360 网络攻防训练平台

需求分析

加大网络安全人才培养是国家政策和市场人才需求双驱动

从“十二五”到“十四五”国家政策在大力驱动网络安全人才培养,同时随着互联网不断发展,网络安全人才市场需求缺口也在不断加大。

注重网络攻防学习的体系化建设是目前业务发展的迫切要求

系统通过建设“学、练、考、评”一体化平台,为企业安全建设从业者提供体系化的学习平台。

扩大网络安全人员能力提升渠道进行人才精准培养

系统根据企业实战人才需求,提供包括理论学习、仿真实操、CTF 训练、实战训练、专项训练等多层次人才培训解决方案,让学员可根据兴趣方向进行差异化学习。

重视网络安全人员的价值体现实现人岗高效匹配

系统建设人才能力分析引擎,详细记录学员的课程学习、技能训练轨迹和考试情况,并进行多维度量化分析,精准评估训练效果和人才特长,进行人岗高效匹配提升人才个人价值和职业价值荣誉感。

产品概述

360网络攻防训练平台是360数字安全集团自研的新一代网络安全人才攻防训练类产品,结合社会对网络安全人才的知识和技能要求,汇集信息科学技术基础、信息安全基础、密码学、系统安全、网络安全、CTF攻防、应急响应、企业实战等丰富的精品课程和技能训练资源,学员通过任务式和体系化学习快速提高自己的安全技能,是我国各行业网络安全人才培养的推荐产品。

功能介绍

课程中心
平台根据企业实战人才需求,提供理论学习、仿真实操等多层次人才培训解决方案,学员可根据兴趣方向进行差异化学习。平台提供体系化教学课程并配备教学讲义、实操环境、课后习题、随堂测试等配套教材,为学员自主学习提供便利。
技能训练
依托360多年攻防演习实战经验积累,平台沉淀并转化为人才安全能力矩阵,提供CTF训练、漏洞实战、安全专项等多个方向技能训练,并配套训练题目、附件下载、训练文档功能,支持学员上传训练报告,全方位、高效地提升学员安全技能。
实训任务
企业根据不同岗位可制定不同的实训任务,任务中支持课程和技能训练混合编排,学员可在规定时间内完成实训任务。教员在任务期间可隐藏课程和技能训练相关的实验指导文档和操作视频,以确保学员可以真实掌握对应能力,教员通过任务统计模块清晰查看学员的任务进度和成绩。
职业体系
行业资深专家精心打造学、练、测、评一体化的职业体系路径,深度匹配网络安全产业人才岗位能力四要素:综合能力、专业知识、技术技能、工程实践。通过能力考核、实验训练考核以及成果报告评价等方式,对从业人员进行评价和定级,为网络安全产业人才能力胜任、职业发展等活动提供依据。

技术优势

“ 学、练、考、评 ”一体化平台

平台以攻防训练为核心,以任务目标为导向,集知识培训、技能训练、能力考核于一体,提供种类丰富、配套齐全的精品课程和贴近攻防实战的技能训练,通过智能化数据分析,形成完备的人才能力评价体系,对网络安全人才进行可持续性、系统化的培训。

安全能力智能化分析和评估

系统内置自动积分和人才能力分析引擎,详细记录学员的课程学习和技能训练轨迹,以及考试情况,并进行多维度量化分析,精准评估训练效果和人才特长。

产品特点

课程中心,高效管理
  • 开放式资源共建:平台支持课程和技能训练资源共享,方便教员对课程资源进行管理;
  • 可定制实验环境:平台内置丰富的基础靶机资源,并提供靶机保存功能,教员可自定义实验靶机,无需本地搭建环境;
  • 交互式教学管理:教员可实时监控学员的学习成果,并对文档、操作视频进行隐藏和显示,确保学员掌握真材实料。
  • 攻防实战,仿真训练
  • 攻防兼备:360网络攻防训练平台不仅提供渗透测试等攻击技术的专项训练,还支持应急响应、安全运维等防御手段的技能训练;
  • 高度仿真:360持续六年支撑国家级实网攻防演习。平台依托于实网攻防经验,模拟真实网络环境,打造高度仿真的技能训练场景;
  • 实时跟进:平台首页提供热门推荐,将关注度高的热门训练实时推荐给全部学员。
  • 拓扑构建,简单易用
  • 告别传统拖拽式拓扑构建的复杂流程,简单添加节点,填写信息即可自动生成可视化网路拓扑;
  • 部署方案

    典型应用

    网络攻防实验室
    • 企业/单位、部队、政府、公安、能源、电力、运营商等对人员能力评估有需求。
    需求:
    • 企业校招,新进入一批网络安全应届生,这些人员有一定的网络安全基础,但是攻防实战经验缺乏,需要培训后融入实际工作。
    解决方案:
    • 开展企业安全技能培训,通过平台进行系统性课程学习和专项技能训练;
    • 巩固技术人员安全技能,加强实际动手能力,提升攻防实战经验;
    • 技术人员经过体系化的学习和训练,快速提升专业能力和实战经验,更快投入实际工作中。
    企业人才选拔
    • 企业/单位、部队、政府、公安、能源、电力、运营商等行业精准和选拔网安人才,提升员工网络安全防护能力。
    需求:
    • 企业启动员工晋升通道,在内部营造公平、公正、公开的竞争机制,但是缺乏技术层面的考核标准。
    解决方案:
    • 通过下发实训任务并进行能力考核,综合成绩优越的考虑优先晋升,发现能力符合其他岗位也可进行相应调整;
    • 辅助选拔优秀的技术人员,安排与其匹配的岗位和职位;
    • 通过考核和任务完成情况,更好的安排员工承担与其相符的工作岗位。
    业务培训
    • 企业/单位、部队、政府、公安、能源、电力、运营商等行业精准和选拔网安人才,提升员工网络安全防护能力。
    需求:
    • 紧急出现一个高危漏洞,对企业很多业务都有影响,但修复技术还不成熟,直接上手实际业务风险太大。
    解决方案:
    • 搭建漏洞复现场景,开展漏洞实战技能培训;
    • 测试并完善漏洞修复,对技术部门进行培训,确保修复工作不影响业务正常运行;
    • 技术人员经过专项的培训和反复的测试,做好充分的准备后,高效完成修复工作。