信息安全演练与攻防培训课程.pptVIP

信息安全实验室平台 学习、培训、竞赛与管理区： 学生和学员通过B/S去使用信息安全演练和信息安全实战。 实验室平台分为五个区域： 信息安全演练区： 通过多台专用信息安全虚拟化设备（Sandbox），虚拟出信息安全所需的场景，如WEB攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供学生和学员提供相关实验指导书和实验环境场景，满足教学需求。 信息安全实战区： 是通过智能信息安全靶机系统、信息安全智能渗透系统和信息安全监控平台实现红、蓝对战实战。并对实战过程进行监控，进行动态实时的记录对抗信息，实现实战动态实时的排名。 信息安全设备接入区： 是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如小型机，无线、射频等通过虚拟化技术无法完成的设备。 远程接入区： 能够满足用户通过远程接入到信息安全实验室内，进行7*24小时学习，充分使用实验室资源。 云计算虚拟化技术 云计算虚拟化技术通过云计算虚拟化调度和管理为计算机教学虚拟各种实验操作环境。 让学员进行各种计算机、网络设备和安全设备等实际操作，了解计算机、网络设备和安全设备的原理，掌握计算机系统、网络和安全信息知识和实际操作技能，真实体验计算机系统、网络和安全信息知识和实际操作演练过程。 信息安全实验室平台核心技术 信息安全实验室核心技术包含两部分：云计算虚拟化技术和教育培训管理 教育培训管理平台 在数位化学习的一种基础性技术平台， 它以课程管理为中心、学习活动驱动的一套辅助性培训信息化解决方案软件系统。 创新性引进了虚拟技术教学的理念, 可将面授课堂完全搬到网络进行,同时引进了培训班的概念, 将课程学习及考试与培训班有机结合, 对在线培训进行有效管理。 基础设施层，为高层提供计算、数据存储和网络通讯等资源，即提供IaaS，分为物理硬件子层和虚拟化子层。其中，物理硬件子层由各种真实的物理硬件组成，包括服务器、存储器和网络设备。虚拟化子层构建在物理硬件子层之上，利用虚拟化技术对底层硬件设备进行管理，向上提供计算、数据存储和网络通讯等虚拟资源，由各类虚拟机组成，当前系统使用的虚拟化技术为KVM。 应用接口层，构建在基础设施层之上，面向开发人员，为开发各类基于云计算的教育应用软件提供开发环境和公用API等，即提供PaaS。公用API可以以 Web Service的形式提供给开发人员，从而免除了开发人员许多系统管理的操作。开发人员也可以使用公用API开发自己的Web Service。 教育应用层，提供各类的教育教学相关的应用软件，即提供面向教育的SaaS。本层主要包含：（1）用于教学与教学管理的教学平台、教务管理系统、办公系统和作业系统等；（2）用于教学资源开发的文档处理软件、课件制作和演示软件等；（3）虚拟计算环境，为教育从业人员和学生提供较底层的虚拟计算资源；（4）基于云的虚拟计算实验室。 信息安全实验室平台虚拟化技术 信息安全实验室平台教育培训 实验平台三大功能 实验分类管理 实验课程管理 实验调度管理 在线实验 在线学习 自我测验 综合考试 课程毕业考试 信息安全实验室 在线考试 选修课程 必修课程 考试任务 课程作业 云实验中心 信息安全实验室攻防实战 渗透平台 1 监控平台 靶机平台 1 蜜罐1 数据库 靶机主机 Web服务器 靶机主机 邮件系统 靶机主机 文件服务器 靶机主机 学生 靶机平台 2 蜜罐2 linux系统漏洞主机 windows系统 漏洞主机 金 牌 靶 机 银 牌 靶 机 铜 牌 靶 机 诱 骗 靶 机 傀儡机 扫描器 渗透工具 破解工具 注入工具 代理 BT5 Windows攻击机 手 枪 步 枪 机 关 枪 导 弹 渗透平台 2 老师 管理员 作战任务调度 用户管理 作战任务监控 评分 智能靶机系统 智能靶机系统包括：金牌靶机、银牌靶机、铜牌靶机、诱骗靶机四个级别 金牌靶机 模拟网络中的主机操作系统，包括window XP 、windows2000 、windows2003、Linux、BSD、 Solaris等，提供可定制的虚拟攻击目标，提供相应的攻防所需的权限和漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。 银牌靶机 模拟网络中的应用服务器，包括数据库靶机系统、WEB服务器靶机系统等应用服务器系统，提供可定制的虚拟攻击目标，提供相应的攻防所需的漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。 铜牌靶机 模拟网络中的应用服务器，包括邮件靶机系统、文件服务器靶机系统等应用服务器系统，提供可定制的虚拟攻击目标，提供相应