网络安全示范中心建设方案

2一、项目背景 4二、人才缺口 4三、总体规划 53.1体验功能 53.2培训功能 53.3认证考试功能 53.4对外服务功能 53.5大师工作室 5四、建设方案 64.1体验建设 64.1.1示范中心组成 64.1.2网络信息安全硬件 74.1.3网络信息安全软件 74.1.42D动画演示 74.1.53D游戏演示 94.1.6知识图文展板 104.2培训建设 104.2.1培训方式 104.2.2培训周期 104.2.3培训设施 104.2.4培训教材 104.2.5教师培养 114.2.6学生培养 124.2.7培训课程 134.3认证考试建设 164.3.1认证考试内容 164.3.2实践能力测评报告 174.3.3所需软硬件 174.4对外服务建设 1734.5大师工作室建设 174.5.1合作目标 174.5.2合作内容 17五、案例展示 185.1院校合作案例 195.1.1辽宁建筑职业学院设立“大师工作室” 195.1.2辽宁建筑职业学院网络安全实训室 225.1.3与苏州健雄职业技术学院跨企业培训中心 235.1.4苏州健雄职业技术学院建设网络安全实训室 245.1.5苏州健雄职业技术学院定岗实习协议 255.1.6卓越人才委托培养协议 265.1.7广东东软学院合作协议 285.1.8广东东软学院人才实习协议 295.1.9网络安全实践演练平台-生产性实训项目 305.1.10辽宁警察学院网络犯罪侦查实训室 315.1.11中国网络安全年会培训 325.1.12荣获江苏省“高职院校类产业教授” 335.1.13中央电视台采访 335.1.14网络安全推进教育信息化专题网络培训示范班 345.1.15软件著作权 365.1.16实训室产品获得一等奖 375.1.17荣获“网络安全实训室建设杰出贡献奖” 375.1.18承办北京市“职工技协杯”信息安全比赛 385.1.19中国网络安全审查技术与认证中心应急服务培训 415.1.20国际版《CISSP认证考试指南第六版》教材翻译 425.1.21成立网络安全专业委员会 435.1.22广东东软学院网络安全比赛 445.1.23北理工珠海学院网络安全讲座 455.1.24安徽电信网络安全比赛 465.2企业培训案例 484一、项目背景为全面贯彻党和国家信息安全重大战略决策，落实执行国务院《关于加快发展现代职业教育的决定》精神，以服务为宗旨，以就业为导向，突出实践能力的培养，是院校进行内涵式发展的重要举措。同时为了满足各级各类企事业单位对信息安全紧缺人才培养的迫切需求，推动建立适应市场需求、实践应用能力强的信息和网络安全技术人才培养体系，依托知名企业在信息安全领域的技术优势与资源优势，结合各院校实际情况，共同建设信息安全示范中心，开展大规模的以专业知识更新与扩展、专业能力训练与实践为重点内容的专业技术人才培训培养工作，全面提升信息安全专业技术人才信息化方面的综合素质、专业水平和创新能力。为促进经济社会发展和提高国家竞争力提供优质人才资源支撑，增强和提高院校为地方和区域经济社会发展服务的办学能力。二、人才缺口近年来，信息安全已经成为备受瞩目的问题，市场对信息安全管理、开发人才的需求也越来越大。但是，目前信息安全方面的人才还很稀少。据有关专家的保守估算，国内对高级信息安全人才的需求约3万左右，普通人才的需求为15万。而据了解，目前国内信息安全专业人才的“库存量”仅为3000人，有企业开出20万元的年薪，也无法招到适合的网络安全技术高级人才，要解决供需矛盾，必须加快信息安全人才的培养。信息安全学科是由数学、计算机科学与技术和通信工程等学科交叉而成的一门综合性学科。