2018年場景,網絡安全實踐教育的基礎.pdf

《2018年場景,網絡安全實踐教育的基礎.pdf》由會員分享，可在線閱讀，更多相關《2018年場景,網絡安全實踐教育的基礎.pdf（27頁珍藏版）》請在三個皮匠報告上搜索。

1、場景，網絡安全實踐教育的基礎從女兒的英語課外班說起場景式教育方法孩子的英語認知不是從ABCD開始，識字、造句從SIGHT WORDS起步實踐教育的目標是培養什么樣的人才？實踐教育重心“安全人口”基數是解決企業人才問題的重中之重，實踐教育是擴大“人口基數”的核心網絡安全的特點是什么？更新快偏應用工程化要動手每一個網絡安全問題都是一個獨特場景，每一個安全產品都是解決特定場景中的問題網絡安全教育面臨哪些挑戰？不僅僅是在校園中。網絡安全教育全社會必須共同面臨的問題就是如何跟上最新的形勢，更新知識結構更新新技術不斷涌現新威脅不斷發現太多未知因素如何結合應用？任何技術和知識都是 在特定場景中得到應用如何避

2、免“新技術”研究的“政治正確”？扁平化的沉淀，如何“立體化”起來？從沙子還原成“塔”沉淀應用場景是提升實踐應用能力的基礎漏洞：一段有缺陷的代碼風險IT環境結果操作，執行行動戰術6個元素獲利，目標受損（無損）人Exploit,一種思路加固，一種方法科研、教學的“簡單”場景實驗實驗，實訓網絡安全的本質在對抗，對抗的本質在攻防兩端能力較量。習近平教學中的“對抗”的場景，競賽然而，競賽的目標還是讓人員更好在實際場景中應用技術水平，脫離了場景的對抗，沒有價值競賽支撐實踐教學從怎么做到怎么用再到在哪用2014年至今，支撐國內省部級以上各類比賽超400場設定底線場景紅線意識WEB安全工程師安卓安全工程師“簡

3、單”場景積累聚合，形成“復雜”場景的基石?靶場靶場是承載和生成場景的基礎條件讓錯發生在靶場提升教學效能，錘煉綜合能力蜜罐測試學習考核競賽驗證演習現實真實環境靶場風險攻擊隱蔽行為開發弱點缺陷人員意識差補丁未修復應急未處置漏洞科研網絡靶場的關鍵抽象、快速場景制作網絡靶場支撐教學、科研不同場景全場景網絡靶場社會治理場景“高處置”態勢感知數據同步：數據規范通知通告威脅情報數據漏洞庫數據威脅告警通知通告增值服務(收費)威脅告警通知通告增值服務(收費)威脅告警通知通告增值服務(收費)風險與威脅情報數據風險與威脅情報數據風險與威脅情報數據省總控中心綜合管理平臺數據匯聚分析平臺威脅情報庫風險監測平臺應急響應平

4、臺集中展示紅帽團隊省總控中心綜合管理平臺數據匯聚分析平臺威脅情報庫風險監測平臺應急響應平臺集中展示紅帽團隊地市分控中心1綜合管理平臺數據匯聚分析平臺威脅情報庫風險監測平臺集中展示地市分控中心1綜合管理平臺數據匯聚分析平臺威脅情報庫風險監測平臺集中展示地市分控中心n綜合管理平臺數據匯聚分析平臺威脅情報庫風險監測平臺集中展示地市分控中心n綜合管理平臺數據匯聚分析平臺威脅情報庫風險監測平臺集中展示各地市級政企單位安全罩傳感器安全罩傳感器安全罩傳感器安全罩傳感器各地市級政企單位安全罩傳感器安全罩傳感器各地市級政企單位安全罩傳感器安全罩傳感器安全罩傳感器安全罩傳感器各地市級政企單位安全罩傳感器安全罩傳感

5、器省級各政企單位安全罩傳感器安全罩傳感器安全罩傳感器安全罩傳感器省級各政企單位安全罩傳感器安全罩傳感器風險與威脅情報數據匯總風險與威脅情報數據匯總數據同步：數據規范通知通告威脅情報數據漏洞庫數據統一要求統一管理要求統一機房配備要求統一建設框架統一數據匯入要求統一應急響應與安全服務要求 三級架構：省總控中心、市級分控中心、政企用戶三級架構，省級監管部門統一指揮全局，地市監管部門分管各地。數據統一匯聚：各總控、分控中心收集下轄各地政企單位探針引擎數據及其他數據匯聚源。各分控中心按照省級監管要求和數據標準將數據匯總至省總控中心。架構設計：統一要求：管理要求、機房配套要求、建設框架、數據匯入要求，應急

6、響應和安全服務要求；賦權地方：賦予地市監管部門統一調度、協調、匯聚各地政企用戶、安全企業，服務團隊的權利。部署規劃：以各地監管部門和配套團隊為支點，撐起全國范圍內第一個覆蓋全行業的，政府監管部門主導的安全罩體系。高處置態勢感知落地廣東全省安全企業支撐專家主管部門點線面事 前 能 防 范事 中 能 管 控事 后 能 整 改網絡安全應急響應平臺網絡安全態勢感知系統踐行網絡安全防護理念安全罩應急響應中心運營團隊廣東省安全罩項目中，應急響應中心協調省內廣大院校中的紅帽先鋒協助重要行業進行應急處置。處置積累分析轉化安全罩整合社會力量，聯防聯動聯控安全罩生態安全罩生態技術團隊數據重保單位公安網警紅帽先鋒場

7、景為基礎的網絡安全人才培養框架網絡安全學校社會用人單位研究實踐教學理論應用人員意識、技術能力要求眾測實戰環境安全終端安全應用安全網絡安全數據安全電磁屏蔽信號壓制各類衛士殺毒軟件防垃圾郵件流量分析防火墻XDS安全監控審計安全瀏覽器APP安全檢測APP加固代碼核查DLP加密MXM終端準入人員安全培訓實踐比武選拔仿真演練身份認證測試工具頻段保護。效果日常運維核查優化測試檢測應急響應意識教育教育，終將需要理論化、體系化，我們以場景梳理體系4大實訓基地武漢（國家級）北京國關廣州基地福建基地網絡空間安全智能仿真與眾測相關技術與服務北京市工程實驗室獨有認證證書4個編著教材2本通過實質性審查發明專利12項.自主研發網絡安全實訓課件 超5000 節全球最大網安在線教育平臺（50萬級用戶）場景支撐網絡安全實踐教育形成閉環培訓考核對抗演練推演改進實踐持續教育實訓競賽在線教育仿真靶場眾測應急響應場景不忘初心，繼續前行“發展之路沒有終點，只有新的起點”2017年APEC峰會習近平教育之路沒有終點，只有新的起點，場景匯聚成果，推動進步謝 謝！