Information Security信息安全
随着技术的发展以及互联网的普及,近年来针对国内网站的恶意网络攻击逐渐变得更加频繁和复杂,目标更明确和范围更广,信息安全事关国家安全、事关社会稳定,必须采取措施确保我国的信息安全。信息安全是一个攻与防的过程,只有掌握了攻击者的方法和手段,更好的做出针对性的防护。研究如何全面提高安全管理人员在仿真的网络实验环境中锻炼提高网络攻防技术水平,具有重要的战略意义和现实意义。
多年来我司凭借着强大的技术研发实力,与西安电子科技大学等多所院校合作承建了信息安全攻防实训室,我司承建的信息安全攻防实训室主要基于公司自研系统,示例如下:
网络靶场攻防实验平台
网络靶场攻防实验平台的体系结构模型如图所示。逻辑上可以将网络靶场的总体体系结构划分为三层:硬件系统层、软件系统层和应用场景层。
网络靶场攻防实验平台的硬件系统由各类物理资源构成,主要包括四类:通用设备、网络设备、安全设备、测试设备及测试仪表。
通用设备主要包括用于运行网络靶场攻防实验平台的高性能服务器(塔式服务器、机架式服务器或刀片服务器等)、应用服务器、显示终端及其他实验用终端(PC机、笔记本、智能终端设备、打印机、投影仪等等)。
网络靶场攻防实验平台的软件系统包括四大主要的子系统:综合知识支持系统、智能化攻防信息采集及评估系统、信息诱捕及样本获取和智能分析系统以及攻防实验管理平台系统。这四个系统既相互独立,可作为单独的模块和产品工作;又紧密结合通过相互之间的接口统一联动,完成更加复杂的智能分析和评估以及可视化展示。