信息安全涉及到很多内容，比如网络攻击、计算机病毒、身份验证、访问控制、信息隐藏、加密通信、安全操作系统、防火墙技术、入侵检测技术、网络扫描、协议分析等，其中的很多试验都无法现有的实验室中完成。因此，建设专门的信息安全实验室是非常迫切的。截止到2018年底，信息安全行业薪资最低为5000元，工作一年以上工资WW5三、总体规划结合企业在网络信息安全方向的优势与院校共建网络信息安全示范中心，该中心包括网络信息安全体验功能、网络信息安全培训功能、网络信息安全认证考试功能、网络信息安全对外服务功能和大师工作室。由于网络信息安全专业性强，比较抽象，为更好的让体验者对网络信息安全有一个初步的了解，示范中心将提供动画视频演示、图文知识展板、网络安全攻防设备、黑客攻防过程演示等，让体验者身临其境感受网络安全发生的过程，了解全，以及在日常生活和工作中如何防范黑客攻击及病毒木马。为需要学习网络信息安全的相关人员提供远程在线培训、远程视频培训、现场面授培训，并配套实验环境、教材、师资及学习视频。利用网络安全实训系统既可以提供在校学生、教师的培训，同时还可以为本地区各企事业单位人员提供培训。证考试功能在各院校构建辐射本地区的信息安全认证考试考点，为学生、各企事业单位人员需要考取认证人员提供服务。外服务功能目前各企事业单位及安全公司的信息安全专业人才匮乏，人员流动较大，频繁跳槽，导致用人单位很难对外开展信息安全服务及项目，为解决这一问题，可以要在培训的学员中挑选适合用人单位的专业人才或者“订单式”培养专项人才，开展对各用人单位的人才外包及安全运维服务，既解决了用人单位“用工荒、用工难”的问题，还同时为学员提供良好的就业环境以及提升实操能力。由企业选派网络信息安全高技能人才在院校成立大师工作室，协助学校开展相关网络信息安全课题研究、师资培养、学生培养及技能提升等，做好传绝技、带高徒，为企业及社会培养网络信息安全技能骨干。6四、建设方案示范中心主要由网络安全实训设备、攻防演练平台、图文知识展板，投影仪、讲台、教师机、学生机及会议室组成，布局采用“红蓝对抗”模式，让体验者有种身临其境的感觉，并可以在学生机上进行实际操作黑客攻防过程，一方扮演黑客进行攻击，另一方扮演网络安全员进行防护，让体验者充分了解黑客入侵犯罪过程，下图为体验中心效果图：74.1.2网络信息安全硬件公司自主研发的“红黑演义网络安全实训平台”已经在全国多所院校应用，并获得“中国信息安全攻防实验室产品实战性和实用性一等奖”，也是“中国移动集团专家选拔考试专用平台”，同时该平台还为多省的信息安全攻防大赛提供支撑。4.1.3网络信息安全软件序号项目名称型号数量单位单价(万元)总价(万元)1信息安全演练平台智能管理系统EAST12001套23D漫游版考试系统3DMY18001套18.518.53红黑演义攻防演练平台GFYL15001套30.730.74实训环境承载硬件平台EASTD12001套2.82.8合计￥800,000.00(大写)捌拾万元整报价说明：报价成套提供，不可拆分，包含系统安装、调试、2名师资培训，不含税。学生和教师可以在电脑上观看和学习网络信息安全动画视频，视频内容涵盖知识广泛，内容丰富，涵盖了日常生活安全防范、办公安全、电话安全、出差安全等各个方面，累计1000多个动画视频，体验者在看动画的同时既学到了安全知识和技能，又增加了体验乐趣，使本来枯燥乏味的知识变得清晰易懂。89体验者可以通过玩3D游戏的方式来感受学习网络信息安全相关知识内容，利用3D虚拟现实技术，通过构建企业办公环境的虚拟场景，真实模拟考试环境，让参与者能在场景内自由移动，达到学生和教师以真实工作场景体验的效果，体验边学、边玩、边做的乐趣，同时系统可以对做题的结果自动判断并统计分数，提高评分效率，减少评分误差，并能统计每个学生每道题目的答题时间，衡量知识掌握程度，全面实现了测评工作的无纸化、自动化。