客户需求背景

1277星际电子游戏场景化高级攻击队人才培养带训，利用虚拟化平台，模拟综合实战场景，采用创新的实操教学模式，让学员掌握漏洞攻击、钓鱼攻击、内网渗透攻击等攻击行为的检测发现与处置方法，并具备攻击链路规划与沙盘推演能力。

客户需求内容

• ? 通过带训培养高水平的网络安全攻击测试高级人才
  ；
  ? 能够借助带训，为网络安全高级攻击测试相关岗位安排适合的人员，组建自有网络安全攻击测试团队
  ；
  ? 能够通过场景化高级攻击队带训服务解决现有网络安全攻击测试岗位人员能力不足的情况
  ；
  ? 有计划的对自身的攻击队人员进行系统化、体系化的持续性实操训练。
  

• 
  

解决方案

参加带训学员基础要求

1277星际电子游戏场景化高级攻击队带训课程每期5天，具体学习期数根据客户的实际需要及参训学员的基础水平综合评估后确定。参加带训的学员应具备以下攻击测试相关基础知识：

实训操作内容

攻击测试技能演练

场景化攻击队实训平台会模拟当前的主流攻击技术，展现攻击者通过互联网访问Web服务器，植入后门、构建通道、横向移动、内网渗透、持久控制、获取数据、清理痕迹等进行攻击的行为，在此过程中，学员作为攻击队，可以通过组队并进行任务分配及轮换，有效掌握各场景的攻击测试方法。

攻击链路复盘

场景化攻击队实训中的攻击设计，将根据ATT&CK攻击链路和战术手段，搭建极为贴近现实环境的场景，模拟完整的攻击过程与攻击链路，包括初始化访问、执行、常驻、提权、防御规避、访问凭证、发现、横向移动、收集、数据获取、命令和控制。以上过程的设计将保证每一步的攻击都有依据可寻，由学员在老师的指导下依次进行不同职责的演练，实现完整攻击流程的掌握。

？榛【把萘

场景化攻击队实训的内容，从多个主流攻击的相关知识点出发，以？榛暮诵乃悸，设置若干模拟现实中提供常见网络服务的业务场景，让学员利用所学知识和掌握的工具，演练各个？槌【爸械耐绻セ鞣椒。
目前的场景化高级攻击队带训课程中，包含由1277星际电子游戏网络安全攻防专家精心设计和构建的初级、中级、高级三个级别的实战场景？。

工具库使用方法

1277星际电子游戏持续发挥自身强大技术优势进行攻击测试工具库平台自研工作，在业界率先实现“攻击测试任务平台化、目标漏洞利用工具化”。目前的自研平台、工具主要用于攻防项目实战和高级攻防靶场带训项目支撑，帮助1277星际电子游戏在历次国家级、行业级、省市级攻防演练中均名列前茅。目前，1277星际电子游戏自研工具库中的部分工具也可以单独向有工具需求的客户开放，帮助客户建立自有的高水平的攻击队工具库。

服务优势

技术与品牌

1277星际电子游戏根据自身在网络安全技术领域的强大优势，在场景化高级攻击队带训课程中将模拟的攻击行为按照现实中攻击者的思路进行阶段化的分类，让攻击队学员充分了解目前黑客攻击的完整流程，能独立或组队进行网络安全攻击测试工作，从而帮助本单位或客户单位网络安全保障人员更好地做出决策、进行有效的防御。
1277星际电子游戏具有国内网络安全技术领域顶尖的实力，在行业内形成了优秀的品牌与知名度。依托技术与品牌方面的优势，1277星际电子游戏已多次肩负国家重大活动的网络安全保障工作，并在提供网络安全实训服务方面成为业界权威的安全厂商之一。

大量优秀师资储备

1277星际电子游戏拥有多位资深网络安全渗透测试领域专家及工程师作为场景化攻击队实训专家讲师。专家讲师拥有至少3年以上的信息安全从业经验，并经过系统的教学能力实训和考核，能够充分保证所实施的场景化攻击队实训教学的高质量，实训效果广受客户好评。

丰富的实施经验

1277星际电子游戏为包括电力、运营商、金融、石油化工、军工、交通、教育、医疗等众多行业的客户，提供优质的网络安全人才培养服务，客户满意度极高。依托所积累的丰富经验，1277星际电子游戏在网络安全知识体系规划、课件编制、习题设计与上机实际操作设计方面，都能充分把握行业发展的最前沿变化，为客户单位提供效果最佳、最满意的网络安全实训服务。

完善的网络安全人才培养体系

1277星际电子游戏作为在国内网络安全人才培养方面具有强大实力的安全公司，在网络安全攻防渗透技术、安全产品管理、安全运营、信息安全意识等多个网络安全知识领域，提供丰富的实训产品，每年为国家培养大量高水平的网络安全优秀人才。在为客户单位提供网络安全实训的过程中，1277星际电子游戏能够根据客户单位的实际需要，协助客户单位建立层次化的、完善的网络安全人才培养体系，逐步丰富客户单位的网络安全人才类别，并持续提升既有网络安全人才自身的知识水平与能力，选拔优秀的人才不断深造，学习和掌握安全运营、高级渗透测试、应急响应等对个人能力要求更高的网络安全技术知识。

客户价值

客户单位获得的价值

培养高水平的、具有较强技术与实操能力的攻击测试岗位人员、建立攻击测试团队
；
为参加国家有关部门组织的实战演习及本行业内安排网络安全攻防演练测试工作做好充分的准备工作
；
在客户单位内部培养员工学习积极性，营造学习信息安全技术的良好氛围。

学员获得的价值

了解和掌握当前主流攻击测试技术、对应工具库中工具使用的综合使用知识，培养信息安全技术方面的学习兴趣
；
熟练掌握相关网络安全攻击测试实操能力，有效提升个人网络安全防护能力
；
通过评测，优秀学员将加入所在单位安全保障团队，获得个人荣誉。