成功案例_电信行业.pdf

《成功案例_电信行业.pdf》由会员分享，可在线阅读，更多相关《成功案例_电信行业.pdf（7页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、电信行业 实践实践出出真知真知 电信行业 网络安全网络安全攻防演练模拟系统攻防演练模拟系统 中国移动中国移动公司公司 安氏领信科技发展有限公司安氏领信科技发展有限公司 20102010 年年 8 8 月月 安全防御源于安全防御源于实践实践演练演练 电力行业 电信行业 实践实践出出真知真知 电信行业 移动信息安全演练现状 随着随着网络和通信技术的快速发展，XX 移动业务系统需要面对用户、外部网络互联开放、信息共享，安全威胁日益增长，而且网络信息安全威胁具有技术更新快、形式复杂多样的特点。因此安全应急演练及安全人员技能培养是 XX移动安全管理工作的重要组成部分。近年近年 XX 移动集团公司组织安全

2、专业技术人员大比武，其内容指导要求安全专业人员同时具备理论知识和实战操作能力。但是目前 XX 移动缺少专门的演练环境，如果在真实环境下进行安全应急演练及频繁安全试验，容易引起误操作风险导致影响业务。以往的外出安全培训，主要侧重理论学习，上机演练很少，一般只有 1-2 个简单案例。由于外出学习时间有限，回来后缺乏反复练习，技术人员对所学知识难以消化和巩固，对人员的技能提升不大。XXXX 移动需要一套能够模拟各种安全事件而且能指导操作的模拟工具设备，可以运用到日常的安全技术演练工作中，检验和考核技术人员的实际操作能力，也可以在内部组织学习培训时使用，可以多次反复演练，有助于快速提升人员技术技能。电

3、信行业 网络安全攻防演练模拟系统组成 安氏安氏领信以安全沙盘系统为核心，配合基础的网络安全设备，为 XX 移动搭建一套安全攻防演练模拟系统，系统共划分为三个组成部分：虚拟主机子系统虚拟主机子系统：提供了安全演练场景操作的主机系统，所有的攻防演练都需要在虚拟主机系统上完成；虚拟虚拟演练演练场景场景子系统子系统：提供所有操作演练场景的模拟；管理控制平台管理控制平台：是安全攻防演练模拟系统的控制管理平台，能够对两个子系统以及各种安全网络设备进行管理，配置，维护；电信行业 快捷便利的虚拟主机系统快捷便利的虚拟主机系统 虚拟虚拟主机子系统提供了快捷便利的主机系统虚拟，演练管理员可以在此系统上为演练人员提

4、供各种需要的虚拟主机系统，可以实时为每个演练人员加载虚拟主机系统，各种虚拟主机操作系统可以任意切换；多样化的虚拟主机系统多样化的虚拟主机系统 虚拟虚拟主机子系统不仅可以同时提供多个同样的虚拟主机操作系统，还可以同时提供多个不同类型的虚拟主机操作系统，支持同时开启多个不同类型的细腻主机；可恢复的虚拟主机系统可恢复的虚拟主机系统 虚拟虚拟主机子系统提供的各种虚拟主机系统都是可以恢复的，一旦演练人员经虚拟主机系统破坏，或者无意的操作导致虚拟主机系统无法使用，演练管理员可以立即为演练人员快速恢复需要的虚拟主机系统；可更新的虚拟主机系统可更新的虚拟主机系统 虚拟虚拟主机子系统使用的各种虚拟主机系统可以进

5、行更新，随着安全攻防演练模拟系统的需要进行新的虚拟主机系统的更新，以便满足更多演练场景的需要。虚拟主机子系统虚拟主机子系统 整个演练模拟系统的最要组成，提供给所有演练人员进行各种演练操作；满足 XX 移动安全攻防演练模拟系统的需要，提供了多种类型主机操作系统的虚拟，如 Windows，Linux，Unix 等等；电信行业 虚拟演练场景子系统 整个演练模拟系统的核心系统，提供了各种安全攻防演练场景的模拟，演练操作，以及各种攻防演练时需要使用到的网络安全设备；丰富多样的演练场景丰富多样的演练场景 提供了多样的演练场景，支持演练场景的更新，并且提供了演练场景需要使用的各种安全工具，演练操作步骤等；可

6、定制化的演练场景可定制化的演练场景 支持定制化的演练场景，演练管理员可以根据需要向厂家定制需要的各种场景，或者自行设计演练场景，并将演练场景上传到安全攻防演练模拟系统中（需要厂家提供技术支持）。可并发的演练场景可并发的演练场景 支持多个演练场景的并发加载，为满足每个演练人员的不同需要，演练管理员可以进行多个不同的演练场景的模拟加载，为不同人员提供演练场景。智能的演练考核与评定智能的演练考核与评定 提供了对每个演练场景的考核与评定功能，提供了考核试卷，考核试题，考核题库等等辅助内容，为每次演练员工提供有效的成绩管理；可可更新更新升级升级的演练场景的演练场景 支持快速的更新，厂家每月会定时发布新制

7、作的演练场景，用户可以根据实际需要购买定制需要的演练场景。电信行业 XX 移动攻防演练模拟系统 部署图 网络安全攻防演练模拟系统部署图 电信行业 电信行业 电信行业 攻防演练模拟系统平台优势 搭建安全攻防演练模拟系统，可促进 XX 移动对企业内部员工的信息安全技能的培训以及演练操作，促进企业员工对信息安全知识掌握，增强企业对网络信息安全防御。积极防御，综合防范积极防御，综合防范 XX 移动网络安全攻防演练模拟系统平台根据当前信息安全发展方向，真实模拟各种安全事件的攻防演练场景，让 XX 移动信息安全人员在各种演练场景中实际操作演练，针对各种流行安全事件提供防御解决方案，为 XX 移动网络的信息安全建设，做到积极防御，综合防范。快速模拟，真实演练快速模拟，真实演练 XX 移动网络安全攻防演练模拟系统平台针对流行，热点安全事件，能够快速提供这些安全事件的模拟演练场景，提供真实的演练操作步骤，操作过程，以及针对安全事件防御效果；让 XX 移动信息安全人员能够真实体验，如通在真实网络环境中进行对各种信息安全事件防护。确保安全，应用为本确保安全，应用为本 XX 移动网络安全攻防模拟系统平台室具备完善的自身防护能力，所有的演练操作环境均为虚拟化，不会对 XX 移动真实网络造成危害，也不会影响到正常业务，本着以应用为本的原则，为 XX 移动的网络信息安全防御提供技术储备。