4.1.6知识图文展板在示范中心各墙壁上安装网络信息安全知识展示板，内容包括黑客攻击路线分析图，网络组网结构图、网络漏洞排行等，使体验者清晰、快速的了解网络信息安全的重要性和相关知识介绍。1)北京集中培训：合作院校可选派教师到北京参加集中培训，培训结束后，教师回到学校可开展针对本学校学生培训，同时学校教师还可以开展本地区的各企事业单位的培训。2)远程培训：合作院校教师可通过网络远程参加培训，企业提供远程培训环境、教材、视频等。教师参加培训结束后可开展本地区的各企事业单位的远程授课培训。，远程培训周期为3个月。北京集中培训和远程培训所需要的实训设备及系统由研究院提供，采用双方共建的方式，包括软件、硬件、课程体系、师资、技术支持、后续升级维护等。公司资深讲师张胜生主持编写了《网络犯罪过程分析与应急响应》，并由人民邮电出版社出版。根据示范中心高质量的职业素质要求，必须要建立一支数量足够、结构合理、技艺高超、素质优良、相对稳定、专兼职结合、管理规范的师资队伍来不断提高实践教学效果与水平。培养和建设好一支素质高、技艺精、能力强的实训基地指导教师队伍，是关系到学校能否把学生培养成应用性人才的关键。示范中心的师资队伍将由企业选派政治思想好，业务水平高、实践经验丰富的师资和技术力量完成对学校教师的培训，具体措施如下：1)网络信息安全技能培训与认证证书考试相结合。2)引进涵盖行业热点的网络信息安全经典案例及配套教材辅助。3)利用网络信息安全演练平台模拟信息安全所涉及的所有知识点、攻防实验及安全应急演练等。4)组织教师参与网络信息安全方面的研讨会，丰富教师专业知识面，才能更好的将所学知识点和技能传授给学生。5)通过对网络信息安全专业的学习，企业可以帮助老师申请相关方面的科研项目，从项目中可以有效的带动老师学习的主动性及实践能力，同时也提高学校在信息安全领域的综合实力，对周边高校起到一个“信息安全领头羊”的作用。1)培训方式采用“线上”+“线下”相结合的方式，线上培训主要采取名师直播与录播相结合开展授课，并建立QQ与微信群，时刻与学生保持紧密联系。线下方式为学校本地指导老师为学生答疑解惑，同时本地指导老师将疑难问题与辅导情况向主讲教师汇总和沟通，并将一些基础好的、热爱网络信息安全的优秀学生作为重点培养对象，以后可以作为学校老师的辅助力量，同时也在学生中起到模范带头作用。目式审核”的方式培养，全方面锻炼学生的独立思考能力、写作能力、演讲能力以及专业技能水平的提升。3)引进涵盖行业热点的信息安全经典案例教学及配套教材辅助。传统教学培训内容是由若干个相对独立的实验集合而成，每个实验涵盖了若干知识点、技能点，学生以作实验为手段来掌握知识点和技能点，缺少所学的知识与真实的产品开发能力的对接。而案例教学具有如下特点：案例来源于真实的服务外包项目，学生面对的是一个实际项目的实施过程；案例包含若干任务，任务的完成必须具备一种或几种具有典型意义的技能要案例包含了教学实物和教学模型，在实训室营造出服务外包项目的真实场景；实训的驱动因素不是教师，而是完成某个真实的服务外包项目这一目标。4)信息安全是个实践性很强的专业，培训的宗旨是“从工作中来到工作中去”，讲师将工作现场、经验案例、即时交流互动充分融合，在多年的培训过程中逐渐摸索出以下培训模型。5)提高学生的学习力与竞争力，我们培训过程中不仅仅是简单的传达知识，更重要的我们是培养学生的竞争力，在日益激烈竞争的时代能够独领风骚。6)注重培训方式为使培训更具有实用性，我们课程中会将学员分成几个小组，学员会分别经历组建期—激荡期—规范期——高涨期。组建期：学员将学会如何组建信息安全团队，如何进行深入沟通。激荡期：学员在攻防对抗或案例讨论中进行知识与实践的探讨。规范期：学员将在讲师的引导下了解什么是信息安全的最佳实践。