信息安全演练与攻防.ppt

1、信息安全演练与攻防,-贴近需求，提升职业技能,一,二,三,四,信息安全实验室创新,信息安全实验室综述,信息安全实验室平台,信息安全实验室功能,目录,信息安全实验室汇报,五,信息安全实验室优势,核心价值： 创新培养 创新课程体系 更加贴近移动应用 创新实践环境 提供资源统一管理 创新资源共享 提供资源跨地域共享,新型云计算虚拟化信息安全实验室,信息安全专业是我国高等院校自2010年起顺应当代信息技术发展需要开设的新兴本科专业。 该专业培养掌握计算机技术和信息安全技术的复合型人才，经过培养，使学生在计算机系统安全方面具有较强的能力，能运用所学知识开发安全的信息系统，或运用、管理和维护安全的信息系统

2、，为在今后的工作中对抗黑客攻击、保护信息网络空间的安全和打击计算机犯罪打下扎实的基础。,来自教育部的统计资料表明，我国目前具有大学本科以上学历的信息安全人才只有2100人左右，具有大专学历的只有1400人左右。社会需求与人才供给之间存在着巨大的差距，人才问题已成为当前制约信息安全产业发展的瓶颈。因此，信息安全专业便具有资格证书“硬” 、毕业生“少”、需求部门“多”、用人单位“大”、就业前景“广”等就业优势。 信息安全专业的就业方向主要包括公安局信息监查、网站、病毒杀毒公司以及涉及信息安全的地方，比如电信、网通的技术安全维护部门，政府各个重要部门的网络安全监测部门等。,信息安全专业概述,信息安全

3、人才需求,信息安全专业概述,专业名称：信息安全技术 专业代码：080904k 培养目标： 本专业培养拥有较高思想道德修养、科学文化素质、创新创业精神和社会责任感，遵守信息安全政策法规，具有信息安全领域较强的工程实践能力，掌握自然科学、人文社会、信息科学和经济管理的基础知识，系统掌握信息安全的基本理论和关键技术，能够在信息产业以及其他国民经济部门，从事各类信息安全的设备应用、产品研发、信息系统安全设计与分析、信息安全技术咨询与评估服务、信息安全规划管理等工作的应用型、设计型和研究型的高素质工程人才。,信息安全实验室的挑战,创新多元化信息安全培训实验室,交换,路由,无线,IPV6技术,组播,ACL

4、,QOS,NAT,IP存储,网络安全,融合通信,网络管理,网络协议分析,网络应用分析,工程技术应用设计,网络性能测试分析,网络流量分析,互联网高级路由,网络流媒体研究,网络工程,移动 云实验平台,网络协议,网络测试,网络存储,信息安全,融合通信,一,二,三,四,信息安全实验室创新,信息安全实验室综述,信息安全实验室平台,信息安全实验室功能,目录,信息安全实验室汇报,五,信息安全实验室优势,安全设备,主机,数据库,网络设备,中间件,安 全 实 验 室,基础安全培训,安全基线评估,安全技术研究,安全技术人员培养,应用安全测试,DNS攻防测试,WEB攻防测试,设 备 资 源,课件实验小工具,学员管理

5、系统,培训评价系统,实验管理系统,安全工具箱,虚拟实验环境,信息安全实验室总体说明,实训内容,实验内容,实验 平台,实验体系,综合实验,信息内容安全,网络安全,信息系统安全,密码学及应用,安全编程,信息安全工程实践,安全设备实训,安全管理,风险评估,信息隐藏,防火墙,无线安全,IDS /IPS,漏洞扫描,网络攻防,VPN,通信安全,WEB安全,操作系统安全,安全审计,数据库安全,容灾备份,身份认证,数字取证,计算机病毒,密码学,PKI,PMI,云计算虚拟化平台,实 验 管 理 设 备 管 理 用 户 管 理 实 验 考 核,实验调度,云计算管理,课程管理,路由交换虚拟化管理,用户管理,API,

6、云计算硬件平台,虚拟化专业服务器,无线安全设备,小型机、服务器、防火墙、VPN、IDS等场景设备,支持培训,信息安全培训基础建设,信息安全师资培训计划,信息安全实验平台开发,工信部NSACE培训,国测CISM/CISP培训,安全厂商认证培训,信息安全专业实验体系培训,前沿信息安全教育与技能培训,实验教材出版计划,实验系统开发计划,科研合作计划,课题合作计划,内容加密,信息安全实验室架构图,一,二,三,四,信息安全实验室创新,信息安全实验室综述,信息安全实验室平台,信息安全实验室功能,目录,信息安全实验室汇报,五,信息安全实验室优势,信息安全实验室平台,信息安全演练区： 通过多台专用信息安全虚拟

