某關(guān)基單位涉及電力、石油、水處理、智能制造等多項關(guān)鍵行業(yè)。伴隨著數(shù)字化轉(zhuǎn)型，企業(yè)正面臨著更多來自外部的挑戰(zhàn)，同樣，在人才方面也提出了更高要求。本次項目案例介紹旨在向大家講述博智安全如何通過網(wǎng)絡(luò)安全攻防演練靶場從實戰(zhàn)角度協(xié)助關(guān)基單位提升綜合防御能力，同時幫助企業(yè)培養(yǎng)一批懂業(yè)務(wù)、善攻防、能實戰(zhàn)的新時代網(wǎng)絡(luò)安全人才。
案例需求
本項目需建設(shè)一套提供企業(yè)網(wǎng)、核電、火力發(fā)電與電力輸配電、石油、變電調(diào)度、水處理、制藥、智能制造等8個虛擬化場景的網(wǎng)絡(luò)安全攻防演練靶場平臺，構(gòu)建覆蓋辦公網(wǎng)、管理、生產(chǎn)等關(guān)鍵環(huán)節(jié)，提供滲透測試、應(yīng)急演練、安全評估、攻防競賽的能力。
本項目由靶場綜合管控系統(tǒng)、攻防能力訓(xùn)練建設(shè)系統(tǒng)、演練態(tài)勢呈現(xiàn)系統(tǒng)、虛擬化仿真靶場組成。
“靶場綜合管控系統(tǒng)”
對安全設(shè)備虛擬化、場景模塊、靶標(biāo)、鏡像庫等功能進(jìn)行管理。能夠?qū)ψ酉到y(tǒng)進(jìn)行集中式日常管理維護(hù)，同時還能夠?qū)τ布Y源、網(wǎng)絡(luò)資源等進(jìn)行實時監(jiān)控。
“攻防能力訓(xùn)練建設(shè)系統(tǒng)”
滿足多人實訓(xùn)需求，所有課件資源均按照層級進(jìn)行劃分，從由淺入深機制。每個階段完成后，具有完善的動態(tài)考核機制對學(xué)員學(xué)習(xí)效果、知識與技能掌握實際情況進(jìn)行全方位考核。
“演練態(tài)勢呈現(xiàn)系統(tǒng)”
平臺提供3D視覺展現(xiàn)系統(tǒng)，利用飛線、信息、路徑標(biāo)識等可視化手段，展示實時攻防過程和攻防效果，動態(tài)展現(xiàn)威脅排名、攻擊成果、防御成果、戰(zhàn)績證明、評審記錄、分類報表輸出。通過定期組織演練，能夠有效提升信息安全意識，實踐信息安全技術(shù)。
“虛擬化仿真場景”
基于客戶實際運行流程研制，支持核電虛擬仿真場景、火力發(fā)電與電力輸配電虛擬仿真場景、變電自動化虛擬仿真場景（變電調(diào)度自動化）、水處理虛擬仿真場景、制藥虛擬仿真場景等。
效益評估
本項目針對客戶所屬領(lǐng)域的特點，以教學(xué)演練、攻防競賽、仿真靶場、勢態(tài)展示為思路，構(gòu)建“四位一體”的內(nèi)部網(wǎng)絡(luò)安全攻防演練靶場平臺。通過實訓(xùn)課程、攻防實操練習(xí)的方式，構(gòu)建系統(tǒng)的教學(xué)體系，強化企業(yè)安全防范意識，鍛煉預(yù)警應(yīng)急響應(yīng)能力。以由易到難、由點及面、由淺入深的攻防競賽模式，檢驗網(wǎng)絡(luò)安全防護(hù)能力的實際水平和學(xué)習(xí)成果。構(gòu)建多行業(yè)仿真模擬靶場環(huán)境，收集攻擊數(shù)據(jù)，分析、研究防護(hù)方法，切實達(dá)到加固真實內(nèi)網(wǎng)安全的目的。運用勢態(tài)展示功能，對所有學(xué)習(xí)、演練、攻防等進(jìn)行實時動態(tài)情況展示，綜合分析，直觀判斷網(wǎng)絡(luò)安全情況，快速、有效的提升企業(yè)網(wǎng)絡(luò)安全防護(hù)能力。