高涨期：学员在本阶段将能体会全面掌握专业信息安全知识后的兴奋和自豪。7)培训结束后，学生的综合成绩评定对于工作晋升和指导下一步职业发展尤为重要，我们将成绩分为三个部分，其中包括：学习成果答辩评语、实践考核和笔试。1)3A级网络安全工程师工作领域工作任务职业技能安全运维操作系统运维1.能够对Windows系统开展基线检查和巡检，并对巡检结果进行分析整理；2.能够对Windows系统进行漏洞扫描，并对扫描结果进行分析整理；3.能够对Windows系统进行口令破解，掌握密码加固策略；4.能够对Windows系统的病毒木马进行查杀；5.能够对Windows系统日志进行分析，掌握日志分析技巧；6.能够对Linux系统开展基线检查巡检，并对巡检结果进行分析整理；7.能够对Linux系统进行漏洞扫描，并对扫描结果进行分析整理；8.能够对Linux系统进行口令破解，掌握密码加固策略；9.能够对Linux系统的病毒木马进行查杀；10.能够对Linux系统日志进行分析，掌握日志分析技巧；数据库运维1.能够对各种数据库进行熟练操作，并按照巡检的要求和模板对巡检范围内的数据库进行巡检；2.能够熟练掌握MySQL数据库基线检查；3.能够熟练掌握MySQL数据库入侵分析；4.能够熟练掌握Oracle数据库基线检查；5.能够熟练掌握Oracle数据库入侵分析；6.能够熟练掌握MSSQL数据库基线检查；7.能够熟练掌握MSSQL数据库入侵分析。网络运维1.能够对各种网络设备及安全设备熟练操作，并按照巡检的要求和模板对巡检范围内的网络设备、安全设备、进行巡检；2.能够掌握常规的网络设备、安全设备安全规范并且手动查看巡检的设备是否符合安全规范命令，并对巡检结果进行分析整理；3.熟练掌握一种或多种日志分析平台，如Splunk平台日志数据源取数的方式，同步数据采用实时传输和非实时传输的步骤的方法，简单查询语句的使用；4.熟悉常见的日志类型，如安全和网络设备日志(防火墙、ips、waf、负载均衡、上网行为管理等)、中间件日志(apache、jboss、weblojic、IIS等)、主机日志(linux、unix、windows等)、数据库日志(oracle、mysql、db2、mangoDB、Redis等)、业务系统应用日志(相关业务系统的日志，如CRM日志)、流量解析日志等。安全加固操作系统加固1.熟练对各种操作系统进行升级或者打补丁的方法，包括且不限于：1)解读相关漏洞补丁的官方通告；2)熟悉查看目标系统版本方法；3)熟悉下载与加载补丁的步骤；4)验证补丁加载是否有效；2.能够熟练掌握Windows系统安全加固；3.能够熟练掌握Linux系统安全加固；4.能够熟练掌握Windows系统自身漏洞利用；5.能够熟练掌握Linux系统自身漏洞利用；6.能够熟练掌握Windows系统账号提权；7.能够熟练掌握Windows缓冲区溢出与漏洞利用；8.能够熟练掌握Linux系统账号提权；数据库加固1.熟练对数据库进行升级或者打补丁的方法，包括且不限于：1)解读相关漏洞补丁的官方通告；2)熟悉查看目标系统版本方法；3)熟悉下载与加载补丁的步骤；4)验证补丁加载是否有效；2.能够熟练掌握MySQL数据库安全加固；3.能够熟练掌握MySQL数据库漏洞利用与防范；4.能够熟练掌握Oracle数据库安全加固；5.能够熟练掌握Oracle数据库漏洞利用与防范；6.能够熟练掌握MSSQL数据库安全加固；7.能够熟练掌握MSSQL数据库漏洞利用与防范。中间件加固1.熟练对各种中间件进行升级或者打补丁的方法，包括且不限于：1)解读相关漏洞补丁的官方通告；2)熟悉查看目标系统版本方法；3)熟悉下载与加载补丁的步骤；4)验证补丁加载是否有效；2.能够熟练掌握apache的安全加固；3.能够熟练掌握tomcat的安全加固；4.