7、化设备（Sandbox），虚拟出信息安全所需的场景，如WEB攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供学生和学员提供相关实验指导书和实验环境场景，满足教学需求。,信息安全实战区： 是通过智能信息安全靶机系统、信息安全智能渗透系统和信息安全监控平台实现红、蓝对战实战。并对实战过程进行监控，进行动态实时的记录对抗信息，实现实战动态实时的排名。,信息安全设备接入区： 是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如小型机，无线、射频等通过虚拟化技术无法完成的设备。,学习、培训、竞赛与管理区： 学生和学员通

8、过B/S去使用信息安全演练和信息安全实战。,远程接入区： 能够满足用户通过远程接入到信息安全实验室内，进行7*24小时学习，充分使用实验室资源。,信息安全实验室平台,学习、培训、竞赛与管理区： 学生和学员通过B/S去使用信息安全演练和信息安全实战。,实验室平台分为五个区域：,信息安全演练区： 通过多台专用信息安全虚拟化设备（Sandbox），虚拟出信息安全所需的场景，如WEB攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供学生和学员提供相关实验指导书和实验环境场景，满足教学需求。,信息安全实战区： 是通过智能信息安全靶机系统、信息安

9、全智能渗透系统和信息安全监控平台实现红、蓝对战实战。并对实战过程进行监控，进行动态实时的记录对抗信息，实现实战动态实时的排名。,信息安全设备接入区： 是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如小型机，无线、射频等通过虚拟化技术无法完成的设备。,远程接入区： 能够满足用户通过远程接入到信息安全实验室内，进行7*24小时学习，充分使用实验室资源。,云计算虚拟化技术 云计算虚拟化技术通过云计算虚拟化调度和管理为计算机教学虚拟各种实验操作环境。 让学员进行各种计算机、网络设备和安全设备等实际操作，了解计算机、网络设备和安全设备的原理，掌握计算机系统、网络和安全信息知识

10、和实际操作技能，真实体验计算机系统、网络和安全信息知识和实际操作演练过程。,信息安全实验室平台核心技术,信息安全实验室核心技术包含两部分：云计算虚拟化技术和教育培训管理,教育培训管理平台 在数位化学习的一种基础性技术平台， 它以课程管理为中心、学习活动驱动的一套辅助性培训信息化解决方案软件系统。 创新性引进了虚拟技术教学的理念, 可将面授课堂完全搬到网络进行,同时引进了培训班的概念, 将课程学习及考试与培训班有机结合, 对在线培训进行有效管理。,基础设施层，为高层提供计算、数据存储和网络通讯等资源，即提供IaaS，分为物理硬件子层和虚拟化子层。其中，物理硬件子层由各种真实的物理硬件组成，包括服

11、务器、存储器和网络设备。虚拟化子层构建在物理硬件子层之上，利用虚拟化技术对底层硬件设备进行管理，向上提供计算、数据存储和网络通讯等虚拟资源，由各类虚拟机组成，当前系统使用的虚拟化技术为KVM。,应用接口层，构建在基础设施层之上，面向开发人员，为开发各类基于云计算的教育应用软件提供开发环境和公用API等，即提供PaaS。公用API可以以 Web Service的形式提供给开发人员，从而免除了开发人员许多系统管理的操作。开发人员也可以使用公用API开发自己的Web Service。,教育应用层，提供各类的教育教学相关的应用软件，即提供面向教育的SaaS。本层主要包含：（1）用于教学与教学管理的教学

12、平台、教务管理系统、办公系统和作业系统等；（2）用于教学资源开发的文档处理软件、课件制作和演示软件等；（3）虚拟计算环境，为教育从业人员和学生提供较底层的虚拟计算资源；（4）基于云的虚拟计算实验室。,信息安全实验室平台虚拟化技术,信息安全实验室平台教育培训,实验平台三大功能,实验分类管理 实验课程管理 实验调度管理,在线实验,在线学习,自我测验 综合考试 课程毕业考试,信息安全实验室,在线考试,选修课程 必修课程 考试任务 课程作业,云实验中心,信息安全实验室攻防实战,渗透平台 1,监控平台,靶机平台 1,蜜罐1,数据库 靶机主机,Web服务器 靶机主机,邮件系统 靶机主机,文件服务器 靶机主

