欧洲杯在线直播工作报告之中,成为2024年十大工作任务的重中之重。与此同时,工业互联网的创新发展被我国视为

　　性不言而喻。发展新质生产力,离不开大量具备创新精神和实践能力的战略人才。然而,在工业互联网领域,人才培养方面却面临着不小的挑战。目前,我国工业互联网专业只存在于职业教育层面,其知识体系跨度广泛,融合了信息与通信技术、控制技术及行业应用等多个领域,对学员的综合素质和实践能力提出了极高的要求。加之行业对人才的需求日益旺盛,如何有效培养适应行业发展需求的高素质人才,是当下亟待解决的重大课题。长扬科技作为工业互联网安全领域的中坚力量,一直深耕于工业互联网安全人才培养。近

　　平台与业务仿真系统以及工控安全教学工具箱均达到了新的性能高度。这次升级不仅大幅提升了用户的学习体验,还为用户定制了更加精准的课程,使其能更早地接触到实战问题,从而锻炼和提升技能,这将为培养更多高素质、专业化的工业互联网安全人才提供有力支撑。一、工控实训靶场系统功能重构,大幅提升用户学

　　性的岗位培训计划以及全面的人才培养计划,多维度地指导学生深入学习安全知识。同时,系统拥有丰富的教学资源,能够激发学生主动学习的积极性。此外,借试竞技模块,可以组织学生进行基础与实操考核,运用大数据分析技术,考核结果直接生成人员画像,精准揭示每个学生的能力短板与优势技能,从而为其能力发展提供有力依据,实现取长补短,推动人才能力的全面提升。(1)个

　　习相应的课程,并灵活调整职位进阶路线。该模块的核心功能包括课程学习、课后练习、考试测试以及综合评估四大板块。(2)深度数据分析,灵活调整课程管理员用户模块重构

　　习新知识,从而确保培训效果的最大化。二、高度仿真,虚实结合,工控网络靶场系统再次优化

　　工控网络靶场系统通过虚拟化场景,构建了一个高度仿真的信息安全攻防实战演练环境。在这个超逼真的网络空间中,系统提供了包括大规模攻击训练、情景式防护训练、高烈度红蓝对抗、全方位系统测试以及多维度装备测试等多种场景应用,旨在迅速提升个人的实操技能,大幅增强团队的协同作战能力,深化实战策略的运用,发掘系统的潜在风险,并对装备的作战效能进行全面评估。

　　将参训者分为防御方和攻击方(其中一方角色可以由计算机AI担任),在给定的网络结构中,使用裁判方分配的资源,进行攻防演练。根据演练目的的不同,裁判方可以制定不同的对抗目标和方案:

　　由多队参与,采用积分制来精准计量结果。参训方不仅需对其他队伍的设备和服务发起攻击,还要严密防护本方的资源。各队资源中通常会设置Flag作为对抗的目标之一,仲裁引擎通过识别提交的Flag判断攻击是否成功,从而确保整个演练过程的公平

　　部署与实际使用环境类似的演练场景,根据装备类型的不同进行参训方阵营划分,对网络空间安全装备等工具开展检测评估。

　　(2)主动防御类(如漏洞扫描器):使用待测工具对带有漏洞或恶意软件的场景进行扫描或检测,考察工具是否能够有效发现存在的安全威胁。

　　在靶场环境中,以仿真形式搭建目标网络系统,并依据安全等级规划,利用专业的测试工具对目标网络系统进行测试,检测目标系统的安全防范能力。

　　效果得以清晰呈现,而防守方则实时展示受到攻击后的状态监控、异常处理及系统恢复的全流程功能。选手们或先攻克文件靶标题相关赛题(由若干道文件靶标题构成,依托于长扬科技自主研发的工业安全靶场系统,赛题涵盖Web安全、网络安全、信息泄露等多个领域),或选择在模拟工控真实场景进行漏洞挖掘(由若干道工控漏洞挖掘题目构成,依托于长扬科技为竞赛特别提供的工控安全教学工具箱),争分夺秒,为各自团队的荣誉而战。

　　工控竞赛靶场系统通过常态化、制度化的攻防竞赛组织方式,为学员提供多元化的攻防入口和路径选择,使参与竞技

　　竞技难度,进行贴近实际业务的工业互联网安全防护锻炼,加深学员对业务安全防护的理解和思路。系统内置了理论赛、解题赛、攻防赛、运维赛、渗透赛等多种竞赛模式,选手们可以通过远程连接方式接入竞赛场景,摆脱了场地限制,从而满足了各行业客户在信息安全人才培养、网络安全大赛平台搭建以及实战对抗演练方面的需求。其应用场景如下:

　　台比赛流程,包括答案的显示方式、赛事回顾控制等细节,确保比赛的公正性和有效性。(2)解题赛模式

　　竞技,也适合个人挑战。参赛选手需在有限时间内快速应对并解决各类复杂问题,这对个人能力的提升至关重要。每次参赛,选手们都能收获新发现,掌握新思路和技巧。这些技巧与思路的积累,将对选手未来的工作和学习产生积极而深远的影响。

