网络安全攻防实训平台解决方案

网络攻防实训平台XXX安全技术有限公司目录

CONTENTS01.安全现状2.

产品介绍2.

产品特点2.

应用场景2.

典型案例01网络安全现状网络安全形势人才培养现状国家政策法规网络安全形势全球网络安全形势严峻，层出不穷的网络安全事件频发。保障网络空间安全就是保障国家主权，信息安全上升到国家战略高度。习主席强调：“没有网络安全就没有国家安全。网络空间的竞争归根到底是人才的竞争。”6极光行动夜龙行动针对R

SA入侵并震网乌克兰电力门勒索病毒Petya高斯（2009-2010

）（2007

-2011

）窃取数据（2011

）（2006-2010

）（2015

.12

.2

3

）（2017.3

）（2011-2012

）索伦之眼（2010-至今）A

PT28（2007-至今）Safe行动（2

012

）无目标国家）H

earB

eat（2009

-2012

）W

in

nti（2

009-

2013

）目标全球网络旅行者行动（2004-2013

）目标全球H

ang

O

ver（2010

-2013）红色十月行动（2007

-2013

）The

M

ad

i

C

am

p

aig

n（2011-2012

）A

PT

1（2006-至今）对叙利亚外交部的针对性攻击（2012-11

-30

）To

R

ussia

W

ithTarg

eted

A

ttac（2012

-12-10

）俄罗斯中国中东地区韩国印巴基斯坦叙利亚伊朗东欧及前苏联国家法国、荷兰

瑞士、乌克兰中亚美国海莲花（2011-至今）蔓灵花（2013-至今）摩诃草（2009-至今）人才培养现状——1、缺3000多所120所安全专业每个院校每年培养约100人一年约培养1-2万人10-20家多数都为证书培训每年培养人数约1-2万人高等院校社会机构140人才培养现状——2、不专业01人才技能培养滞后信息安全是技术更新迭代最快的行业之一,在攻防博弈中,往往防慢于攻,防御者的技能远远滞后于攻击者。当攻击事件发生时,防御者却手足无措,无法对实时变化的安全威胁进行有效应对。02网络攻防教学体系薄弱由于网络安全攻防实战的专业性，现有网络安全教学体系并不能满足实战需求。同时编排教学体系的人员攻防经验不足，导致网络安全的攻防场景无法贴合用户需要。03攻防实训体系亟需完善目前网络攻防的课程需要投入大量的精力构建实操环境、制作与设计实训场景以及演示与讲解实训课程,而大部分厂家均以PPT讲义、安全实验等形式来构建课程体系，并未形成连贯的实训实操体系。04培训体系灵活性差现阶段的培训体系大多是通用型模板,在课程设置、教学方式及实训环境等方面并未结合用户实际需求,以至于技术人员的安全技能无法进行针对性提升。05专业性难以保障网络攻防技术的教学具有非常强的实验性，但现阶段懂教学的不一定懂攻防，懂攻防的不一定懂教

学，导致网络安全教学体系的专业性难以保障。06培训效果难评价在真正培训过程中效果评估差强人意,缺乏对进步明显、业绩突出的人员的奖励依据,不利于促进学员学习积极性及人才梯队的建立,使得安全培训整体呈现出事倍功半的效果。网络攻击已被认为是仅次于极端天气和自然灾害的全球第三大威胁，网络犯罪目前每年造成的经济损失高达6000多亿美元，

相当于世界GDP排名第22位的瑞典一个年度的GDP。目前IT领域是就业薪资水平和发展空间最好的行业，其中有一个专业的人才缺口是最大的就是网络安全专业。今年的统计数据这个专业的缺口已经在增长到了240万人。而现阶段我国院校培养的人才只有20万人左右，远远不发满足市场的需求。人才培养现状——3、趋势第三条国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。第二十条国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流。法律政策要求网络安全相关重点政策设计理念—网络安全实践教育闭环攻防兼备的实战型网安人才培养实践形成基于“理论体系-工具产品-事件案例-攻防实践”知识链牵引的授课思路，以及“从攻击者视角分析问题，以防御者视角解决问题，用实战演练检验效果”攻防角色互换的技术研究思路。人才培养攻防角色互换攻防实战演练知识链02产品介绍网络安全学习攻防工具库漏洞学习CTF学习网络攻防实训平台（CLS-ADP-Train）承载网络安全学习、网络攻防比赛、网络技能锻炼，集“学、练、测、考”为一体的全方位信息安全攻防平台。实训场景网络攻防平台网络安全学习攻防工具库漏洞学习CTF学习网络攻防实训平台（CLS-ADP-Train）承载网络安全学习、网络攻防比赛、网络技能锻炼，集“学、练、测、考”为一体的全方位信息安全攻防平台。实训场景网络攻防平台安全实训实验调度云主机管理课程管理基于虚拟化平台路由交换虚拟换管理用户管理API单兵作训取证Web加密解密移动安全安全基础学习Web安全代码审计渗透测试内网渗透逆向分析漏洞挖掘安全运维CSRFSQL注入文件上传命令执行XSS漏洞框架注入弱口令弱配置代码注入未授权XXE注入信息泄露文件下载漏代码执行

