网络空间安全教学实训平台 网络空间安全攻防平台 工控安全实验箱

1、教学管理

教学管理紧密围绕网络安全教学培训的需求，具备课程管理、课堂教学、课后练习、成绩考评等功能，可提供涵盖学、练、测、评全流程的教学管理能力。课程类型支持理论课程与实操课程，课件呈现形式丰富多样，包含文本、视频、图片等，课程学习提供了自学和授课两种方式。学员于教学中心可查看已获授权的课程并开展学习，系统支持实验虚机与实验手册同屏显示，学员完成实验后可提交实验报告。考试管理模块提供了单选题、多选题、判断题、填空题、简答题等题型，能够依据组卷模板按照既定规则从题库中随机抽取题目以生成试卷，支持限时考试模式。考试结束后，系统可对本场考试进行成绩统计并导出相关报告。

2、教学任务

教学任务模块提供了定向人才的培养方式，在创建教学任务后，可根据培养目标在教学任务中加入对应的理论/实操课程、练习/考核内容、参训的人员、授课老师，编排教学课表，并能按自学课程、授课课程和考试的成绩综合评估学员的成绩，支持评估算法模型。教学任务提供了多维度的学情数据统计，教员可实时查看每门课程的学习情况以及成绩统计，查看学员练习与考试的成绩；支持总体教学任务的成绩统计，包括成绩排名、分数段人员数量、分数段人员占比、学习方向成绩等。为了更好的了解每门课程的教学情况，能够对每门课程在所有教学任务里的成绩进行综合统计。

3、岗位管理

为了更好的规划学员的发展方向以及评估学员的学习情况，教学培训子系统提供了岗位管理功能模块。岗位管理功能模块参考了美国NIST发布的NICE网络空间安全人才框架，以及国内的各种岗位能力模型的要求，提供了从知识、技能、能力等方面定义各种岗位能力模型的功能，并且可以将岗位的知识、技能、能力与教学平台的课程、试题等内容进行关联，根据学员的学习成绩评估与各岗位能力模型的匹配度，并列出岗位配套的学习计划，为学员职业发展的学习提供更好的规划、跟踪和管理。

4、课程资源

提供不少于400课时的网络安全实操课程，包含软件脱壳技术、按钮事件技术、Android逆向基础、Linux系统管理、Linux基础命令介绍、其他数据库安全、软件编程、攻防案例分析、主机扫描、渗透测试、代码审计、漏洞分析、系统提权、poc实例讲解等。不少于50课时的电信理论课程，包含5G接入网、5G核心网理论课程、5G承载网、移动宽带网络的本质、4G主要协议、4G无线网络、4G核心网、4G承载网等。提供安全防护设备网络安全训练课程，包含8个理论课件和48个实操课件，包含防火墙配置和使用、蜜罐配置与使用、日志审计训练、入侵检测系统配置与使用、WAF基础和实践，实验场景都由虚拟设备构建，课程学习过程中可以配置虚拟安防设备进行实操和训练。提供保密教育课程，包含40个理论课件和20个实操课件。提供不少于60课时的工控安全课程，其中理论课时不少于45、实操课时不少于15，提供MySQL数据库系统原理与安全课程，包含24个理论课件和4个实操课件，并配套100道理论练习题。提供密码学课程，包含20个理论课件和12个实操课件。提供智能制造场景综合实训课程，能满足4个课时的实操教学，并配套40道理论练习题。

1、赛事管理

攻防竞赛基于虚拟化技术，提供多种不同模式的比武竞赛实战演练环境。提供全方位贴近实战的竞赛场景，以满足各行业客户信息安全人才培养、网络安全大赛平台搭建以及实战对抗演练的需求。

针对不同类型的训练需求提供解题渗透赛、攻防赛、理论赛、闯关赛、应急运维赛、应急对抗赛、综合赛等比武竞赛应用服务，支撑用户工作的开展。

2、赛题管理

赛题管理提供了题库管理、组卷管理、CTF赛题管理、渗透赛题管理、应急赛题管理等功能。题库管理包括夺旗解题、渗透解题、应急防护等赛题，支持赛题的添加、删除、修改、查询、公开/隐藏、导入等管理功能，支持自动组卷、人工组卷和文档组卷等组件方式，能够提供不少于8套智能制造、风力发电、煤炭生产、燃油输送等行业渗透题及配套的行业3D态势，覆盖逆向、密码、安卓、取证、杂项、数据隐写、PWN、WEB、综合渗透等方向不少于100道CTF题，传统安全、工控安全、密评等类型理论题不少于8000道。

硬件配置：

1、西门子PLC：供电电压DC24V；集成I/O点数：14DI/10DO，2AI/2AO；集成端口：2个以太网接口；扩展：可通过附加 I/O 或其它通信协议来扩展。

2、欧姆龙PLC：供电电压DC24V；集成I/O点数：12DI/8DO，额定输入电压:DC24V，输出类型:晶体管；支持以太网通信。

3、工控一体机触摸屏：显示类型：LCD液晶-标准屏；分辨率： 1024×768；内存：4G；处理器：i5；触屏类型：电容式；硬盘 ：128G固态；供电电源：24 V DC。

4、TP-LINK工业交换机：端口形态：8个千兆RJ45口；电源输入：DC输入电压 12/24/48 VDC (9.6~ 60 VDC)；交换机性能：支持存储转发，MAC地址表深度 4K；DIP：支持广播风暴保护，支持WEB管理，支持端口中断报警；支持全端口镜像。

5、TP-LINK无线AP：无线wifi接入点，室外高功率无线AP，TL-AP300DG工业级，支持2.4G、5G频段。

6、被控设备：变频器、变频电机、无线温度传感器、丝杆滑台套件。

系统功能：

1、支持3种工业终端类型，至少包括欧姆龙CP1L-E PLC、西门子S7-1200 PLC、TP-LINK工业交换机；

2、支持S7comm、S7comm plus、Modbus和Fins等4种PLC通信规约协议类型；

3、支持模拟典型的工业控制系统环境，采用PLC、触摸屏、工业交换机构成一个小型的工业控制系统。支持模拟四类典型的工控行业场景网络结构以及行业工艺流程，分别涉及食品生产、城市供暖、交通信号灯、楼宇自动化行业方向；

4、食品生产行业方向场景支持模拟混合搅拌器顺序控制工艺，可实现搅拌器控制、传送电机控制、入口阀控制、出口阀控制等，同时支持模拟传送电机转速篡改、PLC启停控制等业务流程；

5、城市供暖行业方向场景支持模拟通过燃烧锅炉热水到负荷的整个生产工艺，可实现引风机频率控制、系统运行控制等，同时支持模拟系统运行状态控制、引风机频率篡改等业务流程；

6、交通信号灯行业方向场景支持模拟道路交通信号灯状态的切换，可实现交通灯控制模式切换、红黄绿灯的延时时间设定等，同时支持模拟延时时间设定值篡改、工作模式切换控制等业务流程；

7、楼宇自动化行业方向场景支持模拟楼宇中双储液罐常温常压控制的生产工艺，可实现无线温度计温度采集、罐内温度控制、罐体液位控制，同时支持模拟温度PID开关控制、温度设定值篡改等业务流程。