AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
教育行業
高校網絡安全行業人才培養、技術創新、產業發展與網絡安全技術應用
網絡安全攻防實驗室：助力高校實戰型人才培養
近年來，高新技術快速發展，數字化轉型成為教育領域高質量發展的重要引擎和創新路徑。網絡安全作為數字化建設的安全基石，卻面臨著網絡安全人才缺口不斷攀升的直接挑戰，網絡安全人才培養迫在眉睫。
結合多年豐富的網絡安全技術積累與人才培養經驗，安恒信息數字人才創研院和解決方案部共同推出一系列教育行業解決方案，從網絡安全全行業出發，全方位助力高校形成人才培養、技術創新、產業發展與網絡安全技術應用的良性生態。
本期第三話
安恒信息&網絡安全攻防實驗室解決方案
網絡攻擊與防護是網絡安全的核心內容，對抗的本質在于攻防兩端的較量。在數字化時代的新征程上，網絡安全行業正在經歷從合規導向到實戰導向的轉變。針對網絡安全實戰型人才的供給需求，高校面臨著諸多挑戰，主要有以下幾點：
挑戰一：攻擊手段升級
網絡攻擊技術和手段持續升級, 漏洞利用、無文件攻擊等各類高級攻擊手段頻現, 其攻擊隱蔽性、破壞性增強, 給網絡安全安全防護帶來了極大威脅。
挑戰二：攻防角色轉化
在網絡攻防對抗中，攻守雙方信息失衡局面存在已久。攻者在暗，只要時間充足，總能找到弱點并且毫無察覺地抹除痕跡；而防者在明，并不知道下一個攻擊來自何處，被動式防御成為不得已而為之的手段。
挑戰三：實戰技能缺乏
在網絡安全人才缺口中，實戰型人才缺乏的問題更為突出。很多用人單位更希望應聘者不僅具備較好的理論知識，更應具備較好的實踐能力。攻防兼備的實戰型網安人才更具競爭優勢，更能滿足社會的需要。
安恒信息網絡安全演訓產品體系
為培養適應和引領現代產業發展的高素質網絡安全人才，安恒數字人才創研院自主研發了明御®鑒安網絡空間靶場平臺系列產品。明御®鑒安網絡空間靶場基于多層次全生命周期的人才培養體系，可滿足高校網絡安全實驗室建設，用于教學培訓、網絡安全研究、效能評估、設備測試、安全評估、應急演練等人才培養需求。
網絡安全攻防實驗室解決方案
基于高校網絡安全人才實戰能力的培養需求，網絡安全攻防實驗室依托安恒信息自主研發的明御®鑒安網絡空間競賽靶場以及500余場網絡安全競賽運營經驗，內置豐富實操題庫，通過實戰訓練提升專業學生知識技能。
1、競賽管理
競賽靶場通過關聯靶標鏡像、實操工具等資源構建本地操作環境，可支撐奪旗賽、闖關賽、對抗賽、領地賽等多模式的網絡安全競賽。從賽題選擇，競賽及階段的構建，人員的分配，可視化大屏的展示，賽后數據統計分析等多種應用功能，實現賽前、賽中、賽后全流程監控及管理。
2、賽事監控
競賽靶場能夠針對比賽各階段的狀態和資源進行實時監控，并進行相應配置管理。同時具有完備的防作弊機制和多種處罰手段，能夠實時自動化檢測參賽選手之間相互交換Flag的行為并發布違規公告、進行扣分處理或禁賽處罰。
3、選手管理
競賽內用戶分為管理員、裁判、選手、觀眾四種角色，支持通過批量導入、關聯平臺用戶或手工添加的方式添加競賽相關用戶，支持導出相關選手或團隊信息。競賽支持單兵作戰模式和團隊作戰模式。支持對選手進行禁賽、解禁、設置作弊、取消作弊等操作。
4、階段管理
教學競賽靶場支持混合賽制，支持對單個競賽階段的獨立管理和配置，其中包含該階段下的選手、題目、解題思路、各類競賽展示榜單等資源的統一管理。