能够熟练掌握nginx的安全加固。安全应急安全事件1.能够掌握linux基本常用命令，如top(查看当前进程)、netstat(查看网络相关内容)；2.能够掌握windows安全事件查看、注册表查看、策略查看等；3.能够熟练使用常用应急查杀工具如D盾、火绒等；有良好应变处置能力，如及时将中病毒主机断网，避免病毒扩散；4.熟练使用常用的漏洞扫描器，如Nessus、AWVS、RSAS等并了解多数系统漏洞，如MS-17-010。网络安全网络攻击防护1.能够对MAC地址表攻击过程重现并进行分析；2.能够对ARP洪水攻击过程重现并进行分析；3.能够对TCPSYN洪水攻击过程重现并进行分析；4.能够对SocketStressCC攻击过程重现并进行分析；5.能够对UDP洪水攻击过程重现并进行分析；6.能够对DNS放大攻击过程重现并进行分析；7.能够对网络层DDOS攻击过程重现并进行分析；8.能够对无线ARP欺骗与消息监听过程重现并进行分析；9.能够利用Wireshark进行无线监听并进行分析。1、能够掌握网站文件上传漏洞利用并进行入侵分析；2、能够掌握网站漏洞检测并进行入侵重现；3、能够掌握网站SQL注入漏洞利用过程并进行入侵分析；4、能够掌握网站XSS跨站脚本攻击重现过程并进行入侵分析；5、能够掌握网站钓鱼攻击重现过程并进行入侵分析；中间件漏洞1.能够掌握中间件安全加固方法及入侵防范；2.能够掌握中间件常见漏洞利用方法及入侵分析；2)4A级网络安全工程师工作领域工作任务职业技能信息收集1、能够熟练掌握常见黑客入侵行为并进行分析；2、能够熟练掌握常见黑客扫描手段并进行攻击重现与防范；3、能够熟练掌握指纹检测攻击手段进行攻击重现与防范；1、能够熟练掌握SQL注入攻击方法及防范措施；QL3、能够熟练掌握SQL注入攻击过程并进行攻击重现与分析；4、能够熟练掌握SQL注入攻击检测方法及防范措施；、能够熟练掌握SQL注入漏洞修补方法；上传漏洞1、能够对文件上传漏洞手段进行入侵分析；2、能够对文件上传漏洞进行攻击重现与分析；3、能够对文件上传漏洞进行监测并防范；4、能够对文件上传进行漏洞修补；跨站攻击1、能够对跨站攻击常见手段进行分析；2、能够对跨站攻击过程重现与入侵分析；3、能够利用Kali系统进行跨站攻击重现；4、能够对跨站攻击监测并防范；5、能够对跨站攻击漏洞进行修补；系统提权1、能够对常见系统提权手段进行分析；2、能够对Linux系统提权过程重现并入侵分析；ux4、能够对Linux系统提权漏洞进行修补；后门植入1、能够对常见后门植入手段进行分析；2、能够对后门植入与漏洞利用过程进行重现；3、能够对Windows系统隐藏账号后门进行重现；4、能够对Linux系统常见后门进行分析与防范；5、能够对系统后门植入进行监测与防范；漏洞分析与检测1、熟悉常见的操作系统安全漏洞和安全攻防技术，了解常见主机漏洞修补方法2、熟悉常见的数据库安全漏洞和安全攻防技术，了解常见数据库漏洞修补方法3、熟悉各种开源安全工具和组件，了解常见SQL注入、CSRF攻击、XSS攻击漏洞修补方法。4、熟悉常见日志分析工具使用；5、熟悉日志分析技巧与判断；6、熟悉常见漏洞扫描工具使用；7、熟悉常见漏洞分析与漏洞修补；8、熟悉白盒漏洞检测常用工具及使用方法；9、熟悉黑盒漏洞检测常用工具及使用方法；3)5A级网络安全工程师工作领域工作任务职业技能网站安全网站安全之入侵分析1、能够掌握网站系统入侵过程并进行过程重现；2、能够掌握网站系统入侵过程并进行侦查分析；3、能够掌握网站系统入侵应急处置方法；4、能够掌握网站系统漏洞修补方法及防范措施；网站安全之网站挂马1、能够掌握网站挂马入侵过程并进行重现；2、能够掌握内网渗透测试过程并进行重现；3、能够掌握网站挂马入侵并进行侦查分析；4、能够掌握网站挂马入侵过程并进行应急响应；犯罪取证计算机取证1、能够掌握常见计算机取证技术手段；2、能够掌握Windows系统内存信息取证过程；3、能够掌握磁盘镜像文件取证过程并进行分析；4、能够掌握入侵流量分析并对过程重现；5、能够掌握浏览器历史信息取证并对过程重现；渗透测试与日志分析1.