基于虚拟化信息安全红黑客攻防实战演练平台的研究与发展

《基于虚拟化信息安全红黑客攻防实战演练平台的研究与发展》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、基于虚拟化信息安全红黑客攻防实战演练平台的研究与发展川信息职业技术学院成都工业职业技术学院摘要：随着我国信息化进程的深入和“互联网+”的高速发展，经济全球化以及信息技术的渗透式发展，国家安全的范畴己经延伸到金融、能源、科技、信息、文化等各个领域，互联网时代所引发的信息安全问题已经上升至国家战略高度。“棱镜”电子监听、互联网DNS等事件的发生，在互联网的快速发展的今天，信息安全问题成为众多问题中的核心，也是国家安全的战略组成部分，如何保障国家网络和信息安全是整个社会的热点、重点话题。关键词：红黑客;信息安全;虚拟化;攻防实战;0引言当今世界，信息化技术的发展正在深刻地改变着人类社会生产、生

2、活的方式，互联网技术广泛应用在促进经济发展、便捷円常生活的同时，也引发了肆虐的软件漏洞、黑客入侵、病毒木马等各类网络安全问题。近儿年“震网”病毒、“棱镜门”、“视频门”事件的频繁发生导致国际上围绕信息资源和互联M发展主控权的争夺愈演愈烈，发达国家争相出台网络空间发展战略，给我国的网络安全提出丫严峻的挑战。信息化的快速发展，网络安全问题更加突出，对网络安全人才建设不断提出新的要求，网络空间的竞争，归根结底是人j竞争。1基于虚拟化信息安全红黑客攻防实战演练平台研宄背景在我国信息安全人才严重匮乏的严峻形势下，为了更好地应对公共安全领域的国家级事件，完善屮国的国家安全体制，研究并设计一种更准确定

3、位信息安全技术专业岗位、具备的技能知识，信息安全设备服务、数据安全服务和信息安全管理服务、系统安全审计、网站数据安全、信息安全工程管理等技能专业技能实战为一体的红黑客攻防实战演练平台。2红黑客攻防实战演练平台的必要性及国内外研究现状随着信息安全重耍性逐步凸现，信息安全事件层出不穷，从各类信用卡数据泄露、网络用户数据库泄露到棱镜门事件，信息安全事件的影响越来越大，信息安全问题已经不仅是个人和企业问题，同时已经上升到了国家战略高度。往往经过长期的经营与策划，并具备高度的隐蔽性。APT的攻击手法，在于隐匿自己，针对特定对象，长期、有计划性和组织性地窃取数据，在数字空间的偷窃资料、搜集情报“网络

4、间谍”的行为，通过我们的进一步调研传统的信息安全教学过程中，普遍存在以下几类问题：(1)思维方式问题信息安全不同于其他学科，由于攻击方式多种多样，信息安全要求与其他专业一样的从全局到局部的信息安全意识;但是由于需要针对不同攻击方式进行不同的处理方式，因此信息安全又强调独特的黑客思维，魔高一尺，道高一丈，传统的信息安全培养过程，一般仅强调第一种意识，而不考虑第二种意识。(2)理论过多问题信息安全对理论要求较高，过多的理论强烈的压抑了学兴趣，而理论过多同样带来Y课程体系设计比较难的问题等等。(3)实践过少问题传统的信息安全培养过程过于追求知识的系统性和完整性，较多地存在着重理论、轻实践的问题

5、。而信息安全学科不仅强调理论基础，同时要求信息安全人员有很高的动手能力。信息安全项0是系统工程(木桶原理，信息安全项0的安全程度取决于其分子项目的最短板)，实践训练过少不利于信息安全人员理解整体的安全架构，及涉及到的信息安全项目的质量。(4)网络攻击分析与评估网络攻防实验，是一个不太容易被可视化的实验，往往在做实验当中难以评估信息安全人员的学习情况，比如攻击实时监控、攻防手段分析等，所以攻击分析及攻击相关的评估对一个教学者来说，是非常的重要，攻防的效果评估，分析也成为了一个实验难点。3红黑客攻防实战演练平台的研宄的核心技术关键、技术路线0前我国信息安全实验室主要是以分散性实验室为主，而针

6、对于信息安全的实战演练平台少之又少。分散性实验室设备全都堆在试验台上，在不断征集国内外各个高校、科研、公安等一线信息安全培养单位及基地的意见，提出“C/S模式”虚拟化实验室，将分布在各大高校、及科研机构、公安的岛状实验采用全国统一可监控、监管统一实验室专线平台。釆用串口控制服务器+统一管理平台模式，利用逻辑网络环境来方便的管理设备，管理平台采用云计算物理平台，提供多人共享同一台设备，内置丰富、详尽的信息安全实验环境，模拟各种目前所涉及到Sql注入、跨站攻击等多种网络诈骗、网络渗透等蜜罐技术模拟信息安全真实环境，使用者提供虚拟账号购买服务等方式从而从最大程度上保证了信息化教学的安全，不会受

7、外部网络环境造成影响，更加贴近目前来自国家、社会、企业信息安全威胁的真实模拟环境，更贴合A前实验管理平台的资源灵活的调用管理;逐步缩短模拟与实战的差距，完善人冰培养与真实信息安全环境体系的模拟、培养一批技术过硬、综合素质高、工作能力强的信息安全实战人才，为对我国信息化服务提供了急需的信息安全高技能型人才。4红黑客攻防实战演练平台的研究必要性及发展趋势分析网络空间安全一级学科的设立、信息安全与管理等专业是顺应当代信息技术发展需要开设的