北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

银行业属于典型风险厌恶行业，合规要求高，服务范围广，外部攻击频，风险敞口大。安全的本质是人的对抗，提升银行业安全人员自身的能力，才是从源头上提升安全能力。方案通过对安全人员的攻防技术的理论培训，结合网络安全实训系统，模拟实战化场景进行实操训练，同时组织人员参加攻防技术相关的理论和操作考试，以及参加国家网络安全大赛如CTF等，全面提升安全人员的攻防能力。

（一）建设目标与应用价值

1. 培养银行高水平安全攻防人员

方案为银行客户培养高水平的、具有较强攻防技术与实操能力的安全岗位人员，提高安全团队的能力水位。同时，方案还为客户单位参加国家有关部门或金融行业组织的网络安全竞赛，培养出一支优秀的参赛团队。

2. 为攻防演练提供人员能力储备

通过方案中提供的攻防理论和实训内容，为银行参加攻防演练、重要时期保障以及其他网络安全防护工作做好充分的准备工作，培养实战能力，提供强有力的人员能力储备。

3. 激发安全人员的学习潜力

通过方案中的认证培训课程，为银行培养国家认证的网络安全人员梯队储备，在体系化地学习国内权威网络安全课程的同时，培养安全人员学习积极性，营造学习信息安全技术的良好氛围，并获得国家级安全认证资质。

（二）能力构成与运行方式

1. 攻防理论培训

以网络安全攻防为题材，结合攻防实例进行攻防理论知识的讲解。通过专业的安全攻防理论培训，使安全人员能进行系统的体系化的学习，掌握基础及高阶的攻防技术知识。

2. 防护能力培训

利用攻防实战虚拟化平台，模拟实战化场景，让安全人员具备全流量威胁分析能力，掌握针对漏洞攻击、钓鱼攻击、内网渗透攻击等攻击行为的检测发现与处置方法，并具备攻击链路分析与还原能力，帮助客户建立一支可靠的防守“蓝队”。

3. 攻击能力培训

通过高级攻防技术理论知识授课及实操演练，强化安全人员在攻防技术和CTF竞赛方面的知识与能力，组织学员参加考试和CTF竞赛以检验学习成果，帮助客户建立一支具备较强攻防能力和参赛能力的CTF竞赛团队和攻击队。

4. 注册认证考试

通过参加注册认证培训学习，使安全人员了解和掌握当前主流安全资质认证所涉及的知识，并且熟练掌握安全技术的实操运用；通过考试获得相应国家级资质认证的同时，激发安全人员的学习兴趣，使其在网络安全领域内不断探索、钻研和创新。

三、方案优势

1. 安全知识体系化培养

方案通过各类网络安全知识培训课程，使银行安全人员具备完善的网络安全理论储备，为日常工作和攻防演练打下良好的理论基础。

2. 理论与实践相结合

全面培养安全领域的人才，只具备理论知识是不够的，方案在培训课程的同时，组织人员参加各类实战训练和网络安全竞赛，将理论知识与实际操作能力进行良好的结合和互补，全面提升安全人员应对各类安全事件的能力。

3. 获得安全资质认证

通过理论和实训内容，可以让安全人员具备丰富的网络安全经验，同时组织人员参加国家级网络安全认证考试，取得资质认证，获得成就感，提高积极性。

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。