13、机,学生,靶机平台 2,蜜罐2,linux系统漏洞主机,windows系统 漏洞主机,金 牌 靶 机,银 牌 靶 机,铜 牌 靶 机,诱 骗 靶 机,傀儡机,扫描器,渗透工具,破解工具,注入工具,代理,BT5,Windows攻击机,手 枪,步 枪,机 关 枪,导 弹,渗透平台 2,老师,管理员,作战任务调度,用户管理,作战任务监控,评分,智能靶机系统,智能靶机系统包括：金牌靶机、银牌靶机、铜牌靶机、诱骗靶机四个级别 金牌靶机 模拟网络中的主机操作系统，包括window XP 、windows2000 、windows2003、Linux、BSD、 Solaris等，提供可定制的虚拟攻击目标，提

14、供相应的攻防所需的权限和漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。 银牌靶机 模拟网络中的应用服务器，包括数据库靶机系统、WEB服务器靶机系统等应用服务器系统，提供可定制的虚拟攻击目标，提供相应的攻防所需的漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。 铜牌靶机 模拟网络中的应用服务器，包括邮件靶机系统、文件服务器靶机系统等应用服务器系统，提供可定制的虚拟攻击目标，提供相应的攻防所需要的漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。 诱骗靶机 模拟网络中的密网系统，包括模拟各种蜜罐中的伪造

15、缺陷，提供相应的攻防所需的漏洞，用来发现攻击行为。,智能渗透系统,智能渗透系统包括：手枪、步枪、机关枪、导弹四个级别 手枪 模拟网络中的渗透操作系统，包括肉鸡、代理系统攻击平台，使用各种攻击工具对靶机系统进行攻击。 步枪 模拟网络中的渗透操作系统，包括带有破解工具、注入工具的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。 机关枪 模拟网络中的渗透操作系统，包括带有扫描、渗透的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。 导弹 模拟网络中的渗透操作系统，包括带有BT5、渗透的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。,信息安全实验室攻防实战模块,渗透平台（OM）,监

16、控平台 MC,靶机平台 DT,云平台,物联网、云计算、共享共建资源库 更多内容等待您的参与 .,操作系统实验,应急演练,等（分）级保护实验,应用系统实验,Oracle SAP OA,Windows XP Windows 2003 RedHat Linux Debian Linux Andriod 4.0,等（分）级保护系列标准学习 等（分）级保护系统测评,3,1,5,4,2,虚拟化平台,信息安全基础 系统攻防 WEB攻防,信息系统故障排除 信息安全事件演练,信息安全实验室内容资源,信息安全实验室的实验内容,覆盖了多个方面的信息安全教学内容，包括实验原理、教学虚拟化环境、实验指导书，学生可以自主

17、学习实验，进行实验验证与应用，并进行信息安全综合分析及自主设计，实现多层次的实验操作，覆盖了： 密码学、 信息安全、 网络安全、 数字内容安全、 软件安全、 信息工程安全、 计算机取证和司法鉴定。,信息安全实验室的实验内容,C高级语言程序设计48,高等数学（上） 80,线性代数 48,信息安全导论 32,程序设计课程设计32,C+高级语言程序设计或JAVA高级语言程序设计48,数据结构 48,电路与电子学基础 48,高等数学 （下）80,信息安全数学基础 64,现代密码学48,大学物理64,物理实验32,通信认识 实训1周,计算机组成与系统结构80,数据库技术 与应用 32,计算机网络 48,

18、算法设计与分析32,软件工程 技术基础32,大型程序 设计实践3周,信息安全编程技术与实例开发1周,毕业设计14周,毕业设计3周,企业工程实践10周,职业规划2周,专业实习2周,信息安全综合实验1周,网络流量监控32,信息安全工程概论32,多媒体技术与应用32,嵌入式系统及安全32,操作系统48,信息论与编码32,无线通信安全48,信息安全管理32,信息隐藏与数字水印32,数字逻辑与数学系统64,信号与系统48,通信原理64,现代通信网3,信息系统容灾32,容错计算技术32,混沌计算32,数学建模与模拟32,组合数学 32,概率论与随机过程64,网络安全32 网络安全实验16,软件安全32 软

