SimpleSCR网络攻防实战系统

开发背景 
　　当前国内信息安全实验教学相关的系统中涉及到网络攻防的内容在实验上的设计多为独立的、验证性的，以学生学会知识点和特定环境下的工具使用及攻防实现为目的，无法满足我国高校网络安全教学中突出综合性、真实性、实用性、开放性及实践性的需求。目前市面上尚没有一款专门针对网络攻防的专业实战系统，在学生已掌握网络攻防相关知识和技能的基础上，进行真实、全面、系统的综合型网络渗透测试实战，以便学生对相关知识掌握的更扎实，真正能够达到学以致用的目的。因此，西普科技的网络攻防实战系统SimpleSCR应运而生。
　　引入一个专业的、全面的网络攻防实战系统，以适应计算机网络技术发展、覆盖各个层次教学和实验要求，在网络攻击与防护、渗透测试等层次提供全面、真实的实战环境，不做任何步骤、工具及方式的限定，学生可以通过一系列由浅入深的考核与实战，自由发挥，将掌握的网络攻击和防护的相关知识和操作技能灵活的应用到实战任务当中去，解决真实的问题，提升学习兴趣的同时全面提升学生的实际综合渗透测试能力。
　　通过搭建真实的、覆盖网络攻防相关领域知识的实战系统，可对学生进行网络攻防综合应用方面全面的、系统的培训，同时能够根据网络安全技术的最新发展，增加相关的实战内容和实战环境，使学生能够始终追踪前沿网络攻防技术，不断开阔思路和眼界，提升实践教学水平和质量。以网络攻防实战系统为依托，学校可进行相应的网络攻防实战培训，择优参加全国及地区性的信息安全相关的技能大赛，保证大赛中代表队优异的成绩；或有效组织校内、地区甚至全国性的信息安全相关技术大赛。通过上述方式可有效提升学校及专业的影响力。 

系统概述  

系统简介
    网络攻防实战系统（SimpleSCR），是西普科技与沈阳信息工程学院联合研制的网络攻防技能训练及渗透测试的实战平台。系统参考《信息安全专业指导性专业规范》定义的知识体系及实践能力要求，并分析社会招聘中渗透测试工程师、网络安全管理员、信息安全工程师等岗位的专业技能需求，提供一体化的信息安全基础知识考核、常见攻防技术训练以及真实网络环境渗透实战等全方位的培训、测试环境。
    SimpleSCR是一套专业的、真实的、综合的网络攻防实战系统，定位于在学生掌握网络攻防相关知识点和技能点后进行的开放式、综合性的实训、实战及考核。网络攻防实战系统针对网络攻防相关知识在实际网络环境中的应用及特点，依托于一线教师们多年的教学科研经验及历届四川省信息安全技术大赛的宝贵经验，基于真实的网络环境及安全设备条件，提供了全面、系统、渐进式的网络攻防原理、技能及渗透测试等内容，可有效加强学生对网络攻防知识的综合运用能力，加强学生对网络攻击行为的了解，显著提高学生的网络综合防护及综合渗透测试能力。
    本实战平台已连续七年应用于沈阳信息工程学院的校内网络攻防大赛，以及三届四川省网络安全技术大赛，并广泛应用于职业技能培训及信息安全意识教育中。 

系统整体框架图 

系统结构
    SimpleSCR系统部署采用真实网络安全设备，搭建典型的企业网络环境，划分不同区域结构，并可结合审计服务器、IPS等构建多样化的实战网络环境。
实验系统主要分为服务区及客户区两部分。服务区主要是在服务区机柜中存放实验教学系统相关的硬件设备，包括管理控制设备、靶机服务设备、网络安全设备等，为实战系统提供完善的硬件支撑环境；客户区为实战用户操作区，访问管理控制设备获取实战题目并进行在线实战操作与答案提交，实战操作具体过程及方法无限制，学生可充分自由发挥。
    系统逻辑结构图主要如下图所示。其中三台靶机分别位于上方防火墙的非军事管理区和内网区，运行不同的服务，防火墙对每个不同的靶机使用不同的规则，开放不同的端口；实战管理控制设备和实战数据设备位于右侧防火墙的非军事管理区，为答题平台、放题平台及系统数据存储提供硬件支撑，为技能实践提供实操环境，同时防火墙确保系统的安全性。  

 1/4    1 2 3 4 下一页 尾页