一、项目布景

长江宜昌航路局从属于中华人民共和邦交通运输部的大型公益性事业单元，重要从事长江干线航路规划、建设、养护、运行等工作
。近年来，航路局不休提高网络安全意识，提升网络安全突发事务应对能力
。鉴于此，航路局通过引进专业的安全服务团队，援手航路局发展网络安全攻防演练培训，替身局里有关人员的安全防备意识
。

?

?

二、产品及解决规划

我司结合客户近况，将培训与演练相结合，造订美满的攻防演练规划
。

?

1、提供为期两天的攻防演练培训，建设专业的网络安全工程师和渗入测试工程师；

?

2、宣讲网络安全知识及有关司法律规，并结合新闻报路与现实案例介绍网络安全关键概想，通过专业安服工程师之间的相互攻防作为示范并具体解说每一个步骤的道理以及当苦衷项，沉点解说OWASP TOP 10的高危缝隙以及防御步骤；

?

3、利用虚构靶机结合航路局WAF防火墙、出口防火墙、主题互换机等设备构建攻防演练环境，即进行了培训，同时又测试了安全设备防御缝隙的能力；

?

4、铺排学员在导师的领导下分组发展攻防演练，对每一位上台实操的学员，专业工程师会在操作挨次、工具的使用步骤与有关知识概想上适实提醒学员并在演练实现后，对学员的攻防演练做点评与总结
。

?

三、客户价值

1、通过攻防演练的培训，局里人员不仅提高了网络安全意识，还充分意识到网络安全的沉要性和端庄性
。让局里人员从攻击方和防守方两种分歧的角度，亲自体味网络安全事务的整个过程，使他们在今后的网络安全工作中形成科学、高效、急剧的措置网络安全问题；

?

2、攻防演练过程中，找出了客户环境中网络安全设备的防御缝隙，有针对性的进行战术优化，进一步提高了客户网络安全的防御能力
。