云安全
态势感知
物联网安全
工业互联网安全
安全管理
数据安全
网络安全
应用安全
商用密码
端点安全
新型智慧城市
开发安全
云原生安全
网络空间靶场
运营管理服务
教育行业
高校网络安全行业人才培养、技术创新、产业发展与网络安全技术应用
网络安全攻防实验室：助力高校实战型人才培养
近年来，高新技术快速发展，数字化转型成为教育领域高质量发展的重要引擎和创新路径。网络安全作为数字化建设的安全基石，却面临着网络安全人才缺口不断攀升的直接挑战，网络安全人才培养迫在眉睫。
结合多年丰富的网络安全技术积累与人才培养经验，和记官网数字人才创研院和解决方案部共同推出一系列教育行业解决方案，从网络安全全行业出发，全方位助力高校形成人才培养、技术创新、产业发展与网络安全技术应用的良性生态。
本期第三话
和记官网&网络安全攻防实验室解决方案
网络攻击与防护是网络安全的核心内容，对抗的本质在于攻防两端的较量。在数字化时代的新征程上，网络安全行业正在经历从合规导向到实战导向的转变。针对网络安全实战型人才的供给需求，高校面临着诸多挑战，主要有以下几点：
挑战一：攻击手段升级
网络攻击技术和手段持续升级, 漏洞利用、无文件攻击等各类高级攻击手段频现, 其攻击隐蔽性、破坏性增强, 给网络安全安全防护带来了极大威胁。
挑战二：攻防角色转化
在网络攻防对抗中，攻守双方信息失衡局面存在已久。攻者在暗，只要时间充足，总能找到弱点并且毫无察觉地抹除痕迹；而防者在明，并不知道下一个攻击来自何处，被动式防御成为不得已而为之的手段。
挑战三：实战技能缺乏
在网络安全人才缺口中，实战型人才缺乏的问题更为突出。很多用人单位更希望应聘者不仅具备较好的理论知识，更应具备较好的实践能力。攻防兼备的实战型网安人才更具竞争优势，更能满足社会的需要。
和记官网网络安全演训产品体系
为培养适应和引领现代产业发展的高素质网络安全人才，安恒数字人才创研院自主研发了明御®鉴安网络空间靶场平台系列产品。明御®鉴安网络空间靶场基于多层次全生命周期的人才培养体系，可满足高校网络安全实验室建设，用于教学培训、网络安全研究、效能评估、设备测试、安全评估、应急演练等人才培养需求。
网络安全攻防实验室解决方案
基于高校网络安全人才实战能力的培养需求，网络安全攻防实验室依托和记官网自主研发的明御®鉴安网络空间竞赛靶场以及500余场网络安全竞赛运营经验，内置丰富实操题库，通过实战训练提升专业学生知识技能。
1、竞赛管理
竞赛靶场通过关联靶标镜像、实操工具等资源构建本地操作环境，可支撑夺旗赛、闯关赛、对抗赛、领地赛等多模式的网络安全竞赛。从赛题选择，竞赛及阶段的构建，人员的分配，可视化大屏的展示，赛后数据统计分析等多种应用功能，实现赛前、赛中、赛后全流程监控及管理。
2、赛事监控
竞赛靶场能够针对比赛各阶段的状态和资源进行实时监控，并进行相应配置管理。同时具有完备的防作弊机制和多种处罚手段，能够实时自动化检测参赛选手之间相互交换Flag的行为并发布违规公告、进行扣分处理或禁赛处罚。
3、选手管理
竞赛内用户分为管理员、裁判、选手、观众四种角色，支持通过批量导入、关联平台用户或手工添加的方式添加竞赛相关用户，支持导出相关选手或团队信息。竞赛支持单兵作战模式和团队作战模式。支持对选手进行禁赛、解禁、设置作弊、取消作弊等操作。
4、阶段管理
教学竞赛靶场支持混合赛制，支持对单个竞赛阶段的独立管理和配置，其中包含该阶段下的选手、题目、解题思路、各类竞赛展示榜单等资源的统一管理。