能够掌握常见渗透测试软件使用；2.能够掌握日志分析平台搭建方法；3.能够掌握攻击日志分析并做出判断；4.熟悉windows系统日志分析，中间日志分析，linux日志分析；安全应急应急预案制定1.能够根据网络实际情况制定应急响应预案；2.了解《网络安全法》与等级保护合规要求中的应急预案相关内容；3.掌握各种情况的应急预案制定；应急响应实施1.具备开展应急演练能力；2.具备应急实施结束后的归纳与总结能力；3.具备处理各种突发事件能力，如病毒攻击、DDOS攻击等；4.3认证考试建设合作院校可作为认证考试考点，开展对校内学生认证考试及对各企事业单位从业人员的认证考试工作，以下为认证考试内容：序号性质名称证书主管部门1职业水平证书3A级网络安全工程师中国电子学会4A级网络安全工程师中国电子学会5A级网络安全工程师中国电子学会2国家专业资格证书国家信息安全保障人员认证CISAW应急服务认证中国网络安全审查技术与认证中心3国际行业证书CISSP国际(ISC)2通过培训期间和考试环节对学生的实践能力进行跟踪考核，根据企业岗位招聘需求进行《实践能力测评报告》编制，此报告将作为企业用人重要参考依据。作为网络信息安全认证考试考点，需要具备考试场地(可容纳30人)、终端电脑、认证考试平台、监控系统。4.4对外服务建设通过对学校教师和学生的综合培训，各项实操技能水平得到很大提升，企业可协助学校学生开展对外安全运维服务及人才外包服务，同时也可根据企业实际需要开展“订单式”专项培养，既解决了学生出口问题，又帮助企业解决了用工需求。4.5大师工作室建设1)提高网络信息安全人才培养质量，增强人才培养的社会适应性，促进就业。2)形成“产教结合、产教并举、以教促产、以产养教”的学校与企业浑然一体的办学模式，构建适应企业发展需求的人才输送渠道。3)人才共育、过程共管、责任共担、成果共享，实现校企共同发展，并逐步实现其他领域更广泛更深入的合作。1)实训基地建设：双方发挥各自优势，团结协作，以学校为基地共建“网络信息安全大师工作室”，并进行管理。2)课程教材建设：双方可以利用各自的资源在课程、教材等方面加强合作。企业为院校提供行业、企业最新技术标准和要求等信息，企业将典型工作任务和岗位要求融入教学内容，以工作过程为导向，将企业运营遇到的难题用作教材的经典案例进行分析探讨和研究，建设理论与实践兼顾、实战与技术并重的课程体系。3)人才培养：为确保学校毕业的人才符合行业和企业岗位的需求，双方就人才培养方案、模式与改革、教学计划、教学大纲、课程设置、实践教学体系、教学质量保障与管理规范等环节和工作共同进行合作探讨。4)岗位提供：企业每年在学校毕业生中选拔优秀学生到公司进行实训，实训的内容按照本公司的规章制度进行管理，做好学生的思想、安全、遵纪守法、职业道德等方面的教育，提供实训设备、场地、教材等。5)指导教师：企业为顶岗实训学生委派一名专业工程师对学生实训情况进行了解、指导。及时协助解决实训过程中遇到的困难和问题。6)企业讲师：学校可以聘请企业专家、高级技术人员为学校兼职教师，对学生进行实践指导、专题技术讲座和培训交流，确保实践教学质量和人才培养质量。7)科研项目：企业发挥专业学科和人才优势，积极与学校进行技术创新、产品开发、科研攻关、课题研究、项目推进等方面的合作。五、案例展示公司累计培训学员超过30000人，专业素质得到相关用人单位高度认可，包括中国移动集团、中国电信集团、绿盟科技、安恒科技等公司已经先后与