天融信攻防演练平台及安全实验室建设方法通用.pdfVIP

天 融 信 攻 防 演 练 平 台 安 全 实 验 室 建 设 方 案 北京天融信科技有限公司 2013-04-19 目录 第 1 章 综述 第 2 章 实验室需求分析 2.1 人才需求 2.2 攻防需求 2.3 研究需求 第 3 章 实验室概述 3.1 实验室网络结构 3.2 实验室典型配置 第 4 章 攻防演练系统系统介绍 4.1 攻防演练系统系统概述 4.2 攻防演练系统系统体系 第 5 章 信息安全演练平台介绍 5.1 应急响应流程 5.2 演练事件 5.3.1 信息篡改事件 5.3.2 拒绝服务 5.3.3 DNS 劫持 5.3.4 恶意代码 第 6 章 信息安全研究实验室介绍 6.1 渗透平台 6.2 靶机平台 6.3 监控平台 第 7 章 方案优势和特点 7.1 实验室优势 7.2 实验室特点 7.3 安全研究能力 7.4 培训服务及认证 第 8 章 电子政务网站检测案例 第 9 章 实验室建设建议 9.1 实验室建设步骤 9.2 实验室设备清单 综述 为满足电信、军工、航天、网监、教育等行业对信息安全人才培养、攻防演练、安全研 究等需求， 北京天融信科技有限公司基于虚拟化技术开发了安全实训系统， 并以此系统为核 心打造了信息安全实验室。以下是系统主要特点： 通过虚拟化模板快速模拟真实系统环境 通过融合虚拟网络和真实物理网络，简单拖拽即可快速搭建模拟业务系统环境，并在拓 扑及配置出现问题时，方便快速恢复。 多种虚拟化主机和网络模板 网络拓扑所见即所得拖拽模 式 和真实的网络可互通 整体测试环境可快速恢复 通过监控平台可实时观察测试情况 可通过实训系统监控平台、在线或远程的方式对所模拟的网络测试环境进行监控。 监控主机服务、进程及资源状 态 监控网络协议 定义和捕获攻击行为 针对攻击行为报警 实验室需求分析 随着互联网、专用网络化信息系统和各种网络应用的普及，网络与信息安全已成为关系到 国家政治、国防、社会的重要问题，它对培养具有网络信息安全知识、应用提出了更高要求。 人才需求 近年来，信息技术已在人类的生产生活中发挥至关重要的作用， 随之而来的信息安全问题 也已成为关系国家安全、 经济发展和社会稳定的关键性问题。 但由于国内专门从事信息安全工 作技术人才严重短缺，阻碍了我国信息安全事业的发展。 攻防需求 随着信息安全的日益发展，网络新型攻击和病毒形式日益恶化，因此以安全运维、快速响 应为目标，以信息网络技术为主要手段，提高在网络空间开展信息监察、预防、提高突发事件 的处理能力。 研究需求 以行业信息化、网络安全、保密为主要出发点、重点研究信息管理和安全应用，建设新技 术开发与验证平台，研究信息安全取证、破译、解密等技术。并负责对电子数据证据进行取证 和技术鉴定。 实验室概述 实验室网络结构 信息安全培训平台（ TopsecSP）：是通过多台专用信息安全虚拟化设备，虚拟出信息安全 所需的场景，例如 WEB 攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线 扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供相实验指导书和实验环境场 景。