成功案例_电信行业.pdf

《成功案例_电信行业.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电信行业安全防御源于实践演练网络安全攻防演练模拟系统——中国移动ＸＸ公司安氏领信科技发展有限公司2010年8月电电信力行业行业ＸＸ移动信息安全演练现状随着网络和通信技术的快速发展，XX移动业务系统需要面对用户、外部网络互联开放、信息共享，安全威胁日益增长，而且网络信息安全威胁具有技术更新快、形式复杂多样的特点。因此安全应急演练及安全人员技能培养是XX移动安全管理工作的重要组成部分。近年XX移动集团公司组织安全专业技术人员大比武，其内容指导要求安全专业人员同时具备理论知识和实战操作能力。但是目前XX移动缺少专门的演练环境，如果在真实环境下进行安全应急演练及频繁安全试验，容易引起误操作风险导致

2、影响业务。以往的外出安全培训，主要侧重理论学习，上机演练很少，一般只有1-2个简单案例。由于外出学习时间有限，回来后缺乏反复练习，技术人员对所学知识难以消化和巩固，对人员的技能提升不大。XX移动需要一套能够模拟各种安全事件而且能指导操作的模拟工具设备，可以运用到日常的安全技术演练工作中，检验和考核技术人员的实际操作能力，也可以在内部组织学习培训时使用，可以多次反复演练，有助于快速提升人员技术技能。电信行业网络安全攻防演练模拟系统组成安氏领信以安全沙盘系统为核心，配合基础的网络安全设备，为XX移动搭建一套安全攻防演练模拟系统，系统共划分为三个组成部分：虚拟主机子系统：提供了安全演练场景操作的

3、主机系统，所有的攻防演练都需要在虚拟主机系统上完成；虚拟演练场景子系统：提供所有操作演练场景的模拟；管理控制平台：是安全攻防演练模拟系统的控制管理平台，能够对两个子系统以及各种安全网络设备进行管理，配置，维护；电信行业虚拟主机子系统整个演练模拟系统的最要组成，提供给所有演练人员进行各种演练操作；满足XX移动安全攻防演练模拟系统的需要，提供了多种类型主机操作系统的虚拟，如Windows，Linux，Unix等等；快捷便利的虚拟主机系统虚拟主机子系统提供了快捷便利的主机系统虚拟，演练管理员可以在此系统上为演练人员提供各种需要的虚拟主机系统，可以实时为每个演练人员加载虚拟主机系统，各种虚拟主机

4、操作系统可以任意切换；多样化的虚拟主机系统虚拟主机子系统不仅可以同时提供多个同样的虚拟主机操作系统，还可以同时提供多个不同类型的虚拟主机操作系统，支持同时开启多个不同类型的细腻主机；可恢复的虚拟主机系统虚拟主机子系统提供的各种虚拟主机系统都是可以恢复的，一旦演练人员经虚拟主机系统破坏，或者无意的操作导致虚拟主机系统无法使用，演练管理员可以立即为演练人员快速恢复需要的虚拟主机系统；可更新的虚拟主机系统虚拟主机子系统使用的各种虚拟主机系统可以进行更新，随着安全攻防演练模拟系统的需要进行新的虚拟主机系统的更新，以便满足更多演练场景的需要。电信行业虚拟演练场景子系统整个演练模拟系统的核心系统

5、，提供了各种安全攻防演练场景的模拟，演练操作，以及各种攻防演练时需要使用到的网络安全设备；丰富多样的演练场景提供了多样的演练场景，支持演练场景的更新，并且提供了演练场景需要使用的各种安全工具，演练操作步骤等；可定制化的演练场景支持定制化的演练场景，演练管理员可以根据需要向厂家定制需要的各种场景，或者自行设计演练场景，并将演练场景上传到安全攻防演练模拟系统中（需要厂家提供技术支持）。可并发的演练场景支持多个演练场景的并发加载，为满足每个演练人员的不同需要，演练管理员可以进行多个不同的演练场景的模拟加载，为不同人员提供演练场景。智能的演练考核与评定提供了对每个演练场景的考核与评定功能，

6、提供了考核试卷，考核试题，考核题库等等辅助内容，为每次演练员工提供有效的成绩管理；可更新升级的演练场景支持快速的更新，厂家每月会定时发布新制作的演练场景，用户可以根据实际需要购买定制需要的演练场景。电信行业XX移动攻防演练模拟系统——部署图网络安全攻防演练模拟系统部署图电信行业攻防演练模拟系统平台优势搭建安全攻防演练模拟系统，可促进XX移动对企业内部员工的信息安全技能的培训以及演练操作，促进企业员工对信息安全知识掌握，增强企业对网络信息安全防御。积极防御，综合防范XX移动网络安全攻防演练模拟系统平台根据当前信息安全发展方向，真实模拟各种安全事件的攻防演练场景，让XX移动信息安全人员在各

7、种演练场景中实际操作演练，针对各种流行安全事件提供防御解决方案，为XX移动网络的信息安全建设，做到积极防御，综合防范。快速模拟，真实演练XX移动网络安全攻防演练模拟系统平台针对流行，热点安全事件，能够快速提供这些安全事件的模拟演练场景，提供真实的演练操作步骤，操作过程，以及针对安全事件防御效果；让XX移动信息安全人员能够真实体验，如通在真实网络环境中进行对各种信息安全事件防护。确保安全，应用为本XX移动网络安全攻防模