北京易霖博信息安全实验室.pdf

北京易霖博信息安全实验室.pdf

《北京易霖博信息安全实验室.pdf》由会员分享，可在线阅读，更多相关《北京易霖博信息安全实验室.pdf（49页珍藏版）》请在冰豆网上搜索。

北京易霖博信息技术有限公司（以下简称易霖博）成立于2012年，公司位于北京市海淀区中关村，是国内领先的专业信息安全实验室解决方案的提供商。

自成立以来，易霖博依托雄厚的科技和人才优势，陆续推出了易霖博自主品牌的云计算虚拟化信息安全实训平台、云计算虚拟化攻防对抗平台、云计算虚拟化竞技平台、云技术测试验证与仿真平台、云计算信息安全实验平台、云计算虚拟化资源平台等产品。

目前，易霖博信息安全实验室产品已经广泛应用于运营商、金融、政府、教育、军队、大型企业等领域，产品性能优异，质量稳定，深受客户的认可与信赖。

公司在燕郊中兴北方研发中心附近设立易霖博研发中心、安全实验室中心、产品与解决方案中心、培训中心和安全技术服务中心，为全国的合作伙伴和用户提供及时和强有力的技术支持。

易霖博与国内的广大经销商伙伴建立起长期而稳固的合作关系，通过与合作伙伴共享产品与技术，在全国范围建立了庞大的销售体系和技术服务体系。

公司愿景：

致力成为中国最专业的信息安全实验室解决方案提供商。

公司宗旨：

全心全意为客户提供最先进、最全面的信息安全实验室解决方案。

合作伙伴1易霖博信息安全实验室简介012信息安全实验室管理系统073易霖博实验环境管理系统114易霖博实验监控分析系统135易霖博安全网关教学系统156云计算虚拟化信息安全实训系统177易霖博信息安全竞赛平台238易霖博信息安全资源库279信息安全从业资格认证体系4310成功案例与合作方式45目录Contents学习成就未来1易霖博信息安全实验室简介背景信息化在带来巨大发展机遇的同时也带来了严峻的挑战，防止各种信息泄密、黑客攻击等行为的信息安全人才的短缺就是严峻的挑战之一。

相对于已初步形成的专业信息安全领域以及信息化建设和信息安全产业发展速度而言，各个行业的信息安全人才培养机制和手段显得非常匮乏。

目前各个行业信息安全专业人才的需求包括了多个层次和多个方面，我们认为大体可以分为以下几种类型：

第一类是对管理服务人才的需求：

这种需求目前是广大企事业单位和政府部门的主要需求。

信息安全管理服务人才是一种复合型和应用型的人才，不仅需要具备一定信息安全技术能力，能够正确使用、配置、维护常规的信息安全设备，还必须具有一定的管理和法律知识，并且拥有丰富的信息安全经验，能正确规划、实施和维护信息系统的安全保障体系。

第二类是对网络信息安全实施人才的需求：

这种需求通常来源于安全产品提供商、系统集成服务商。

信息安全实施人才要求具备良好的信息安全基础知识，具有较强的动手实践能力，能够严格按照实施方案完成安全设备部署。

第三类是对系统防护和安全应急响应人才的需求：

这方面的人才要求具有良好的学术功底，具备扎实的学科理论基础知识，能系统深入地掌握密码学、安全协议、安全体系结构、信息对抗、网络安全等信息安全理论和方法以及熟练的产品设计开发能力。

现状随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。

但是与此同时以各种各样黑客技术为基础的黑色产业链诞生了，网络安全的需求也随之而来，无论是厂家、开发商，还是用户，都对这种需求明确了，网络安全开始作为独立的部分迎来越来越多企业的重视。

中国黑色产业链的飞速发展带来的另一现象是，网络安全人才匮乏到一个相当严重的地步，人才的培育至少滞后于社会需求5到10年。

在一个已经部署防毒软件、防火墙、IDS、VPN等传统信息安全产品的网络环境中，很少有人清晰的知道这些安全产品的作用，以及能够为计算机安全所带来的保障，严重匮乏的教学和培训环境，让很多学校以及企业感到无从着手，无力进行计算机安全的培训教育，而且网络安全的培训不是书本知识，必须是靠知识和经验的积累，有经验的高手在这个市场里可以更有作为，对于面临的以下问题也无法解决：