洞场景安全意识无线安全密码安全密码安全Web安全安全基础逆向分析GetShell攻防技巧文件上传漏洞利用框架注入常见命令漏洞探测弱配置代码注入未授权XXE注入业务安全文件下载安代码执行

全实验代码审计安全工具漏洞挖掘渗透测试密码安全安全运维内网渗透社会工程无线安全移动安全物联网业务安全逆向信息隐匿漏洞利用PwnMISC漏洞挖掘仿真开发业务漏洞复现风险场景复盘APT业务漏洞风险系统攻防平台平台架构体系化的培养方案网络空透到了、经济、军事等各，成为捍卫国家安全的全新疆域。为了及时、准确、全面地掌握整体网络安全状况，及时准确地做出威胁评估、预警和应对方案的选择，针对网络安全危机事件，及时有效地采取相应的危机控制措施等将网络攻击的破坏降低到最小，最真实网练场景，各类真实全作战需。体系化的培养方案XXXX网络安全靶场提拥有最接近实战的攻防环境（来自BugScan社区的漏洞插件、来自安全服务团队的渗透经

验），10年专家级渗透测试经验分析，7000+的漏洞素材。丰富的CTF出题经验与题目环境（成功举办历届攻防比赛、平台基本包括出现过的CTF的题目环境），1000+网络安全基题库，300+CTF题目。完善的网络安全培训体

系（集成网络安全各方

面的培训，集成最新漏

洞的实际分析与漏洞教

学，及专属针对安全业

务域的题库），200+课时的网络安全培训教程，

200+的漏洞分析实际案例剖析。可构建符合业务需求的仿真环境（网络拓扑环境＋网络业务仿真），10+攻防大赛的决赛环境，20+各类业务系统仿真补：所涵盖课程及靶场题库根据业内赛事及最新漏洞实时更新环境。体系化的培养方案XXXX网络安全靶场是一个综合性的平台，包含了平台靶场搭建、网络对抗环境、内置课程、内置题库、培训服务等多个方面，西安玉阳网络安全靶场提供的服务可以让用户更好地了解网络安全攻防知识，提高信息安全意识，提高自我保护能力，催生网络安全领域新的人才。漏洞场景实战教学业务场景漏洞场景典型攻击场景平台后台防作弊机制与用户的学习状态XXXX网络安全靶场具有国内先进的

课程&比赛防作弊机制与管理员验证查看学习状态功能，便携式操作，为企业、高校、网络安全体系规划发展护航攻防实训云拥有最接近实战的攻防环境环境来自BugScan社区的漏洞插件环境来自安全服务团队的渗透经验完善的网络安全培训体系平台集成网络安全各方面的培训平台集成最新漏洞的实际分析与漏洞教学·200+课时的网络安全培训教程·200+的漏洞分析实际案例剖析·1000+网络安全基题库·300+CTF题目丰富的CTF出题经验与题目环境成功举办历届攻防比平台基本包括出现过的CTF的题目环境+可构建符合业务需求的仿真环境复杂网络拓扑环境复杂网络业务仿真·10+攻防大 的决 环境·20+各类业务系统仿真平台优势·10年渗透测试经验·7000+的漏洞素材平台后台03产品特点独有特色-最接近真实互联网环境的网络攻防场景网络区域设定模拟业务划分网络环境网络场景选取源于真实互联网环境网络拓扑抽象定位关键网络节点攻防题目设计立足攻防实战经验独具特色-攻防演练态势感知展示页面独具特色-简洁的平台管理页面独有特色-内部赛事演练独具特色-全面体系化课程库独具特色-Tools工欲善其事必先利其器专业网安工具库4网络攻防实训平台的应用场景？04应用场景？企事业单位安全运维技能培养提升运维人员安全技能、安全防护能力、应急响应能力。校内实训高校联合实验室——XXXX安全与学校共建实训

中心，让学生在毕业时具有超强的实战能力、创新能力以及良好的职业素养，实现高质量就业。运营商技能考核

运营商安全竞赛、绩效考核——满足管局考核指标，加强内部员工网络安全意识、提升网络安全人员技能水平。平台能做什么？3214攻防演练真实网络环境复现，检验人员能力，发现系统脆弱点人才选拔开展CTF考核安全技能技术管理人员安全技能培养安全意识全员安全意识普遍提升055典型案例O

NE攻防实训平台典型案例-某电信攻防平台通过网络安全基础学习、网络安全培训、漏洞复现教程和攻防实战等全方位一体化的学习模式，采用“学”、“练”、“补”、“战”的模式提高网络攻防技能，结合对标靶场的构建，从而增强防御能力与预警能力，威胁识别与应急能力。提升安全攻防实战、漏洞挖掘、应急响应实操能力水平以赛代训，以赛促训，提供支撑陕西公司整体网络安全梯队人才的硬件基础

针对性的应急响应演练，有效提升应对处置重大事件的能力水平四川省教育厅网络安全攻防实训平台项目项目痛点四川省教育厅建设一个能满足安全宣传、攻防演练、科研实验、网络安全分析、漏洞挖掘、安全培训等多层次需求的平台，实现为教育系统培养网络安全技术人才、开展安全法律法规知识宣贯、促进