江苏省产品质量监督检验研究院(以下简称“江苏省质检院”)是国家市场监督管理总局和江苏省市场监督管理局授权的专业从事产品检验检测、质量鉴定、科技研发及技术咨询等技术服务的省级综合检验检测机构,也是实验室认可的能力验证提供者。检测能力覆盖化工、农药、食品及食品添加剂、食品包装、化妆品、轻工建材、金属材料、电子电器、电线电缆、机械、消防产品、软件测试等十余类共五千余项产品,六千余项参数。是全国技术力量最雄厚、检测设备最先进、专业种类最齐全的综合检测机构之一。
业务延伸中的安全引线
江苏省产品质量监督检验研究院所属行业和业务范围覆盖广、专业性强、权威性高,检测能力覆盖化工、农药、食品及食品添加剂、食品包装、化妆品、轻工建材、金属材料、电子电器、电线电缆、机械、消防产品、软件测试等十余类共五千余项产品,六千余项参数。
随着市场需求的变化,江苏省质检院的业务范围不断拓展,已成为全国技术力量最雄厚、检测设备最先进、专业种类最齐全的综合检测机构之一,其检测结果被高度认可。
但是,随着信息技术的发展,江苏省质检院的客户对软件测试的需求已不仅限于软件的功能和性能等方面,软件的安全性测试成为众多客户所需要的测试项目之一。同时,网络安全产品是否具备良好的入侵检测能力,也是客户所提出的测试项目,而江苏省质检院此前的检测范围还无法覆盖客户的安全检测需求。
对此,随着网络攻防实验室的建设完成,江苏省质检院将可以为客户提供全面的网络安全能力验证和能力提升指导服务。
虚拟仿真和安全验证空间
长亭从客户业务角度出发,将虚拟仿真技术与软件安全性测试技术相结合,构建的网络攻防实验室不仅能够支撑客户日常开展软件安全性测试、安全设备防御策略有效性评估等工作,还能够支撑客户举办攻防演练、网络安全技术培训、网络安全竞赛等活动,同时依托实验室的良好环境,能够推动新技术的研究和网络安全相关检测标准的制定。
实验室总体架构设计包含驱动引擎层、能力支撑层和应用场景层,驱动引擎层作为硬件资源和软件系统之间的桥梁,提供访问仿真网络驱动能力、虚拟化驱动能力、虚实互联驱动能力、仿真建模驱动能力以及对接外部应用和内部应用的接口能力等,为能力支撑层提供基础支撑能力。
能力支撑层具备动态安全测试能力、静态安全测试能力、安全策略配置评估能力,可满足软件和防御设备安全能力测试评估需求。同时能力支撑层具备网络攻防知识库、演练场景资源库等网络安全实训和攻防演练资源储备,为应用场景层的测试评估、攻防演练、安全竞赛、教学培训等工作的开展提供支撑。
实验室总体架构
1. 综合性和先进性
通过将真实网络模拟、设备仿真、网络安全攻防技术相结合,全面覆盖软件安全性测试、安全策略有效性评估、攻防演练、实训教学、安全竞赛等业务场景。
2. 动态安全测试
具备资产信息发现、漏洞验证式检测、逻辑漏洞扫描等能力,全面覆盖各类软件安全隐患。
3. 自动化评估
安全策略配置模块支持攻击行为模拟与自动化评估,提升评估效率和准确性。
4. 攻防演练
支持复杂场景和多角色模拟,增强防守和响应能力。
5. 实训教学
涵盖在线教学、技能考核、实操训练等多个方面,全面提升网络安全人才的实操技能。
6. 安全竞赛
支持理论竞赛、CTF竞赛、攻防对抗赛等多种竞赛模式,打造多层次的竞技环境。
7. 协同运营
实验室建设完成之后,需要持续运营,长亭科技将持续协助客户做好运营工作,具体内容包括协同测试、演练支持、培训支持、场景联合开发、课程联合开发、实验室软件系统持续更新等。
在空间的起点,共创未来
网络攻防实验室的建设,扩充了江苏省质检院现有的业务范围,弥补了软件安全性测试能力的不足。借助实验室,江苏省质检院可以面向用户开展业务系统安全性测试、安全策略有效性验证、网络安全攻防演练、网络安全培训和竞赛等服务。通过提供专业的网络安全服务,为江苏省质检院带来了新的业务增长点。