北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

奇安信网神保密攻防实训解决方案主要用于保密人才能力培养和提升，通过提供基于保密业务场景的日常保密工作处置、攻击窃密行为分析等方面的实训演练场景，提升保密工作人员的技术研判处置能力。

（一）建设目标与应用价值

1. 实现理论与实践一体化结合

保密安全技术学习普遍存在“重理论轻实践”的现象，一方面是缺乏实践性的教材，另一方面是缺乏合适的教学工具。通过部署保密安全实训系统，采用标准化的体系，通过奇安信资深安全工程师自身知识体系提炼和项目实战中点滴积累而来，使用户能够在众多门类中选择合适的课程，制定专用的学习路线体系。

2. 完善课程实训资源及实验场景服务

通过部署一套保密安全实训系统，打破传统实训平台课程数量有限的限制，同时，针对课程设计、靶场设计、实验场景设计方面，系统为专业化的导师团队设计，打造专业化的保密安全实训系统，使得产品资源得以持续更新，服务效率更高。

3. 建立全面性的学习管理

系统借鉴了多家专业培训学校及人才教育的丰富经验，设计学习的周期管理。它是学员学习过程的监督指导方针，也是一套便利、系统化掌握学员学习状态的管理手段。包括初期制定有针对性的教学方案，对不同素质的学员专项下发学习任务，在学习过程中进行实时的学习监督及状态追踪，有效掌握学员的学习状态及困难点，从而更新教学方案进行技术缺口填补。通过多个阶段的学员技能评测来展示阶段性的学习情况及不足，形成总的教学成果分析。

4. 实现平台系统的资源高效利用

通过部署B/S架构的保密安全实训系统，为全市保密技术人员分配学员账号，让所有人员可以同步进行学习、实训、测试，提升保密技术能力。同时，平台系统可根据用户需求进行课程的自主选择及搭配，从而实现平台课程资源高效利用，平台化的高效利用。

5. 解决人才培养及选拔问题

通过保密安全实训系统建设，解决目前人才培养过程中面临的诸多人才问题。通过高效的实验环境场景仿真水平、卓越的课程资源库体系、专业化的攻防安全虚拟化实验场景，实现安全人才的培养选拔、安全产品环境测试及仿真模拟，为保密技术人才资源储备，提供强有力支撑。也为在发现安全问题，做到第一时间应急、预警及响应。

6. 提升竞赛水平

近年来，保密行业技能竞赛越来受到个人、单位的重视，锻炼竞赛水平，模拟实际竞赛，增加竞赛累积，通过多次的模拟练习，熟悉竞赛模式、了解竞赛规则提升竞赛水平，在实际的监管大赛中取得优异成绩。

（二）能力构成与运行方式

1. 定制化学习路线

• 采用理论与实操相结合的课程模式，丰富的课件、视频、实训环境资源让自学更简单高效；
• 针对保密行业和岗位定制专业的课程学习指导路线，让自学更有方向和针对性；
• 配合学习路线的自测考试随时检测学习成果，及时查缺补漏；
• 自主实验模块为用户提供可自由学习研究的仿真网络搭建功能，可自定义构建仿真业务环境；
• 学情管理统计所有用户的学习数据，方便管理者掌握学习整体情况。

2. 专属定制保密行业题型

题型包含选择题、CTF题（文本题、附件题、虚拟题、场景题），CTF题目均为一题多线索，包含告警信息，可进行情报查询。场景题可创建拓扑，仿真环境，让竞赛更贴合实际场景。

3. 多样化竞赛模式

支持理论赛、监管大赛模式竞赛，分个人赛和团体赛，前台自主申请竞赛环境，可增加支撑竞赛人数，大屏态势动态和排名，支持多场竞赛同时进行，记录往期竞赛的历史数据。

4. 虚拟机接入多图形协议

支持VNC、RDP、SSH协议，适应不同的分辨率，提升用户体验，降低对网络环境的依赖，让操作更流畅。

5. 丰富的资源工具及仿真资源库

平台配备丰富的资源库，包括课程库、题库、虚拟模板库、图形模板库、系统镜像库、工具库，方便用户直接调用和扩展。

三、方案优势

1. 专业化教学课程体系

奇安信拥有丰富的攻防比赛及保密技能大赛举办经验，结合已有的网络安全实战课程体系，教学课程设计更具针对性，从基础技术理论学习到理论应用和拓展，循序渐进，便于学员形成自己的知识理论体系。

2. 多样化理论课程资源

内置基础、专业、实践、选修等不同级别及方向课程，可满足不同类别人员的实训需求。内置课程包括计算机网络、信息安全导论、密码学、Web安全、防火墙技术及应用、入侵检测与防御、VPN技术及应用、漏洞扫描与防护、日志收集与分析、软件安全(代码安全)、网络与通信安全、恶意代码原理与防范、无线网络安全、云计算与云安全、物联网安全、信息内容安全、嵌入式系统安全等，可以按需定制课程，并支持学员

3. 专业化水平

运用KVM架构思想，结合信息安全人才培养规律及平台厂商丰富的行业领域经验，利用专业化攻防虚拟化仿真及技能实训的综合性安全实训平台，实现专业、细致的攻防实训。

4. 操作流畅

采用高效的底层架构设计，具有较高的负载均衡及容灾水平，还能主动判断资源占用情况及流畅度，自主化调用闲置资源，自主化释放资源，实现优质资源配比，达到秒级操作。

5. 多元化虚拟仿真场景

具备强大的仿真能力及水平，具备仿真资源库、仿真场景库、靶场资源环境库及行业仿真环境库，有效解决实验环境仿真难题。

6. 灵活可扩展

可以根据不同的场景、不同的情况选择需要的模块，也可根据不同的需求与其他平台融合搭配，进行可定制化，具备良好的灵活性和可扩展性。

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。