SimpleSCR网络攻防实战系统

系统逻辑结构图 

系统特点
    作为一套完整的、专业的网络攻防实战系统，SimpleSCR具有以下特点和优势：
综合化的技能培训
    系统注重理论与实践的完美结合，针对实际渗透测试的技能要求提供信息安全基础知识训练库，进一步利用分解式攻防技术训练库锻炼学生的单项攻防技能，最后利用真实的网络环境，培养学生的综合技能运用能力。
真实性的渗透环境
    通过防火墙规则配置及不同网络区域靶机的设置搭建一个典型的企业网环境，并可利用学校其他网络安全设备进行环境的扩充，真实性的网络环境可贴近实战满足学生渗透能力的培养。
可扩展的系统设计
    为适应网络安全技术及渗透测试手段的不断发展，系统可不断添加新的实战内容，并针对不同的应用需求搭建灵活多变的渗透测试环境。
开放式的平台共建
    系统提供题库管理、实战内容管理等多种扩展接口，方便学校定制添加已有实验，同时支持校企合作进行实战平台的二次开发。
多用途的应用领域
    软硬件一体的产品设计，不仅可满足学校针对网络安全相关专业课程的课程设计、综合实训、实验教学及考核，还能直接应用于各种网络安全技能大赛，从而提升产品使用价值。 

系统组成 

    SimpleSCR由硬件系统和软件系统等部分组成，实施部署简便，网络环境真实多样，对不同网络区域都提供了相应的靶机供实战应用，对技能实践提供必要的环境支持，同时提供考核系统及管理系统供使用，并对管理控制设备上的实战题目提供必要的保护。
硬件组成
    SimpleSCR网络攻防实战系统的硬件平台主要包括实战管理控制设备、实战铜牌靶机、实战银牌靶机、实战金牌靶机、实战访问控制设备及网络接入器，组建一个典型的企业网络环境。同时，可结合入侵防御系统、安全审计系统等网络安全设备构建更为复杂的网络环境，实现攻防实战环境的多样化扩展。
实战管理控制设备
    利用高可靠性硬件设备为实战系统提供软硬件环境支撑平台，为网络攻防实战的顺利进行提供后台服务支持。提供在线服务及实战数据的统一存储管理，提供在线答题、后台管理等系统功能。
实战数据设备
    利用高性能的数据存储硬件系统，内置定制的数据管理系统为整个实战系统的数据存储和安全等提供保障。作为实战系统的数据中心，负责对用户信息和题库信息的统一存储和控制，主要包含题目信息、答题统计信息、用户基本信息、试卷管理信息等。
实战铜牌靶机
    模拟防火墙的DMZ系统，内置电子商务系统等攻防过关文件和设备权限。提供可定制的虚拟攻击目标，提供相应的攻防所需要的权限和漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。
实战银牌靶机
    模拟防火墙的DMZ区系统，内置WEB系统过关文件和设备权限。提供可定制的虚拟攻击目标，提供相应的攻防所需要的漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。
实战金牌靶机
    模拟防火墙的内网区系统，内置Linux系统过关文件和设备权限。提供可定制的虚拟攻击目标，提供相应的攻防所需要的权限和漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。
实战访问控制设备
    实现对网络攻防实战环境的网络拓扑划分，并通过制定访问控制策略实现对管理控制设备及金、银、铜靶机的区域划分与保护。 

软件组成
    SimpleSCR的软件系统由实战基础考核平台、实战技能训练平台、实战渗透测试平台、实战资源平台和实战管理系统等组成，构建网络攻防技能训练及渗透测试的统一管理平台，为实战系统和实战考核及训练的进行提供必要的软件支撑。
实战基础考核平台
    实战基础考核平台提供了大量、高质量的攻防基础知识题，其考察点涵盖了广泛的知识面，理论题涉及了信息安全原理的大部分领域；要求学生在懂得利用工具进行各类攻击和防御的同时明白原理的重要性，以打下坚实的原理基础。同时配套答题系统可以对在线考核人员的答题情况进行实时评分，配套题库管理模块可对题库进行相应的增、删、改等管理操作。

 2/4   首页 上一页 1 2 3 4 下一页 尾页