问题一：

如何更加有效的教育，培训学员在计算机安全方面的知识匮乏；北京易霖博信息技术有限公司信息安全实验室专家2问题二：

怎样的教学，培训方式才能让学员更加快捷，高效的学习计算机安全方面的知识；问题三：

什么样的教学，培训环境才能让学员更容易，积极的学习计算机安全方面的知识，增强计算机安全意识；问题四：

如何才能让学生在学校的安全课程培训期间就获得丰富的网络组建、信息安全的经验。

信息安全专业是我国高等院校自2010年起顺应当代信息技术发展需要开设的新兴本科专业。

该专业是培养掌握计算机技术和信息安全技术的复合型人才，经过培养，使学生在计算机系统安全方面具有较强的能力，能运用所学知识开发安全的信息系统，或运用、管理和维护安全的信息系统，为在今后的工作中对抗黑客攻击、保护信息网络空间的安全和打击计算机犯罪打下扎实的基础。

2013年来自教育部的统计资料表明，我国目前具有大学本科以上学历的信息安全人才只有2100人左右，具有大专学历的只有1400人左右。

社会需求与人才供给之间存在着巨大的差距，人才问题已成为当前制约信息安全产业发展的瓶颈。

意义信息安全实验室的建设对学校科研、教学的实现和完善具有重要意义：

它促进产学研一体化、促进科研成果转化并最终成为生产力。

提高学校的竞争力和学生的实践能力，有利于提升学校的品牌。

同时信息安全实验室建设对企业来说也具有重要意义：

为企业信息安全、稳定和经济运行所需要的网络和信息安全保障提供科学依据。

为企业信息安全保障体系建设提供理论指导和科学依据。

为解决对企业信息网络运行的技术问题，提供实验和验证场所。

为企业培养信息安全方面的高级信息安全专业人才。

以信息技术为主要手段，开展应急演练，提高信息安全管理能力，预防、维护信息系统安全。

对前沿性和前瞻性信息安全科学问题进行创新性研究，以促进和推动企业信息安全学科发展。

研发具有自主知识产权的关键安全技术和系统，以满足企业的信息安全需求。

易霖博信息安全实验室解决方案易霖博信息安全实验室解决方案是针对于高校信息安全专业和企业信息安全实验室的需求而提供的专业的信息安全实验室解决方案。

易霖博信息安全实验室解决方案为用户提供整体的信息安全实验室解决方案，其中包括业务管理、实验方案设计、实验工具箱、知识库建立、实验控制台、实验任务中控、实验室资源管理和调度、物理和虚拟资源管理、实验监控与分析。

学习成就未来3易霖博信息安全实验室解决方案包括：

实验室资源库（ERL），实验室管理中心（LMC），实验室环境管理系统（LEM），实验监控分析系统（EMA）。

易霖博信息安全实验室解决方案实验室资源库系统（ERL）：

是为信息安全实验室提供以虚拟化模板形式存在的信息安全内容资源，详细信息见信息安全资源库。

北京易霖博信息技术有限公司信息安全实验室专家4实验室管理中心系统（LMC）：

是为信息安全实验室提供实验控制台管理、实验任务中控管理、资源管理和调度、物理虚拟资源管理，便于教学和科研使用实验室内的资源。

实验室环境管理系统（LEM）：

为信息安全实验提供研究环境。

实验监控分析系统（EMA）：

提供统一的实验监控分析系统，采集实验中各种软硬件系统的运行状态数据，提供安全事件和网络状态的分析，并提供实时的实验过程中数据包内容分析和保存。

实验室部署方案信息安全演练区：

通过多台专用信息安全虚拟化设备（Sandbox），虚拟出信息安全所需的场景，如WEB攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。

