解讀“e春秋”網(wǎng)絡(luò)安全仿真平臺(tái)
e春秋信息安全競(jìng)賽平臺(tái)是什么?
e春秋信息安全競(jìng)賽平臺(tái)是北京永信至誠(chéng)科技有限公司以虛擬化技術(shù)為基礎(chǔ),自主研發(fā)的集傳統(tǒng)在線答題、奪旗競(jìng)速以及***的AWD(攻防兼?zhèn)?模式競(jìng)賽的一體化競(jìng)賽演練平臺(tái)。通過提供高度貼近實(shí)戰(zhàn)的仿真信息網(wǎng)絡(luò)安全對(duì)抗環(huán)境,滿足用戶信息安全競(jìng)賽、對(duì)抗實(shí)戰(zhàn)訓(xùn)練的需求。
應(yīng)用場(chǎng)景
平臺(tái)將各種主流漏洞環(huán)境進(jìn)行構(gòu)建關(guān)聯(lián),將業(yè)務(wù)環(huán)境中關(guān)聯(lián)關(guān)鍵技術(shù)的轉(zhuǎn)化為看得見摸得著的考核點(diǎn),適合對(duì)安全行業(yè)人員的實(shí)際動(dòng)手能力進(jìn)行綜合性的測(cè)試與考察,競(jìng)賽平臺(tái)提供的安全可視化的展示界面,也可為領(lǐng)導(dǎo)提供一個(gè)直觀的感知,對(duì)企業(yè)安全人員的能力進(jìn)行觀察。
產(chǎn)品功能
◆在線答題功能:支持主流的在線答題比賽模式,預(yù)置部分題庫(kù),比賽組織者可以按需選擇下發(fā)給演練人員。在線答題題目樣式豐富,涵蓋單選、
多選等方面;在線答題題目?jī)?nèi)容豐富翔實(shí),涵蓋操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議等主流網(wǎng)絡(luò)安全領(lǐng)域的方方面面。
◆ 奪旗競(jìng)速功能:支持限時(shí)奪旗競(jìng)速模式,奪旗競(jìng)速模式包含常見的主機(jī)、應(yīng)用程序等弱點(diǎn)環(huán)境,例如:常見主流CMS應(yīng)用弱點(diǎn)、操作系統(tǒng)弱點(diǎn)、數(shù)據(jù)庫(kù)弱點(diǎn)等。演練人員在規(guī)定的時(shí)間內(nèi)攻堅(jiān)各個(gè)弱點(diǎn)環(huán)境,管理員可動(dòng)態(tài)實(shí)時(shí)查看奪旗攻堅(jiān)進(jìn)度。
◆攻防對(duì)抗功能:支持激烈的攻防對(duì)抗模式,攻防對(duì)抗模式下,參訓(xùn)人員加固自身防守機(jī)的同時(shí),對(duì)其他參訓(xùn)人員的防守機(jī)進(jìn)行攻堅(jiān)。全面考驗(yàn)參訓(xùn)人員的安全滲透、安全檢測(cè)、安全加固等方面的能力。
◆裁判管理功能:比賽組織者對(duì)演練任務(wù)、場(chǎng)景進(jìn)行管理。裁判角色下,可對(duì)參訓(xùn)人員的整個(gè)演練過程進(jìn)行監(jiān)督,例如:比賽時(shí)間管理、比賽任務(wù)管理,以及過程違規(guī)扣分、過程公告下發(fā)等方面。通過此功能可幫助比賽組織者更好的把控比賽。
產(chǎn)品優(yōu)勢(shì)及價(jià)值
◆ 涵蓋網(wǎng)絡(luò)安全領(lǐng)域主流、常見的弱點(diǎn)環(huán)境,幫助參訓(xùn)人員親身感受網(wǎng)絡(luò)安全弱點(diǎn)帶來的問題,提升網(wǎng)絡(luò)安全的保護(hù)意識(shí);
◆結(jié)合國(guó)際、國(guó)內(nèi)主流賽制模式,組織人員競(jìng)技角逐,在激烈的高仿真競(jìng)賽環(huán)境中鍛煉和提升操作動(dòng)手能力,為安全管理人員、安全檢測(cè)人員帶來直接的幫助價(jià)值;
◆多維度、多角度的競(jìng)賽展示界面,幫助競(jìng)賽組織者實(shí)時(shí)、形象的了解比賽過程,用安全可視化的視角為競(jìng)賽主辦方的領(lǐng)導(dǎo)、負(fù)責(zé)人帶來直觀的競(jìng)賽過程展示。
應(yīng)用案例
◆重大規(guī)模比賽:第二屆首都網(wǎng)絡(luò)安全日網(wǎng)絡(luò)安全技術(shù)大賽、CNCERT 2015中國(guó)網(wǎng)絡(luò)安全技術(shù)大賽、2015 XCTF全明星體驗(yàn)賽、福建省首屆網(wǎng)絡(luò)安全技能競(jìng)賽等;
◆公共安全比賽:公安部及各地方網(wǎng)絡(luò)安全技術(shù)大賽。