　　与解题赛不同,攻防赛更加注重攻击与防御的策略对抗。在比赛中,各队将分配至多个不同场景,每个场景都蕴含着各种安全挑战。一旦比赛开始,选手们需迅速洞察系统中的漏洞,并着手修复。同时,他们还要利用这些漏洞对其他队伍发起攻击。若对手未能及时发现或彻底修复这些漏洞,将面临失分风险。因此,攻防赛不仅考验选手的技术能力,更考验其团队协作和策略运用。

　　运维赛聚焦关键信息基础设施的运营者,在《网络安全法》的指引下,紧扣关键信息基础设施的安全检查标准,深入评估各运营者相关运维人员或团队的安全技能,从而全面提升重点行业的网络安全保障能力和水平

　　平的提升,精准考察运维人员的专业技能,并充分展现安全团队的工作价值。运维赛设计了三类竞赛场景,均源于实际工作场景,包括事件监测、安全加固和应急响应。通过参与竞赛,企业不仅能够锻炼自身的安全团队,还能促进跨行业的交流与合作,为个人技能提供权威的鉴定平

　　台,从而充分展现安全工作的价值与成果。此外,运维赛也支持个人模式参赛,为更多安全从业者提供展示自我、提升技能的舞台。(5)渗透赛模式

　　渗透赛以网络层业务场景为背景,致力于满足环境探测与组合渗透的实战需求。通过设计多步骤、多跳板、多漏洞组合的竞赛形式,为参赛选手提供一个高度真实性

　　的网络攻击渗透环境。渗透赛提供三种不同难度的竞赛模式:二层网络渗透赛(DMZ+内网)、三层网网络渗透赛(DMZ+内网+核心内网)、企业网络渗透赛(DMZ+内网+办公网+核心内网),模拟了常见企业内部网络的DMZ 区域、办公区域、内网区域和核心内网区域。渗透赛场景拓扑构建支持虚实结合技术,可以将 IP 类终端实体设备添加到场景,为选手提供独享的虚拟和真实的渗透环境。

　　重要的领域。这些领域的技术和解决方案对于保障网络安全、防范黑客攻击、维护数据隐私等方面具有重要作用。选手们需要在这些领域中进行深入的探索和研究,提出

　　平台与业务仿真系统为便捷、深化开展工控安全教学实践,长扬科技打造了关键信息基础设施行业的可移动仿真展板与城市仿真沙盘,并特别设计了攻防对抗实验课程,旨在迅速提升学员在工控网络安全领域的攻防技术水平

　　烟草制造,同时也提供其他关基行业的可移动展板定制开发服务,以满足不同行业的特殊需求。基于可移动展板的工控安全教学平台的特色是:(1)建立工业控制系统仿真演示环境,对用户目标系统进行离线测试和深度攻防展示。满足用户验证不同行业工业控制系统攻防对抗的要求,实现用户培训、攻击测试、防护验证等多元化需求。

　　台,采用高度集成的工业控制系统和工控安全防护设备,可用于工控安全或工业互联网安全教学培训。工具箱配套的工控安全教材和课件,将理论教学和实践应用高度融合,实现工控安全攻防演练功能,满足培养复合型人才的需求。工具箱还配套了开放式、模块化的工控组态,具备多种攻击实验的工控网络攻击实验平台,可满足2-4人同时进行工控安全或工业互联网安全教学实验活动。工控安全教学工具箱设计为移动式教学平

　　台,高度集成了典型行业的工业控制系统,可进行工控系统漏洞挖掘及防护研究,进行工控网络安全设备测试与验证,集成工业控制系统、安全防护及审计设备,融合典型行业工控安全解决方案,可实现基于行业工控网络及控制系统的安全技术应用实践,同时配套丰富的工控安全教学课程资源。

　　教学工具箱产品的主要实验装置采用与实际应用一致的小型工业控制系统(配置有主流PLC和HMI设备),配置典型的工业控制程序模拟工业现场环境。并在教学工具箱的主要实验装置上部署安全防护设备(工业防火墙、工业监控审计系统),在实验环境中增加网络防护、网络隔离以及网络审计等功能,确保学员能够在安全可控的环境中进行深入学

　　面对新质生产力的发展要求和工业互联网安全人才培养的迫切需求,长扬科技将不断推陈出新,加强技术创新和研发能力,为构建安全、稳定、高效的工业互联网生态系统贡献智慧和力量。同时,长扬科技将打造更加完善的人才培养体系,为行业输送更多具备创新精神

　　和实践能力的高素质人才。此外,长扬科技还将继续深耕工业安全靶场的建设和运营,通过不断升级和完善靶场功能,为学员提供更加真实、全面的工业互联网安全实践环境,助力他们更好地掌握安全技能和知识。展望未来,长扬科技将以更加开放、包容的姿态,与各方携手共进,共同推动工业互联网安全人才的培养和行业发展。