5、賽題管理
教學競賽靶場中不同的競賽形態滿足了不同的訓練需求，競賽系統內置了豐富的網絡安全攻防題型及經典攻防對抗業務場景，包含CTF奪旗賽賽題、BTC闖關賽賽題、AWD對抗賽賽題、CTL領地賽賽題，以及對經典賽事的套題管理。
6、競賽可視化
競賽擁有排行榜和可視化中心，排行榜可查看整場比賽選手的總分、排名和各階段分值。可視化中心包含整場比賽及各階段的得分曲線、實時事件、積分榜和態勢大屏等大屏展示。態勢大屏支持以雷達圖形式展示選手的技能分布，支持展示選手的攻防態勢和解題情況。
7、數據分析
系統支持從競賽維度對所有人員、單個部門以及個人的競賽情況進行分析，支持對所有人員、單個部門以及個人進行競賽分析，支持以雷達圖形式從參與次數與獲得分值的兩個視角對各類型賽制的能力分布情況進行統計分析。
8、賽題資源
競賽靶場題目信息設計Web應用安全、密碼學、加密解密、逆向工程、數據取證、數據分析、運維、開發、滲透測試、緩沖區溢出、逆向工程等多種安全技術領域，內置了350道實操技能體系題庫。
建設優勢
優勢一：實戰化競賽場景
競賽靶場采用先進、穩定、成熟的虛擬化技術，利用攻防平臺仿真技術還原網絡信息系統真實業務場景，切實做到從攻擊者視角分析問題、以防御者視角解決問題、用實戰演練檢驗成果。
優勢二：豐富的運營經驗
安恒信息擁有專業競賽服務團隊，基于自主研發的競賽靶場，建立了清晰完備的競賽組織流程，用于支撐各類主流網絡安全競賽模式。憑借全方位、多維度、高水平的競賽保障體系，團隊每年支持競賽100余場，涉及網信、公安、政府、電力、金融、通信、教育、企業等多個行業，累計覆蓋參賽人次10萬+。
優勢三：頂尖的攻防實力
安恒信息專注安全技術研究和安全攻防體系搭建，自主組建的安全科學家團隊，致力于Web安全、物聯網安全、工控安全、二進制四大安全領域研究，漏洞挖掘水平、攻防實力達到世界頂級水準。
應用價值
以賽促學，以賽代練
競賽不是對專業知識的復制，而更注重知識的實際運用，因此具有一定的挑戰性。有利于激發學生的競爭意識與探索欲望，使其沉浸其中，體驗利用所學知識解決實際問題的樂趣。幫助學生擺脫“紙上談兵”的困境，在實際應用場景中不斷探索研究，全面檢驗和提升攻防實戰能力。
提高學科競賽水平
以競賽的形式可以有效地考察學生對專業理論知識的掌握情況和解決實際問題的能力。學生通過系統的培訓，將專業知識掌握得更扎實與深入，不僅在競賽中取得了較好的成績，而且可以促進理論知識與實踐應用巧妙結合，提升創新思維、實踐技能以及團隊協作能力。
開展校內外競賽服務
高校通過競賽靶場建立完備的競賽組織流程，有利于開展校內外網絡安全學科競賽，推動各行業、各領域知識型、技能型、創新型網絡安全人才隊伍建設，不斷提高網絡安全對抗能力和防護水平，提升學校網絡安全專業的綜合影響力。
合作案例
合作院校
哈爾濱工業大學
合作內容
哈爾濱工業大學與安恒信息于2018年成立網絡安全聯合實驗室，共建產學研平臺，聯合開展課題研究和科研成果轉化，積極促進網絡安全領域核心技術和產品的研發，以及新技術、新產品的產業轉化等。
合作價值
哈爾濱工業大學與安恒信息通力合作，共同組織支撐2020“安天杯”網絡安全國際邀請賽、第十四屆全國大學生信息安全競賽等競賽項目，取得一眾好評。合作期間，校企雙方多次組織企業講座、人才論壇、指導學科競賽、學生夏令營等多樣化人才培養活動，積極探索創新人才培養模式。
