AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
教育行業
高校網絡安全行業人才培養、技術創新、產業發展與網絡安全技術應用
網絡安全運維實驗室：助力高校應用型人才培養
近年來，高新技術快速發展，數字化轉型成為教育領域高質量發展的重要引擎和創新路徑。網絡安全作為數字化建設的安全基石，卻面臨著網絡安全人才缺口不斷攀升的直接挑戰，網絡安全人才培養迫在眉睫。
結合多年豐富的網絡安全技術積累與人才培養經驗，安恒信息數字人才創研院和解決方案部共同推出一系列教育行業解決方案，從網絡安全行業出發，全方位助力高校形成人才培養、技術創新、產業發展與網絡安全技術應用的良性生態。
本期第五話
安恒信息&網絡安全運維實驗室解決方案
隨著“網絡建設后市場”時代的到來，網絡融合應用和IT運維管理將成為新的發展趨勢。由此產生了智慧城市、平安城市、遠程醫療、智慧園區等一系列融合性網絡應用，這些融合型網絡打破了傳統信息孤島間的壁壘，帶來新的建設方向，并在運營中更加依賴IT綜合運維手段，因此市場上對安全運維人才需求量激增。高校面臨著人才培養的重要挑戰，主要有以下幾點：
挑戰一：課程資源更新緩慢
現有高校已建設的實驗室并不具備安全產品相關的實操環境和配套的教學課程體系，理論教學和實踐實訓之間往往存在較大的割裂感，使學員無法真正接觸到市場上主流的信息安全產品，無法學習應對信息安全事件的實踐技能，因此很難對完整的安全運維手段進行全面的實踐，導致學員最終未與社會形成需求的無縫對接。
挑戰二：教學模式仍待改善
信息安全作為目前最為熱門的網絡技術，如何將這些抽象的網絡技術，采用實物化的網絡實訓教學，有效地加深學生對網絡技術的理解，提高動手能力和實際環境中發現問題、解決問題的能力，是高校迫切需要解決的問題。
挑戰三：運維實操環境欠缺
隨著企業和社會對網絡安全人才的需求劇增，使得企業對于學生或網絡安全人員運維實操技能的要求也越來越高。而高校的大部分信息安全實訓室產品并不具備完全由安全產品所構成的真實實操環境，對于學生的技能實操需求沒有很好的滿足，從而導致學生從學校培養銜接企業要求過程中出現問題。
安恒信息網絡安全演訓產品體系
為培養適應和引領現代產業發展的高素質網絡安全人才，安恒數字人才創研院自主研發了明御®鑒安網絡空間靶場平臺系列產品。明御®鑒安網絡空間靶場基于多層次全生命周期的人才培養體系，可滿足高校網絡安全實驗室建設，用于教學培訓、網絡安全研究、效能評估、綜合實訓、安全評估、應急演練等人才培養需求。
網絡安全運維實驗室解決方案
安全運維工程師是網絡安全產業中缺口巨大的崗位之一，網絡安全運維實驗室基于安全運維靶場的核心技術開發，搭載主流安全產品及真實業務場景，結合配套實驗教程，全面鍛煉安全運維人員的安全運維能力、防護能力、應急處置能力。安全運維靶場是從安全運維工程師的崗位知識技能要求出發，以崗位實戰技能為導向，開展讓學生具備初級安全運維工程師的崗位能力訓練。
安全運維靶場由LABOX、真實安全設備、安全防護場景、實驗指導教材構成，設備支持并滿足護網環境、信息攻防環境下的WEB應用防護、主機安全防護、漏洞防護、數據庫審計、綜合日志審計等安全需求。LABOX支持安全產品的重啟、數據初始化、關機等一體化操作和管理。在高校和職校教學過程中，借助安全運維靶場的配套課程，學員可以學習安全行業中主流的安全產品；并通過配套實驗，自己在真實的安全設備上動手操作，加深對安全設備的理解。
LABOX：基礎的實驗柜搭配，由多個信息安全產品組成。
信息安全產品采用市場上主流安全廠商生產的安全產品，包括但不限于：明御運維審計與風險控制系統、明御Web應用防火墻、安恒信息明御安全網關、明御APT攻擊預警平臺、明御綜合日志審計平臺、明御終端安全及防病毒系統、明御數據庫審計與風險控制系統等產品，涵蓋了網關安全、數據安全、終端安全、WEB應用安全等多個方面，既保證了學員能夠系統學習信息安全技術，親身接觸主流信息安全產品，又保證了所學知識技術的全面性，實操實訓的正確性、有效性。
安全運維靶場標準課程資源
1.網絡安全基礎階段：主要介紹網絡安全基本概念，同時涵蓋多個計算機領域安全性問題的剖析，包含操作系統漏洞分析及加固、WEB中間件漏洞分析及加固等相關課程。
2.安全設備部署階段：主要介紹主要介紹主流網絡安全設備工作原理以及策略配置，包含邊界防護、WEB應用安全、安全運維、數據安全、終端安全等課程。
