教育行业

高校网络安全行业人才培养、技术创新、产业发展与网络安全技术应用

首页 > 解决方案 > 行业解决方案 > 教育 > 正文

网络安全运维实验室：助力高校应用型人才培养

阅读量：

近年来，高新技术快速发展，数字化转型成为教育领域高质量发展的重要引擎和创新路径。网络安全作为数字化建设的安全基石，却面临着网络安全人才缺口不断攀升的直接挑战，网络安全人才培养迫在眉睫。

结合多年丰富的网络安全技术积累与人才培养经验，银河集团信息数字人才创研院和解决方案部共同推出一系列教育行业解决方案，从网络安全行业出发，全方位助力高校形成人才培养、技术创新、产业发展与网络安全技术应用的良性生态。

本期第五话

银河集团信息&网络安全运维实验室解决方案

随着“网络建设后市场”时代的到来，网络融合应用和IT运维管理将成为新的发展趋势。由此产生了智慧城市、平安城市、远程医疗、智慧园区等一系列融合性网络应用，这些融合型网络打破了传统信息孤岛间的壁垒，带来新的建设方向，并在运营中更加依赖IT综合运维手段，因此市场上对安全运维人才需求量激增。高校面临着人才培养的重要挑战，主要有以下几点：

挑战一：课程资源更新缓慢

现有高校已建设的实验室并不具备安全产品相关的实操环境和配套的教学课程体系，理论教学和实践实训之间往往存在较大的割裂感，使学员无法真正接触到市场上主流的信息安全产品，无法学习应对信息安全事件的实践技能，因此很难对完整的安全运维手段进行全面的实践，导致学员最终未与社会形成需求的无缝对接。

挑战二：教学模式仍待改善

信息安全作为目前最为热门的网络技术，如何将这些抽象的网络技术，采用实物化的网络实训教学，有效地加深学生对网络技术的理解，提高动手能力和实际环境中发现问题、解决问题的能力，是高校迫切需要解决的问题。

挑战三：运维实操环境欠缺

随着企业和社会对网络安全人才的需求剧增，使得企业对于学生或网络安全人员运维实操技能的要求也越来越高。而高校的大部分信息安全实训室产品并不具备完全由安全产品所构成的真实实操环境，对于学生的技能实操需求没有很好的满足，从而导致学生从学校培养衔接企业要求过程中出现问题。

银河集团信息网络安全演训产品体系

为培养适应和引领现代产业发展的高素质网络安全人才，银河集团数字人才创研院自主研发了明御^®鉴安网络空间靶场平台系列产品。明御^®鉴安网络空间靶场基于多层次全生命周期的人才培养体系，可满足高校网络安全实验室建设，用于教学培训、网络安全研究、效能评估、综合实训、安全评估、应急演练等人才培养需求。

网络安全运维实验室解决方案

安全运维工程师是网络安全产业中缺口巨大的岗位之一，网络安全运维实验室基于安全运维靶场的核心技术开发，搭载主流安全产品及真实业务场景，结合配套实验教程，全面锻炼安全运维人员的安全运维能力、防护能力、应急处置能力。安全运维靶场是从安全运维工程师的岗位知识技能要求出发，以岗位实战技能为导向，开展让学生具备初级安全运维工程师的岗位能力训练。

安全运维靶场由LABOX、真实安全设备、安全防护场景、实验指导教材构成，设备支持并满足护网环境、信息攻防环境下的WEB应用防护、主机安全防护、漏洞防护、数据库审计、综合日志审计等安全需求。LABOX支持安全产品的重启、数据初始化、关机等一体化操作和管理。在高校和职校教学过程中，借助安全运维靶场的配套课程，学员可以学习安全行业中主流的安全产品；并通过配套实验，自己在真实的安全设备上动手操作，加深对安全设备的理解。

LABOX：基础的实验柜搭配，由多个信息安全产品组成。

信息安全产品采用市场上主流安全厂商生产的安全产品，包括但不限于：明御运维审计与风险控制系统、明御Web应用防火墙、银河集团信息明御安全网关、明御APT攻击预警平台、明御综合日志审计平台、明御终端安全及防病毒系统、明御数据库审计与风险控制系统等产品，涵盖了网关安全、数据安全、终端安全、WEB应用安全等多个方面，既保证了学员能够系统学习信息安全技术，亲身接触主流信息安全产品，又保证了所学知识技术的全面性，实操实训的正确性、有效性。

