結(jié)合多年豐富的網(wǎng)絡(luò)安全技術(shù)積累與人才培養(yǎng)經(jīng)驗，安恒信息數(shù)字人才創(chuàng)研院和解決方案部共同推出一系列教育行業(yè)解決方案，從網(wǎng)絡(luò)安全行業(yè)出發(fā)，全方位助力高校形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用的良性生態(tài)。

網(wǎng)絡(luò)安全形勢的日益嚴峻，網(wǎng)絡(luò)環(huán)境威脅日趨復(fù)雜，網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)已成為網(wǎng)絡(luò)安全運維工程師不可或缺的重要技能。然而，網(wǎng)絡(luò)安全應(yīng)急響應(yīng)工作對從業(yè)人員的技術(shù)水平及技術(shù)全面性的要求較高，并且需要具備較為豐富的工程實踐經(jīng)驗，而目前我國對于網(wǎng)絡(luò)安全應(yīng)急響應(yīng)細分領(lǐng)域的人才培養(yǎng)遠落后于其他發(fā)達國家，存在實踐資源少、演練成本高、人才培養(yǎng)難度大等問題，迫切需要貼近實戰(zhàn)的超仿真環(huán)境和迅速構(gòu)建應(yīng)急演練場景的能力。

為培養(yǎng)適應(yīng)和引領(lǐng)現(xiàn)代產(chǎn)業(yè)發(fā)展的高素質(zhì)網(wǎng)絡(luò)安全人才，安恒數(shù)字人才創(chuàng)研院自主研發(fā)了明御^®鑒安網(wǎng)絡(luò)靶場系列產(chǎn)品。明御^®鑒安網(wǎng)絡(luò)靶場基于多層次全生命周期的人才培養(yǎng)體系，可滿足高校網(wǎng)絡(luò)安全實驗室建設(shè)，用于教學培訓、安全研究、效能評估、攻防競賽、應(yīng)急演練等人才培養(yǎng)需求。

網(wǎng)絡(luò)安全應(yīng)急演練實驗室搭建了部署虛擬安全設(shè)備，預(yù)設(shè)白流量(即業(yè)務(wù)流量)和攻擊流量的訓練場景，可模擬真實的企業(yè)網(wǎng)絡(luò)拓撲和業(yè)務(wù)環(huán)境。在虛擬教練指導(dǎo)下，以真實拓撲、真實應(yīng)用、真實事件為背景，以kill chain為邏輯，培養(yǎng)SIEM/SOC團隊分析、排查和溯源能力。通過全生命周期的安全事件應(yīng)急響應(yīng)訓練，安全人員可以更加直觀地掌握實際工作中應(yīng)對安全事件的處置思路和方法，有效提升其應(yīng)急響應(yīng)能力。

應(yīng)急演練實驗室集成了培訓所需的配套資源，包含培訓管理系統(tǒng)、培訓網(wǎng)絡(luò)環(huán)境、背景流量生成器、攻擊流量生成器、內(nèi)部協(xié)作工具等，可同時滿足20人的應(yīng)急演練教學。

實驗室為教員提供了完全圖形化、可視化的綜合培訓管理系統(tǒng)。支持結(jié)構(gòu)化培訓，視頻錄制，復(fù)盤回放，課后簡報，集成工具、攻擊場景觀察模塊、白流量發(fā)生器、訓練場景一鍵克隆、還原等多種實用業(yè)務(wù)模塊，所有操作都在統(tǒng)一的圖形化界面上完成，極大簡化教員的工作。

實驗室提供背景流量生成模塊，培訓場景配備常用背景流量資源，并支持講師自定義創(chuàng)建，能夠?qū)?gòu)建好的背景流量注入培訓網(wǎng)絡(luò)，以掩蓋場景中發(fā)生的惡意活動。流量包括：網(wǎng)上沖浪、FTP請求、用戶身份驗證及其他網(wǎng)絡(luò)（HTTP、HTTPS、FTP、POP3、SMTP和SSH等）的類型。

根據(jù)應(yīng)急演練場景下的訓練需求，為各類場景環(huán)境預(yù)設(shè)了特定的攻擊流量，可在訓練開始時進行啟用。啟用后，攻擊機會將攻擊流和惡意軟件導(dǎo)入到網(wǎng)絡(luò)中，并自動根據(jù)不同的網(wǎng)絡(luò)區(qū)域進行操作。外部可模擬外來威脅攻擊，內(nèi)部可模擬用戶誤操作或用戶惡意行為，能夠滿足高仿真實訓場景的構(gòu)建需求。

應(yīng)急演練實驗室包含內(nèi)部協(xié)作工具。工具可實現(xiàn)不同SOC人員（例如：操作員、分析師和逆向工程師等）之間的協(xié)作。學員和講師可直接進行溝通，討論技術(shù)問題，學員之間可以分享見解、訓練截圖和問題討論。同時，講師可以對學員的信息添加評論批注，對學員進行一對一回復(fù)并為每個主題打開一個新的回復(fù)窗口。

安恒信息在產(chǎn)品研發(fā)過程中通過了解用戶的需求痛點，結(jié)合經(jīng)典網(wǎng)絡(luò)安全攻擊事件案例在不同領(lǐng)域、行業(yè)客戶的業(yè)務(wù)場景基礎(chǔ)之上設(shè)計而成，最終通過成熟的虛擬化技術(shù)實現(xiàn)了經(jīng)典網(wǎng)絡(luò)場景的虛擬化和高仿真化。

安恒信息將多年的技術(shù)研發(fā)沉淀和經(jīng)驗積累充分運用在應(yīng)用安全和數(shù)據(jù)安全產(chǎn)品當中，在行業(yè)內(nèi)大力推出應(yīng)急演練這種創(chuàng)新產(chǎn)品，產(chǎn)品內(nèi)囊括近年來一些典型的、影響力較大的真實網(wǎng)絡(luò)攻擊事件?；贙illChain模型的攻擊場景設(shè)計，精確仿真真實攻擊事件發(fā)生時的各個階段，涵蓋MITREATT&K攻擊矩陣中不同的技戰(zhàn)術(shù)組合應(yīng)用，為網(wǎng)絡(luò)安全防御人員帶來印象深刻的應(yīng)急演練實戰(zhàn)體驗。