[发明专利]信息安全仿真培训方法和系统

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种信息安全仿真培训方法和系统。

背景技术

目前，随着计算机、互联网、智能终端与WEB应用的快速发展，网络信息系统已经成为人们工作、生活与娱乐的重要工具，同时黑客行为已经成为互联网与信息安全的主要危害，未来互联网及其应用的发展趋势是云计算、大数据、移动互联网与物联网，但黑客行为已经成为互联网及其应用发展的主要障碍，使得培训大量具有防御、检测与响应能力的网络安全人员成为当务之急，目前信息安全操作培训环境，存在以下问题，如

(1)培训环境型式固定，扩展或重新开始新的培训任务，需要改动硬件并重新配置，费时费力，成本昂贵及构建环境不灵活；

(2)培训环境老旧，不能动态配置，并且攻防互动性差。

发明内容

本发明提供了一种信息安全仿真培训方法和系统，解决了目前信息安全操作培训环境成本高和灵活性差的问题。

一种信息安全仿真培训方法，包括：

确定培训等级；

根据所述培训等级，定制培训场景；

使用所述培训场景进行安全培训。

优选的，根据所述培训等级，定制培训场景包括：

根据培训等级，对网络结构进行定制；

根据培训等级，对网络设备、服务器与PC进行定制；

根据培训等级，对目标机的操作系统进行定制；

根据培训等级，对目标机的网络服务进行定制；

根据培训等级，对目标机的开放端口进行定制；

根据培训等级，对目标机的安全策略进行定制。

优选的，该方法还包括：

划分多个培训等级。

优选的，所述划分多个培训等级具体为：

划分初级培训、中级培训和高级培训三个培训等级。

本发明还提供了一种信息安全仿真培训系统，包括：

等级确定模块，用于确定培训等级；

场景定制模块，用于根据所述培训等级，定制培训场景；

培训执行模块，用于使用所述培训场景进行安全培训。

优选的，所述场景定制模块包括：

网络结构定制单元，用于根据培训等级，对网络结构进行定制；

网络部署单元，用于根据培训等级，对网络设备、服务器与PC进行定制；

操作系统定制单元，用于根据培训等级，对目标机的操作系统进行定制；

网络服务定制单元，用于根据培训等级，对目标机的网络服务进行定制；

端口定制单元，用于根据培训等级，对目标机的开放端口进行定制；

安全策略定制单元，用于根据培训等级，对目标机的安全策略进行定制。

优选的，该系统还包括：

配置模块，用于划分多个培训等级，定义每个培训等级对应的仿真培训网络结构。

优选的，所述配置模块包括：

等级划分单元，用于划分初级培训、中级培训和高级培训三个培训等级。

本发明提供了一种信息安全仿真培训方法和系统，确定培训等级，根据所述培训等级，定制培训场景，使用所述培训场景进行安全培训。实现了可定制的信息安全操作培训环境，解决了目前信息安全操作培训环境成本高和灵活性差的问题。

附图说明

图1是本发明的实施例一中一种可定制的信息安全仿真培训系统的组网示意图；

图2是本发明的实施例一中一种可定制的信息安全仿真培训系统架构的示意图；

图3是本发明的实施例一中一种信息安全仿真培训场景的定制方法示意图；

图4是本发明的实施例二提供的一种信息安全仿真培训系统的结构示意图；

图5是图4中场景定制模块402的结构示意图。

具体实施方式

目前信息安全操作培训环境，存在以下问题，如

(1)培训环境型式固定，扩展或重新开始新的培训任务，需要改动硬件并重新配置，费时费力，成本昂贵及构建环境不灵活；

(2)培训环境老旧，不能动态配置，并且攻防互动性差。

为了解决上述问题，本发明提出了一种信息安全仿真培训方法和系统，其基本原理是：确定培训等级，根据培训等级对网络结构、网络设备、服务器与PC进行定制，对目标机的操作系统、网络服务、开放端口与安全策略进行定制，并将定制的培训场景分为不同类型的培训场景模板。