同时系统为学生和学员提供相关实验指导书和实验环境场景，满足教学需求。

学习、培训、竞赛与管理区：

学生和学员通过B/S去使用信息安全演练和信息安全实战。

信息安全实战区：

是通过智能信息安全靶机系统、信息安全智能渗透系统和信息安全监控平台实现红、蓝对战实战。

并对实战过程进行监控，进行动态实时的记录对抗信息，实现实战动态实时的排名。

远程接入区：

能够满足用户通过远程接入到信息安全实验室内，进行7*24小时学习，充分使用实验室资源。

信息安全设备接入区：

是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如小型机，无线、射频等通过虚拟化技术无法完成的设备。

易霖博信息安全实验室解决方案以实验教学为中心，涵盖了远程实验、课件升级、应用拓扑、环境设计、环境快速恢复以及虚拟结合等功能。

学习成就未来5易霖博信息安全实验室解决方案包含五个层次：

一、实验平台综合管理：

为不同角色的人员提供统一门户，辅助用户提交实验需求、实验方案设计、实验业务管理的同时完成上层指令和下层资源之间的交互，完成整个平台能力的整合。

二、资源管理调度及配置部署：

构建统一的资源调度机管理平台，实现流量、基础网络及攻防模拟系统的半自动配置部署。

三、统一监控和分析系统：

提供统一的监控和分析系统，采集实验平台各种软硬件系统的运行状态数据，为各子系统提供统一的数据采集接口，支持设备纳管，系统警告、拓扑探测、数据采集等多种网络监控和分析功能。

四、支持分布式计算存储环境管理：

支持分布式计算平台资源级别状态的采集、分析；提供管理功能，包括提供云平台计算资源、存储资源和网络资源在线的动态调配功能；提供标准访问接口对外服务。

整合存储资源，为实验平台提供统一的存储池，满足实验平台各子任务对存储的多样化需求。

五、分布式计算系统：

整合计算资源，为实验平台提供统一的计算池，提供高效的虚拟机分配和调度能力。

北京易霖博信息技术有限公司信息安全实验室专家6实验室整体框架实验室建设样板学习成就未来7易霖博实验室管理系统易霖博信息安全实验管理中心（LabManagementCenter，ELAB-LMC）是专门针对网络实验室推出的易管理、易使用、功能丰富的统一集中管理控制系统。

具有在组网形式上采用旁路方式，而在逻辑控制上达到了干路控制能力的特性。

该系统对用户提供直观的实验组拓扑图，并且采用统一的web界面访问。

操作简单、直观，而且对实验室易于管理，同时预留二次开发接口，可以根据用户需求开发，也可以根据用户实际需求情况定制开发。

产品特点支持的组网方式：

在物理连接上，信息安全实验管理中心采用旁路的方式。

在逻辑访问控制上，信息安全实验管理中心采用干路方式，即访问实验设备的数据流要由此设备进行转发。

数据组网方式图形化界面、直观实验拓扑在组网方式上，由四部分组成：

1、信息安全实验管理中心、实验室管理控制中心：

核心部分。

2、信息安全实验环境管理器：

每个实验台的配置连接模块。

现在设备功能即可满足。

3、实验室互联辅助设备：

交换机、网线等。

4、实验设备：

实验用的网络设备。

图形化界面操作方式：

支持B/S访问方式，方便易用，教师、管理员与学生采用同一界面登录访问，根据访问者的类型和权限不同，提供不同的操作界面。

登录后可显示每个实验组网络拓扑图，并可在拓扑图上直接登录实验设备进行操作。

北京易霖博信息技术有限公司信息安全实验室专家8管理员功能：

用户及权限管理：

管理员、教师、学生三种权限用户，实现分级管理；学生公用账号的功能：

在实验室本地做实验时可使用公用账号，从而减轻管理员的工作量。

管理员功能：

系统管理：

配置实验室相应的实验环境管理系统、配置实验室中的实验组并画图、对每个设备配置“一键恢复”等功能。

管理员功能：

统一管理：

通过单一IP地址对网络实验室所有实验台的网络设备的集中、统一的图形化管理，灵活实现对本地实验资源的多种绑定方式，支持与网段的绑定、固定IP的绑定和时间段的绑定。

管理员功能：

在线用户管理：

查看系统总的运行状况。

例如：

对于一组内的用户，多人共享一个设备的操作界面，一人写操作时，其它人不可写，但可看见，等有写权限的人释放写权限后，其它人可手动获取写权限。

老师有抢占或更改当前用户写权限的功能。

向在线人员发送消息。

系统安全的操作日志：

本系统可保留管理员的操作日志，从而了解不同管理员历史上的操作内容，为系统本身的安全管理提供保障。

系统日志功能，可记录系统的运行状态，了解系统的历史运行状况。

集中管理特性：

所有人（老师、学生）的操作统一到一套系统上，即全部用户面对的只有一个信息安全实验管理中心；学生打开统一的网页，即可根据提示进入所要调试的设备中；老师在任何地址