WEB應(yīng)用和數(shù)據(jù)庫(kù)安全人才緊缺

WEB應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)作為國(guó)家信息化建設(shè)的核心系統(tǒng)，承載著國(guó)家、政府、行業(yè)大量重要數(shù)據(jù)資產(chǎn)，面臨著信息泄露、信息篡改、遠(yuǎn)程木馬等安全威脅。國(guó)家相關(guān)部門制定大量的法律法規(guī)督促要求各行各業(yè)信息系統(tǒng)進(jìn)行相應(yīng)安全建設(shè)和管理，應(yīng)用安全行業(yè)抓住前所未有的機(jī)遇，快速發(fā)展，旨在提供專業(yè)的應(yīng)用安全產(chǎn)品和服務(wù)。然而由于我國(guó)應(yīng)用安全起步晚，應(yīng)用安全人才匱乏，安全企業(yè)人才的引進(jìn)面臨著巨大阻礙，而與此矛盾的是，高校畢業(yè)生就業(yè)形勢(shì)嚴(yán)峻、社會(huì)人才信息安全專業(yè)知識(shí)匱乏。如何同時(shí)解決安全行業(yè)人才引進(jìn)、畢業(yè)生就業(yè)以及社會(huì)人才信息安全培訓(xùn)的難題，擺在企業(yè)和高校的面前。

信息安全檢查及測(cè)評(píng)工作全面開展

互聯(lián)網(wǎng)信息安全作為當(dāng)前信息化建設(shè)的重要組成部分，受到國(guó)家國(guó)務(wù)院的極大重視，信息安全的保障工作要堅(jiān)持積極防御、綜合方法的方針重點(diǎn)保障基礎(chǔ)網(wǎng)絡(luò)和重要系統(tǒng)的安全，并完善信息安全監(jiān)控體系，建立信息安全的有效機(jī)制和應(yīng)急處理機(jī)制。自2005年起，等保測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估在全國(guó)迅速開展起來。高校應(yīng)用安全攻防實(shí)驗(yàn)室作為具有較強(qiáng)信息安全技術(shù)實(shí)力的單位，在遵循國(guó)家等保測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估要求下，在一定范圍內(nèi)對(duì)企事業(yè)單位進(jìn)行等保測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估工作。

高校應(yīng)用安全攻防實(shí)驗(yàn)室組建需求

國(guó)家高校作為國(guó)家信息化安全建設(shè)人才培育的搖籃，在目前的嚴(yán)峻國(guó)際信息安全形勢(shì)下，需緊密跟隨國(guó)家所出臺(tái)的信息安全建設(shè)法律法規(guī)，在提高自身WEB應(yīng)用以及數(shù)據(jù)庫(kù)安全研究水平和教育方法的同時(shí)，需為高校學(xué)員提供良好的實(shí)驗(yàn)、實(shí)踐環(huán)境，從而進(jìn)一步提高學(xué)員WEB應(yīng)用及數(shù)據(jù)庫(kù)安全知識(shí)儲(chǔ)備和實(shí)際操作能力，以增強(qiáng)學(xué)員在國(guó)家信息化安全建設(shè)相關(guān)崗位的競(jìng)爭(zhēng)力。

高校攻防實(shí)驗(yàn)室組建預(yù)期實(shí)現(xiàn)目標(biāo)

遵循國(guó)家信息化安全建設(shè)的相關(guān)政策，盡快完善高校攻防實(shí)驗(yàn)室的組建，為廣大師生提供一流的WEB應(yīng)用和數(shù)據(jù)庫(kù)安全研究和實(shí)踐環(huán)境，解決以往由于硬件設(shè)施不足而導(dǎo)致的高校學(xué)員操作能力匱乏的局面，提高高校師資力量和學(xué)員專業(yè)能力，增強(qiáng)學(xué)員就業(yè)競(jìng)爭(zhēng)力，為學(xué)校贏得良好的社會(huì)效益。

應(yīng)用案例

安恒信息所提出的高校應(yīng)用安全攻防實(shí)驗(yàn)室組建方案在浙江警官職業(yè)技術(shù)學(xué)院及浙江工商職業(yè)技術(shù)學(xué)院均得到成功應(yīng)用。

高校攻防實(shí)驗(yàn)室組建部署網(wǎng)絡(luò)示意圖如下：

??

