面向攻防实战的信息安全实验室建设方案

引 言 Introduction
为满足军工、航天、网警、电信、教育等行业对信息安全人才培养、攻防演练、安全研究等需求，基于虚拟化技术开发了攻防演练系统，并以此系统为核心打造了面向攻防实战的信息安全实验室。

需求分析 Needs Analysis

安全研究：以行业信息化、网络安全、保密为主要出发点、重点研究信息管理和安全应用，建设新技术开发与验证平台，研究信息安全取证、破译、解密等技术。并负责对电子数据证据进行取证和技术鉴定。

应急演练：随着信息安全的日益发展，网络新型攻击和病毒形式日益恶化，因此以安全运维、快速响应为目标，以信息网络技术为主要手段，提高在网络空间开展信息监察、预防、提高突发事件的处理能力。

人才培养：近年来，信息技术已在人类的生产生活中发挥至关重要的作用，随之而来的信息安全问题也已成为关系国家安全、经济发展和社会稳定的关键性问题。但由于国内专门从事信息安全工作技术人才严重短缺，阻碍了我国信息安全
事业的发展
解决方案 Solution
天融信基于攻防演练系统和在信息安全技术方面的研究，全力打造出基于安全研究、应急演练、人才培养所需要的信息安全实验室，实验室分为5 个区域：信息安全研究区域、信息安全演练区域、信息安全设备接入区域、竞赛与管理区域和远程接入区域。

信息安全攻防演练系统（Topsec-SP）：是通过多台专用信息安全虚拟化设备，虚拟出信息安全所需的场景，例如WEB 攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供相实验指导书和实验环境场景。

信息安全研究平台（Topsec-CP）：是通过智能信息安全靶机系统、信息安全智能渗透系统和信息安全监控系统实现红、蓝对战实战。并对实战过程进行监控，实现测试过程和结果动态显示。

实验室设备接入区：是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如UTM、IDS、漏扫、AIX、HP-Unix 等通过虚拟化技术无法完成的设备。

测试、培训、研究和管理区：相关人员通过B/S 做培训、研究和管理所用。

远程接入区：能够满足用户通过远程接入到信息安全实验室内，进行7*24 小时的测试和研究。

方案特点 Scheme  Features
通过虚拟化模板快速真实系统环境 
可通过融合虚拟 网络和真实物理，简单拖拽即可快速搭建模拟业务系统环境，并在拓扑及配置出现问题时，方便快速恢复。

通过监控平台可实时观察测试情况 
可通过攻防演练系统监控平台、在线或远程的方式对所模拟网络测试环境进行监控 。
快速加载、自定义演练场景 
攻防演练系统内置了 400多个安全研究课题，并内置了常见的演练场景，可快速加载攻防场景，也可根据实际需要搭建演场景。