一文讀懂海泰方圓密碼仿真實訓平臺

背景

密碼技術被公認為是保障網(wǎng)絡與信息安全最有效、最可靠、最經濟的技術[1]，是核心關鍵和底層技術。密碼人才是維護國家安全利益、保障數(shù)字經濟健康發(fā)展的關鍵要素。2020 年，習近平總書記多次對密碼工作作出重要指示批示，明確提出“努力建設世界一流密碼強國”的目標，如何提升密碼人才培養(yǎng)、增強密碼創(chuàng)新動力已成為實現(xiàn)目標工作重中之重的任務。

目前，我國僅有為數(shù)不多的地方院校和軍隊高校設有密碼學院或密碼專業(yè)，而密碼相關工作崗位需求缺口在 20 萬人左右，密碼專業(yè)基礎人才缺口巨大。因此必須從基礎理論、技術研究、產品研發(fā)、工程應用、評測管理等方面培養(yǎng)大批密碼專門人才，滿足商用密碼事業(yè)的迫切需要。針對這一現(xiàn)狀，海泰方圓通過自主研發(fā)密碼仿真實訓平臺，為大專院校、研究機構、密評機構及主管部門提供強有力抓手，提升受訓人員的密碼應用和實踐能力。

海泰方圓密碼仿真、實訓、檢測、支撐一體化服務能力

海泰密碼仿真實訓平臺集密碼仿真、實訓、檢測及密碼支撐為一體，基于物理或虛擬的密碼軟硬件資源，通過配置的方式搭建滿足不同功能、不同協(xié)議的密碼應用模擬系統(tǒng)，構建各種密碼研究、密碼應用的仿真場景及實驗環(huán)境，可以開展密碼應用技術與方案的驗證與檢測、密碼應用的演示教學與培訓等。

海泰方圓密碼仿真、實訓、檢測、支撐，賦能三大主流場景

場景一：密評機構場景應用-提升測評能力

2023年9月11日國家密碼管理局局務會議審議通過的《商用密碼檢測機構管理辦法》中明確要求取得商用密碼檢測機構資質，應當符合具有與從事商用密碼檢測活動相適應的設備設施、具有與從事商用密碼檢測活動相適應的專業(yè)人員、具有與從事商用密碼檢測活動相適應的專業(yè)能力等八項要求。因此商用密碼檢測機構在申請資質時紛紛建設密碼實驗室用于專業(yè)能力、專業(yè)人員的培養(yǎng)。而建設密碼實驗室環(huán)境需使用大量密碼產品，在測評機構或其他行業(yè)企業(yè)的密碼實驗室環(huán)境中搭建物理環(huán)境成本高、復制困難。因此，針對被測系統(tǒng)進行仿真模擬成為一種比較便捷、經濟的路徑。海泰方圓密碼仿真實訓平臺提供全棧式服務，可進行密碼設備仿真、網(wǎng)絡環(huán)境仿真、應用模擬仿真、測評工具應用及測評能力培養(yǎng)等工作。

人員及能力培養(yǎng)：平臺提供托拉拽的方式快速構建所需的仿真環(huán)境，依托仿真環(huán)境對身份鑒別、數(shù)據(jù)機密性、數(shù)據(jù)完整性、操作行為不可否認性等場景的密碼應用仿真演示教學，并提供可視化交互過程，使受訓人員更直觀的了解密碼應用原理及知識。

模擬密碼檢測場景：密碼檢測系統(tǒng)助力密碼安全檢測，為商用密碼測評提供重要支撐。充分結合 GB/T 39786-2021《信息安全技術 信息系統(tǒng)密碼應用基本要求》《信息系統(tǒng)密碼應用測評過程指南》《商用密碼應用安全性評估報告模型》等指導性文件，并形成檢查知識庫指導測評過程。通過現(xiàn)場采集樣本數(shù)據(jù)分析判斷目標系統(tǒng)是否使用了商用密碼，以及商用密碼的使用是否安全合規(guī)。

案例分享

國家某信息技術安全研究中心為第一批密評試點機構之一?？紤]政策要求建設密評實驗室及中心人員能力提升需要，2019 年海泰方圓為其構建密碼仿真實訓平臺，通過密碼仿真實訓平臺提升密碼測評工程師實踐經驗及專業(yè)技能培訓。