安全运维靶场标准课程资源

1.网络安全基础阶段：主要介绍网络安全基本概念，同时涵盖多个计算机领域安全性问题的剖析，包含操作系统漏洞分析及加固、WEB中间件漏洞分析及加固等相关课程。

2.安全设备部署阶段：主要介绍主要介绍主流网络安全设备工作原理以及策略配置，包含边界防护、WEB应用安全、安全运维、数据安全、终端安全等课程。

3.威胁检测阶段：主要培养技术工程师对操作系统、中间件、数据库、安全设备日志和告警的分析研判及线索提取能力，包含日志分析、安全设备告警分析等相关课程。

4.综合演练场景实战阶段：对技术工程师主要的设备配置能力进行全面验证和提升，包含企业基础网络安全防护能力建设实训、企业网络安全防护体系优化实训、企业威胁监测实训等场景。

建设优势

优势一：真实的实验实训环境

明御安全运维靶场整体以真实安全设备为基础，采用LABOX实验柜形式接入信息安全产品，具有强大的可扩展性，对外提供标准网络接口，支持扩展其他安全产品，提供多种真实的组网环境，支持学生进行真实的网络环境搭建、设备连线实操、运维实操等实验内容。

优势二：全面的信息安全产品

明御安全运维靶场采用的信息安全产品矩阵历经十余年市场打磨，是银河集团信息结合多年以来在网关安全、数据安全、终端安全、WEB应用安全等领域的核心优势自主研发所打造的实验实操产品矩阵。

优势三：完善的教学支撑体系

明御安全运维靶场建立并完善了在校学生的实践学习支撑体系。教学资源由银河集团信息一线的技术工程师研发，更贴近岗位实际需求，内容涵盖了网络安全基础、安全设备部署、威胁监测、综合演练等课程。先进的信息安全产品为学生提供了丰富的实践实操机会，增加学生的实践经验，进一步辅助提高在校学生的信息安全技术能力、实践实操能力、创新研究能力等。使学生最终无缝对接社会对于信息安全人才的需求，平滑的接轨企业相关岗位的技术要求。

应用价值

强化实验教学体系

建设安全运维实验室有助于促进实验教学规范化管理，提高实验教学质量，通过建立以信息安全产品为主所构成的实验室体系，强化学生对于真实组网环境中各个安全产品的实践实操练习。满足高校培养应用型人才的教学需求，完善实践教学支撑体系。

丰富专业课程资源

安全运维靶场内置多阶段安全技术学习资源。课程内容涵盖了网络安全基础类、安全设备部署类、威胁监测类、综合演练类等课程。满足学生必须的专业性学习和实操实训需求，形成完善的人才培养体系，使学生的综合素质能力与社会的人才需求相匹配。

提升学生技能应用水平

安全运维实验室提供完整的业务场景，专业课老师可利用实验系统，创新设计真实的实验环境，供学生进行自主学习演练，提升了学生实战应用技术的积累。

合作案例

合作院校：

温州职业技术学院

合作内容：

温州职业技术学院（简称温职院）自2011年设立“网络安全特长生”培养方向，2013年设立温州市网络信息安全技术服务中心，为温州本地提供网络安全技术服务，开始与银河集团信息的校企合作。2017年温职院挂牌银河集团信息安全学院；2018年双方正式签订了产教融合战略合作协议，全面开启银河集团-温职模式的安全人才培养；2019年，新申报的信息安全与管理专业正式招生，开启了实战型网络安全人才产教融合培养的新历程。

合作价值：

2018年，双方合作首批应急响应订单班，十多位学员参与了培训。截止到2021年5月，合作订单班共开设5期，培养学生200多人次，内容涵盖应急响应人才、安全运维人才、等保测评人才和护网蓝军人才的培养。

依托已建设的实践条件，温职院为温州当地企事业单位开展信息系统等级保护测评、Web安全监测与人工验证、安全系统集成、温州市网络安全员培训等技术服务工作，先后为鹿城区公安局、瓯海公安局等提供辖区600多个Web网站的监测服务，多次开展网络安全培训服务及竞赛演练服务。

合作院校：

长春大学

客户需求：

1. 提升学员安全运维和应急响应能力

2. 高水平产教融合实训基地建设

3. 促进本地实习就业

解决方案：

为长春大学二期建设了安全运维靶场实验室，结合安全运维岗位能力要求，基于实战化人才、应用型人才培养的需求，以主流网络安全设备，结合配套实验教程，进行安全防护场景下的安全人员安全运维能力、防护能力、应急处置能力训练。基于实验室建设基础，以及基地内生活及教学配套、授课场地、教学和运营团队，面向社会开展安全服务，凸显本校网络安全专业建设成果。基地内可开展的对外业务主要包括：技能培训、认证培训、安全服务项目外包、职业技能竞赛演练等。为后期长春大学能成为吉林省网络安全技术支撑协同创新中心和吉林省网络安全应急救援呼叫中心的人才培养奠定了基础。

实验室以组为单位，每组由LABOX加信息安全硬件产品组成的形式进行部署，在不需要改变现有网络架构的前提下，接入到指定区域网络，通过WEB界面图细化方式配置快速接入。