锋场景为基础的网络安全人才培养框架网络安全学校社会用人单位研究实践教学理论应用人员意识、技术能力要求环境安全终端安全应用安全网络安全数据安全屏蔽电磁压制信号各类卫士杀毒软件防垃圾邮件流量分析防火墙XDS安全监控审计安全浏览器APP安全检测APP加固代码核查DLP加密MXM终端准入人员安全践培训实拔比武选练仿真演身份认证测试工具保护频段。效果日常运维测试检测众测实战核查优化应急响应意识教育教育，终将需要理论化、体系化，我们以场景梳理体系4大实训基地武汉（国北京国关广州基地福建基地性审查发明利12项.全球最大网安在线教育平台家级）（50万级用户）独有认证证书4个通过实质编著教材2本专网络空间安全智能仿自主研发网络安全实真与众测相关技术与训课件 超5000 节服务北京市工程实验室场景支撑网络安全实践教育形成闭环培训考