WEB應(yīng)用安全攻防實(shí)驗(yàn)室的組建主要分為三大子系統(tǒng)，分別為模擬攻擊子系統(tǒng)、安全防護(hù)子系統(tǒng)以及攻擊目標(biāo)子系統(tǒng)。

模擬攻擊子系統(tǒng)：攻擊環(huán)境為學(xué)員上機(jī)操作環(huán)境。所涉及的設(shè)備包括：明鑒WEB應(yīng)用弱點(diǎn)掃描器、明鑒數(shù)據(jù)庫(kù)弱點(diǎn)掃描器、實(shí)驗(yàn)用PC機(jī)以及交換機(jī)。

攻擊目標(biāo)子系統(tǒng)：目標(biāo)環(huán)境是指學(xué)員在攻擊環(huán)境中進(jìn)行安全攻擊的目標(biāo)WEB應(yīng)用系統(tǒng)。所涉及的設(shè)備包括：對(duì)外服務(wù)網(wǎng)站、網(wǎng)絡(luò)防火墻、交換機(jī)、WEB應(yīng)用服務(wù)器以及數(shù)據(jù)庫(kù)服務(wù)器。

安全防護(hù)子系統(tǒng)：防護(hù)環(huán)境是指在目標(biāo)環(huán)境中部署相應(yīng)的應(yīng)用層防護(hù)設(shè)備。所涉及的設(shè)備包括：明御WEB應(yīng)用防火墻以及明御數(shù)據(jù)庫(kù)審計(jì)及風(fēng)險(xiǎn)控制系統(tǒng)。

配置清單：假設(shè)30名學(xué)員需參加該安全攻防實(shí)驗(yàn)課程，建議平均分為6個(gè)實(shí)驗(yàn)小組，具體配置清單如下：

??

培訓(xùn)課程：高校攻防實(shí)驗(yàn)室組建期間，我方安排資深安全研究工程師，通過PPT演示、虛擬環(huán)境現(xiàn)場(chǎng)模擬演示、現(xiàn)場(chǎng)上機(jī)指導(dǎo)相結(jié)合的方式，為高校講師進(jìn)行高級(jí)安全培訓(xùn)，培訓(xùn)內(nèi)容包括：

??

安恒優(yōu)勢(shì)

權(quán)威的安全資質(zhì)：安恒信息具有多項(xiàng)國(guó)家權(quán)威機(jī)構(gòu)頒發(fā)的安全服務(wù)資質(zhì)，包括信息安全服務(wù)資質(zhì)、省級(jí)網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位資質(zhì)以及國(guó)家ISO9001-2008認(rèn)證資質(zhì)。

豐富的安全經(jīng)驗(yàn)：安恒信息具備豐富的安全經(jīng)驗(yàn)， 2008年北京奧運(yùn)會(huì)期間，獲得“奧運(yùn)信息安全保障杰出貢獻(xiàn)獎(jiǎng)”；2009年建國(guó)60周年網(wǎng)站安全大檢查中，作為唯一技術(shù)合作伙伴發(fā)揮重大作用，榮獲浙江省網(wǎng)絡(luò)與信息安全通報(bào)中心技術(shù)支持合作先進(jìn)單位稱號(hào)；2010年，作為上海世博會(huì)安全產(chǎn)品和服務(wù)提供商，全力保障上海世博會(huì)期間政府信息系統(tǒng)安全。

知名的安全團(tuán)隊(duì)：安恒信息在擁有一支強(qiáng)大技術(shù)實(shí)力和攻防經(jīng)驗(yàn)的專家和研發(fā)團(tuán)隊(duì)。公司的主要?jiǎng)?chuàng)始人均為國(guó)際知名的信息安全專家，同時(shí)公司擁有安全注冊(cè)工程師、高級(jí)網(wǎng)絡(luò)認(rèn)證工程師、高級(jí)項(xiàng)目經(jīng)理、專業(yè)安全研究工程師多人，可提供專業(yè)、全面的信息安全培訓(xùn)。

可信的安全產(chǎn)品：安恒信息提供明御（WEB應(yīng)用防火墻和數(shù)據(jù)審計(jì)及風(fēng)險(xiǎn)控制系統(tǒng)）、明鑒（WEB應(yīng)用弱點(diǎn)掃描器及數(shù)據(jù)庫(kù)弱點(diǎn)掃描器）兩大系列的安全產(chǎn)品。均具有國(guó)際/國(guó)內(nèi)安全技術(shù)專利，通過公安部信息安全產(chǎn)品檢測(cè)中心、質(zhì)量監(jiān)督檢驗(yàn)中心的檢驗(yàn)；同時(shí)明鑒系列為公安部、浙江省信息安全協(xié)會(huì)指定信息安全測(cè)評(píng)工具。