工业互联网的工作环境、防护对象具有专业化、场景化、行业化的特性，因此对安全人员的业务背景认知、安全能力构建、网络安全标准体系理解能力等方面有较高要求。

网御星云发布的“面向用户端工业互联网安全人才培训培养”支撑计划中，针对工业互联网安全人才的专项培训需要，为用户提供了“工业互联网安全实训平台”。该平台围绕用户端的人才培训培养需求，提供专项工业互联网安全人才的整体理论培训、实操训练、安全事件应急处置等针对性课程，并通过实训平台进行交付，方便用户在内部快速搭建专项网络安全人才的培训培养实训平台，形成专业性、行业性、持续性、可交付的工业互联网安全人才培训培养支撑体系。

实训平台有效提升安全人才能力

1.灵活可扩展的专业化产品设计

网御星云自主研发的工业互联网安全实训平台以KVM虚拟化技术结合Docker构建私有云为基础，基于工业互联网信息安全人才的知识、技能要求，采用B/S架构，提供面向就业岗位实际场景的定制化课程体系，整体采用“学、练、补、战、演、验、研”等全方位一体化模式，逐步深化、迭代、定向设计开发场景化课程体系，提高用户的网络安全实战技能。

2.体系化的教学能力

依托工业互联网安全实训系统，对其信息安全攻防团队与安全运维团队开展不同知识梯度的安全培训，深度结合业务与信息安全，定向设计开发面向工业互联网专业领域的信息安全课程体系，持续化、梯度化、可考核化地开展面向实战和实用的安全能力培训，促进企业一线安全人员的能力成长。

工业互联网安全课程体系

3.全面综合的动态能力测评

实训平台在学习过程中增加随堂考题，检验知识掌握情况，定向选择生成专业考核测试，全方位考核学员的安全能力，自动生成学员综合能力画像，便于学员了解自身的学习短板，查缺补漏。并通过综合能力分析，帮助老师总结近期学习状况，知识内容难点，成绩分布情况等，便于老师根据学员当前综合能力设计形成针对性的教学培养体系方案。

4.实时模拟仿真实验

通过图形化界面方式实现自由拖拽，轻松生成各类工业互联网安全仿真环境，模拟出各种工业互联网行业目标场景、仿真各类网络拓扑，形成贴合项目实际操作要求的仿真环境，培养学员良好的实际操作能力。

5.虚实联动构造实操场景

实训平台支持管理硬件安全设备与虚拟环境之间的虚实联动，像WAF、防火墙、IDS、日志审计等安全设备可直接拖拽快速组建拓扑，尽可能还原真实的业务网络，构造高级实操场景，满足理论教学、实践验证、综合演练、综合实战、安全科研等需求。

6.全面丰富的资源库

实训平台内置了工业互联网行业专用知识库、漏洞库、工具库，涵盖工业互联网攻防技巧、工控漏洞、安全工具以及新兴技术的发展规划等，通过资源库、定向教学、仿真实训、动态测评等多维一体化方式为工业企业安全防御体系制定、推演、研判和决策，提供接近实战的网络验证环境，进行反复对抗和实战演练支撑。

实训平台价值体现

1.提供专业化的能力支撑

实训平台是一款针对于专项实训需求的培训系统，在功能规划、课程体系等方面都以用户在工业互联网安全的行业特性为需求基础和目标，不仅适用于工业互联网安全技术人员的实训练习、技能提升场景，同时可以满足用户对人才能力梯队提升，通过与工业互联网安全攻防演练平台、工业互联网安全实景仿真演练靶场等进行灵活联动，搭建更具实战场景的实物仿真环境，从而实现安全威胁评估、安全加固方案验证、仿真业务环境攻防演练、综合演练等各种面向人员理论结合实践的培训能力支撑。

2.培养复合型工业互联网安全人才

根据工业互联网技术人员不同的职业发展需求，建立不同人才培养计划及方向，根据具体的人才培养计划，灵活定制不同方向、不同难度的教学、实验课程，优化人才培养结构，培养复合型人才。

3.教学练管一体化

工业互联网安全实训平台采用“理论+实践”的人才培养模式，通过学习，了解基本信息安全防护手段以及信息安全前沿技术；通过场景实验，强化网络安全教育学习效果，巩固学员的信息安全知识体系；通过实训进一步提升学员的技术应用操作能力；通过课程测试，掌握学员的知识水平以及专业技术能力。同时，平台本身融入了视频教程、攻防知识库、漏洞分析知识库、前沿资讯知识库等模块，通过“案例学习->理论学习->实战操作->巩固内化”的全方位学习，掌握入侵方法、漏洞影响和原理，进一步深化教学实践效果。

4.工业互联网信息安全培训常态化

基于工业互联网安全实训平台常态化开展网络安全实战演练、实训、对抗等内容，常态化开展信息安全培训，全面促进工业互联和信息化队伍整体信息技术安全水平，从而更好地为工业互联网信息安全工作保驾护航。

5.积极探索新型领域安全研究

在提供教学实践基础上，依托网御星云网络空间安全学院团队定期研究、分析的成果输出到工业互联网安全实训平台，为客户提供强大的漏洞资源库。同时，针对漏洞库基础上，依托综合实训靶机资源，也可为客户提供丰富的漏洞验证、分析支撑，充分结合工业互联网自身业务和信息化建设特点，对新技术、新应用开展信息安全研究，将自身业务特性、信息化建设与信息安全完美融合，结合信息安全前沿技术展开深入安全研究与测试，积极构建工业户互联网安全主动防御体系。