19、件安全实验16,数字内容安全32 数字内容安全实验16,信息系统安全32 信息系统安全实验16,信息安全 课程设计2周,密码分析 48,密码工程 32,网络安全分析32,第八学期,第七学期,第六学期,第五学期,第四学期,第三学期,第二学期,第一学期,北邮信息安全专业建设,一、密码学实验,二、系统安全实验,三、网络安全实验,北邮信息安全专业实验内容 一,五、安全工程实验,四、数字内容安全,六、软件安全,七、信息取证,北邮信息安全专业实验内容 二,信息安全实验室三级实训平台,IT三级实训平台,基础项目实习实训,任务式教学实训,项目式教学实训,综合项目于顶岗实习实训,虚拟化单元实训环境,虚拟化任务实

20、训环境,虚拟化项目实训环境,真实项目实训环境,虚拟化基础实训平台,虚拟化与云实训平台,真实项目沙盘平台,不仅可以在我省的信息安全实验室内应用。同时依托于不同的课件内容或者展示内容，它也可以应用于各部门计算机培训机构，是国内乃至国际最好的虚拟化学习和展示平台。,信息安全实验室平台定位,以培训和信息安全研究为主题,基于教学流程设计，更加贴近教学需求 提高教学及实验管理效率； 贴合教学需求的重视管理的阶段。 教学和实验能够更方便灵活的调用； 更全面的教学、实验全流程管理； 提供远程多人学习、协同实验等需求成为新一代实验室建设时更加看重的管理要素。,“ 教、学、练”一体化 利用实验平台资源，搭建信息安

21、全教学实训平台，将理论教学与实训教学融为一体，让学员在做中学，学中做，将教学与实训紧密结合，不断提高学习技能，获得能力。,安全实验室设计理论,创造性实训能力,综合性实训能力,基础性 实训能力,教 学,实训,教 学 实训 相 融 合 的,创 新 实 训 能 力 培 养 理 念,安全实验室设计理论,可以通过实验训练培养的实践能力,基础实践能力训练模块 综合实践能力培养项目 主题创新活动,实验室实训能力模型,安全实验室设计理论,独有的镜像生成器功能 用户可以非常方便的完成新的教学和实验的环境、镜像制作。 采用教学和实验平台完全融合的架构，提供独立、高效的信息化教学和实验环境 自动加载课程所需环境，教

22、学快捷方便； 实验数据在内部虚拟化系统传输，从而从最大程度上保证了信息化教学的安全，不会受外部网络环境造成影响。 简便快捷整合 将教学和实验需要的材料、虚拟机资源、网络、安全设备资源等整合成全新的实验供学生使用。 保持教学课程新鲜、生动 网络拓扑设计功能 提供的自定义实验拓扑功能。,自主创新，因地制宜,贴近社会，教学相长,全方位与真实社会相融合,实验室能够提供各种行业应用的网络、计算机、网络安全设备等虚拟化设备，保证教学的互动性和创造性。 实验室通过虚拟化真实网络、计算机设备、行业应用系统、安全攻防环境的网络、教学和实验，让学习更生动。 教学、实验内容更贴合学生就业应用环境。 统一教学环境管理

23、，优化教学内容，遵循国际标准，达到知识共享。,一,二,三,四,信息安全实验室创新,信息安全实验室综述,信息安全实验室平台,信息安全实验室功能,目录,信息安全实验室汇报,五,信息安全实验室优势,以实验教学为中心的管理,实验环境设计,开展远程实验,课程方便升级,生成应用快速,个性环境设计,真实设备接入,环境快速恢复,课程模块内置,实验内容设计,拓扑设计,应用设计,课程设计,实验管理,课程管理,学生管理,作业管理,设备管理,以实验教学 为中心的管理,信息安全实验室功能,实验管理,考试管理,查询统计,用户管理,系统管理,云平台管理,老师 管理员,学习课程,练习、考试,学员,信息管理,学习课程,练习、考试,学员,信息管理,信息安全实验室功能-学员,选课中心,自主选课 必修、选修 课程学习档案,课程作业 课程考试 自我测试 综合考试 课程毕业考试,系统公告 课程公告消息 个人信息及设置 修改登录密码 学习档案和日志,实验室学习平台主机系统学习,实验室学习平台主机系统学习,实验室学习平台路由交换学习,实验室学习平台老师,考试批改、远程协助、管理课程,实验室学习平台老师,组织架构管理 用户管理,实验管理,考试管理,查询统计,用户管理,系统管理,云平台管理,老师 管理员,实验分类管理 实验课程管理 实验调度管理,系统信息 系统设置 系统公告 系统日志,学习情况查询 考试查询 在线用