3.威脅檢測階段：主要培養技術工程師對操作系統、中間件、數據庫、安全設備日志和告警的分析研判及線索提取能力，包含日志分析、安全設備告警分析等相關課程。
4.綜合演練場景實戰階段：對技術工程師主要的設備配置能力進行全面驗證和提升，包含企業基礎網絡安全防護能力建設實訓、企業網絡安全防護體系優化實訓、企業威脅監測實訓等場景。
建設優勢
優勢一：真實的實驗實訓環境
明御安全運維靶場整體以真實安全設備為基礎，采用LABOX實驗柜形式接入信息安全產品，具有強大的可擴展性，對外提供標準網絡接口，支持擴展其他安全產品，提供多種真實的組網環境，支持學生進行真實的網絡環境搭建、設備連線實操、運維實操等實驗內容。
優勢二：全面的信息安全產品
明御安全運維靶場采用的信息安全產品矩陣歷經十余年市場打磨，是安恒信息結合多年以來在網關安全、數據安全、終端安全、WEB應用安全等領域的核心優勢自主研發所打造的實驗實操產品矩陣。
優勢三：完善的教學支撐體系
明御安全運維靶場建立并完善了在校學生的實踐學習支撐體系。教學資源由安恒信息一線的技術工程師研發，更貼近崗位實際需求，內容涵蓋了網絡安全基礎、安全設備部署、威脅監測、綜合演練等課程。先進的信息安全產品為學生提供了豐富的實踐實操機會，增加學生的實踐經驗，進一步輔助提高在校學生的信息安全技術能力、實踐實操能力、創新研究能力等。使學生最終無縫對接社會對于信息安全人才的需求，平滑的接軌企業相關崗位的技術要求。
應用價值
強化實驗教學體系
建設安全運維實驗室有助于促進實驗教學規范化管理，提高實驗教學質量，通過建立以信息安全產品為主所構成的實驗室體系，強化學生對于真實組網環境中各個安全產品的實踐實操練習。滿足高校培養應用型人才的教學需求，完善實踐教學支撐體系。?
豐富專業課程資源
安全運維靶場內置多階段安全技術學習資源。課程內容涵蓋了網絡安全基礎類、安全設備部署類、威脅監測類、綜合演練類等課程。滿足學生必須的專業性學習和實操實訓需求，形成完善的人才培養體系，使學生的綜合素質能力與社會的人才需求相匹配。
提升學生技能應用水平
安全運維實驗室提供完整的業務場景，專業課老師可利用實驗系統，創新設計真實的實驗環境，供學生進行自主學習演練，提升了學生實戰應用技術的積累。
合作案例
合作院校：
溫州職業技術學院
合作內容：
溫州職業技術學院（簡稱溫職院）自2011年設立“網絡安全特長生”培養方向，2013年設立溫州市網絡信息安全技術服務中心，為溫州本地提供網絡安全技術服務，開始與安恒信息的校企合作。2017年溫職院掛牌安恒信息安全學院；2018年雙方正式簽訂了產教融合戰略合作協議，全面開啟安恒-溫職模式的安全人才培養；2019年，新申報的信息安全與管理專業正式招生，開啟了實戰型網絡安全人才產教融合培養的新歷程。
合作價值：
2018年，雙方合作首批應急響應訂單班，十多位學員參與了培訓。截止到2021年5月，合作訂單班共開設5期，培養學生200多人次，內容涵蓋應急響應人才、安全運維人才、等保測評人才和護網藍軍人才的培養。
依托已建設的實踐條件，溫職院為溫州當地企事業單位開展信息系統等級保護測評、Web安全監測與人工驗證、安全系統集成、溫州市網絡安全員培訓等技術服務工作，先后為鹿城區公安局、甌海公安局等提供轄區600多個Web網站的監測服務，多次開展網絡安全培訓服務及競賽演練服務。
合作院校：
長春大學
客戶需求：
1.? 提升學員安全運維和應急響應能力
2.? 高水平產教融合實訓基地建設
3.? 促進本地實習就業
解決方案：
為長春大學二期建設了安全運維靶場實驗室，結合安全運維崗位能力要求，基于實戰化人才、應用型人才培養的需求，以主流網絡安全設備，結合配套實驗教程，進行安全防護場景下的安全人員安全運維能力、防護能力、應急處置能力訓練。基于實驗室建設基礎，以及基地內生活及教學配套、授課場地、教學和運營團隊，面向社會開展安全服務，凸顯本校網絡安全專業建設成果。基地內可開展的對外業務主要包括：技能培訓、認證培訓、安全服務項目外包、職業技能競賽演練等。為后期長春大學能成為吉林省網絡安全技術支撐協同創新中心和吉林省網絡安全應急救援呼叫中心的人才培養奠定了基礎。
實驗室以組為單位，每組由LABOX加信息安全硬件產品組成的形式進行部署，在不需要改變現有網絡架構的前提下，接入到指定區域網絡，通過WEB界面圖細化方式配置快速接入。