場景二：高校職校場景應用-專業(yè)人才培養(yǎng)

自 2021 年教育部批準設立“密碼科學與技術”本科專業(yè)，截止 2023 年 4 月份已有 15 所高校相繼開設本專業(yè)。將密碼技術深度融入信息系統(tǒng)設計、開發(fā)、建設、運維、管理、評測的各個環(huán)節(jié)。因此，急需編寫密碼學系列教材、建設密碼示范課程及快速構建密碼實訓平臺，為培養(yǎng)高層次密碼人才打好基礎。針對該教學場景，海泰方圓密碼仿真實訓平臺圍繞國產密碼算法、密碼密鑰體系、密碼技術應用等理論知識和實操課程為學生提供動手環(huán)境，加深學生對現(xiàn)代密碼實現(xiàn)技術和加密設備的原理、結構等相關知識的理解。

可視實操環(huán)境：通過密碼仿真實訓平臺將真實的密碼應用場景、網(wǎng)絡基礎環(huán)境及業(yè)務應用環(huán)境模擬授課終端，為學生提供實操環(huán)境，能夠更直觀、全方位地了解各種密碼設備、密碼應用、網(wǎng)絡設備和業(yè)務應用等環(huán)境，真正加深學生對密碼原理、密碼協(xié)議、密碼標準的認識，提高學生的密碼安全技能和實戰(zhàn)能力。

原生豐富課件：提供豐富的文本與視頻課件，內部培訓課程，涵蓋政策解讀、密碼技術、密評解讀等各體系精彩內容。

原生完善題庫：內置海量題庫，涵蓋密碼法規(guī)、政策、密碼技術、密碼標準規(guī)范、密評等各維度，為考核提供有力支撐。

專業(yè)講師團隊：加強產教融合，海泰方圓以專業(yè)講師團隊協(xié)助各大院校創(chuàng)辦密碼知識課程，提供線上線下雙模式授課。

案例分享

重慶電子工程職業(yè)學院為開設密碼專業(yè)學科打造堅實的環(huán)境基礎，在 2023 年統(tǒng)一構建密碼仿真實訓平臺及配套商用密碼設備設施?；诿艽a仿真實訓平臺為院內學生提供密碼知識實操+理論+講師的專項服務，有效提升每位學生對密碼的理解及實踐能力。

場景三：技術研發(fā)場景應用-新品創(chuàng)新研制

2023 年 5 月 24 日，國務院發(fā)布新修訂的《商用密碼管理條例》，這是繼 2019 年 10 月 26 日《密碼法》頒布出臺后，密碼事業(yè)發(fā)展的又一重要里程碑，在建立健全密碼人才培養(yǎng)體系，建設高水平密碼人才隊伍的同時，還需推動我國商用密碼事業(yè)高質量發(fā)展。

海泰方圓密碼仿真實訓平臺可為科研機構及企業(yè)提供技術研究、產品研發(fā)必要的環(huán)境，依托密碼仿真功能為其提供密碼算法仿真、密碼協(xié)議分析、密碼產品研發(fā)等服務。

密碼算法仿真：允許開發(fā)人員和研究人員在一個受控的環(huán)境中測試和評估不同的密碼算法，從而驗證算法的適用性、安全性及健壯性。

密碼協(xié)議分析：提供對協(xié)議交互過程的數(shù)據(jù)報文進行抓取和下載，通過工具進行分析和測試，以確保能夠抵抗各種攻擊，包括中間人攻擊、重放攻擊等。

密碼產品研發(fā)：通過模擬實際攻擊場景和測試環(huán)境，為密碼算法、協(xié)議和系統(tǒng)提供全面而可控的測試環(huán)境，不僅有助于發(fā)現(xiàn)和修復潛在的漏洞和弱點，提高產品的安全性，同時也為開發(fā)團隊提供了實踐經驗，加速產品研發(fā)周期。通過密碼仿真實訓平臺，研發(fā)人員能夠更全面地了解密碼系統(tǒng)的性能和魯棒性，從而提高最終產品的質量和可信度。

[1]來源于：

https://www.cac.gov.cn/2019-10/29/c_1573880702680488.htm