5、赛题管理
教学竞赛靶场中不同的竞赛形态满足了不同的训练需求，竞赛系统内置了丰富的网络安全攻防题型及经典攻防对抗业务场景，包含CTF夺旗赛赛题、BTC闯关赛赛题、AWD对抗赛赛题、CTL领地赛赛题，以及对经典赛事的套题管理。
6、竞赛可视化
竞赛拥有排行榜和可视化中心，排行榜可查看整场比赛选手的总分、排名和各阶段分值。可视化中心包含整场比赛及各阶段的得分曲线、实时事件、积分榜和态势大屏等大屏展示。态势大屏支持以雷达图形式展示选手的技能分布，支持展示选手的攻防态势和解题情况。
7、数据分析
系统支持从竞赛维度对所有人员、单个部门以及个人的竞赛情况进行分析，支持对所有人员、单个部门以及个人进行竞赛分析，支持以雷达图形式从参与次数与获得分值的两个视角对各类型赛制的能力分布情况进行统计分析。
8、赛题资源
竞赛靶场题目信息设计Web应用安全、密码学、加密解密、逆向工程、数据取证、数据分析、运维、开发、渗透测试、缓冲区溢出、逆向工程等多种安全技术领域，内置了350道实操技能体系题库。
建设优势
优势一：实战化竞赛场景
竞赛靶场采用先进、稳定、成熟的虚拟化技术，利用攻防平台仿真技术还原网络信息系统真实业务场景，切实做到从攻击者视角分析问题、以防御者视角解决问题、用实战演练检验成果。
优势二：丰富的运营经验
和记官网拥有专业竞赛服务团队，基于自主研发的竞赛靶场，建立了清晰完备的竞赛组织流程，用于支撑各类主流网络安全竞赛模式。凭借全方位、多维度、高水平的竞赛保障体系，团队每年支持竞赛100余场，涉及网信、公安、政府、电力、金融、通信、教育、企业等多个行业，累计覆盖参赛人次10万+。
优势三：顶尖的攻防实力
和记官网专注安全技术研究和安全攻防体系搭建，自主组建的安全科学家团队，致力于Web安全、物联网安全、工控安全、二进制四大安全领域研究，漏洞挖掘水平、攻防实力达到世界顶级水准。
应用价值
以赛促学，以赛代练
竞赛不是对专业知识的复制，而更注重知识的实际运用，因此具有一定的挑战性。有利于激发学生的竞争意识与探索欲望，使其沉浸其中，体验利用所学知识解决实际问题的乐趣。帮助学生摆脱“纸上谈兵”的困境，在实际应用场景中不断探索研究，全面检验和提升攻防实战能力。
提高学科竞赛水平
以竞赛的形式可以有效地考察学生对专业理论知识的掌握情况和解决实际问题的能力。学生通过系统的培训，将专业知识掌握得更扎实与深入，不仅在竞赛中取得了较好的成绩，而且可以促进理论知识与实践应用巧妙结合，提升创新思维、实践技能以及团队协作能力。
开展校内外竞赛服务
高校通过竞赛靶场建立完备的竞赛组织流程，有利于开展校内外网络安全学科竞赛，推动各行业、各领域知识型、技能型、创新型网络安全人才队伍建设，不断提高网络安全对抗能力和防护水平，提升学校网络安全专业的综合影响力。
合作案例
合作院校
哈尔滨工业大学
合作内容
哈尔滨工业大学与和记官网于2018年成立网络安全联合实验室，共建产学研平台，联合开展课题研究和科研成果转化，积极促进网络安全领域核心技术和产品的研发，以及新技术、新产品的产业转化等。
合作价值
哈尔滨工业大学与和记官网通力合作，共同组织支撑2020“安天杯”网络安全国际邀请赛、第十四届全国大学生信息安全竞赛等竞赛项目，取得一众好评。合作期间，校企双方多次组织企业讲座、人才论坛、指导学科竞赛、学生夏令营等多样化人才培养活动，积极探索创新人才培养模式。
