[发明专利]一种信息安全培训系统及方法

权利要求书

1.一种信息安全培训系统，其特征在于，所述系统包括：信息存储模块、资源管理模块、学员管理模块、培训管理模块、审计管理模块；

所述信息存储模块：用于存储培训信息、学员信息、资源信息、审计信息与回访信息；

所述资源管理模块：用于构建并管理学员虚拟机、虚拟网络设备、虚拟服务器；管理预定的关键实体网络设备、关键实体网络安全设备与关键实体服务器；

所述学员管理模块：用于管理学员的注册信息；

所述培训管理模块：用于管理培训信息；

所述审计管理模块：用于对学员的操作行为及结果进行审计，并对所述审计信息进行存储与查询；还用于存储并回放关于所述学员的操作行为及结果的回放信息。

2.如权利要求1所述的系统，其特征在于，所述审计管理模块通过以下步骤完成对学员的操作行为及结果进行审计，并对所述审计信息进行存储与查询：

采集学员对所使用虚拟机的操作行为与结果的第一原始信息；

采集学员对所使用网络的操作行为与结果的第二原始信息；

将所述第一原始信息和所述第二原始信息进行规范化，规范后的所述第一原始信息和所述第二原始信息包括时间、操作人、操作路径、操作命令、操作对象与操作结果，将规范化后的所述第一原始信息和所述第二原始信息作为所述审计信息存储到所述信息存储模块的审计信息存储模块中；

查询学员对所使用的虚拟机与网络中操作的审计信息。

3.如权利要求2所述的系统，其特征在于，所述审计管理模块还用于通过以下步骤存储并回放关于所述学员的操作行为及结果的回放信息：

采集学员对所使用虚拟机的操作行为与结果的所述第一原始信息；

采集学员对所使用网络的操作行为与结果的所述第二原始信息；

将所述第一原始信息和所述第二原始信息进行压缩，并将压缩后的所述第一原始信息和所述第二原始信息作为所述回放信息存储到所述信息存储模块的回放信息存储模块中；

回放所述回放信息，回放的Linux系统的操作命令包括：ls、top、ps、ssh、telnet与ftp，回放的Windows系统的操作命令包括：dir、cd、netstat、net、ssh、telnet与ftp。

4.如权利要求1所述的系统，其特征在于，所述资源管理模块还用于：

对于每一位新学员，重新构建所述学员虚拟机、创建培训工具集并上传，构建所述虚拟网络设备并配置路由信息，构建所述虚拟服务器并启用相应的网络服务、配置安全策略，部署所述关键实体网络设备与所述关键实体网络安全设备并配置路由信息与防火墙策略，部署所述关键实体服务器并安装、配置所述服务器的软件。

5.一种基于权利要求1-4任意一项所述信息安全培训系统的培训方法，其特征在于，所述方法包括：

将学员信息及培训任务的培训信息存储在信息存储模块中；

通过资源管理模块构建并管理学员虚拟机、虚拟网络设备、虚拟服务器、关键实体网络设备、关键实体网络安全设备与关键实体服务器；

通过学员管理模块管理学员的注册信息；

通过培训管理模块管理所述培训信息；

在培训过程中，通过审计管理模块对学员的操作行为及结果进行审计，并对审计信息进行存储与查询；通过审计管理模块存储并回放关于所述学员的操作行为及结果的回放信息。

6.如权利要求5所述的方法，其特征在于，所述方法还包括：在学员进行培训之前，在学员管理模块中注册所述学员信息并创建所述培训任务。

7.如权利要求5所述的方法，其特征在于，通过以下步骤完成对学员的操作行为及结果进行审计，并对审计信息进行存储与查询：

采集学员对所使用虚拟机的操作行为与结果的第一原始信息；

采集学员对所使用网络的操作行为与结果的第二原始信息；

将所述第一原始信息和所述第二原始信息进行规范化，规范后的所述第一原始信息和所述第二原始信息包括时间、操作人、操作路径、操作命令、操作对象与操作结果，将规范化后的所述第一原始信息和所述第二原始信息作为所述审计信息存储到所述信息存储模块的审计信息存储模块中；

查询学员对所使用的虚拟机与网络中操作的审计信息。