布里奇沃特州立大学网络安全项目为应用培训设定标准

网络安全教育的新方法可能有助于培养通过实际培训合格的网络专家。

高校开始提供网络安全专业本科课程,作为计算机科学学位课程的一部分。然而,这些课程往往缺乏减轻网络攻击的实践培训。

布里奇沃特州立大学首席信息官史蒂夫·祖罗姆斯基表示,企业雇主经常抱怨毕业生在没有任何实际网络经验的情况下应聘 IT 职位。这一差距促使官员们创建了一个独特的网络培训计划来填补这一空白。

随着网络工作需求的激增,学生往往缺乏兴趣或没有意识到这种培训的必要性,即使是在专门的计算机学位课程中也是如此。这种独特的方法弥补了这一差距,并为学生提供了亲身实践的经验。

“我们知道,网络危机确实存在,坦率地说,是全球性的。这就是我们的角色所在。这就是我们的定位——建设和多样化马萨诸塞州的人才渠道,”Zuromski 告诉 TechNewsWorld。

适合所有年龄段的综合网络培训

然而,布里奇沃特网络靶场主任米歇尔·斯坦菲尔德表示,网络培训工作的目的不仅仅是吸引大学生。它不仅是攻读学位学生的资源,其功能齐全的网络靶场也是确保整个社区获得更好的网络视角的资源。

网络设施工作人员与不同的市政当局以及任何有志于通过认证计划提升技能的初入职场人士合作。网络中心还与 K-12 编程合作,让学生在最早阶段熟悉网络安全。

斯坦菲尔德告诉 TechNewsWorld:“他们有机会学习并接触他们可能一无所知的领域。”

这个名为 CASE 的网络项目包括布里奇沃特州立大学的 STEM 教育促进中心。她补充说,布里奇沃特州立大学为高中生开发了一个模块,他们可以进入网络靶场实验室待上四到五个小时,参与沉浸式体验。

祖罗姆斯基表示,桥水基金的网络靶场和安全运营中心 (SOC) 有两个不同的用途。

网络靶场是虚拟的。它为学生和其他外部团体提供了进入受保护空间进行训练的能力。该实验室创建了不同的网络安全危机场景,模拟了野外发生的攻击。它允许人们在安全的虚拟环境中进行训练,在那里他们不会伤害任何东西。

SOC 是校园内的一个独立物理设施,由 CTM 与马萨诸塞州 CyberTrust合作设计。该中心配备了 CTM 员工和 Bridgewater 的网络学生,负责监控来自市政当局和非营利组织的现场活动。

网络安全训练营模拟,为现实世界做好准备

网络靶场为来访学生和来自外部组织的参与者提供了五小时的模拟体验,这些体验将令他们永生难忘。Zuromski 指出,这还激发了他们对网络安全需求的兴趣。

他们以视频游戏网络安全团队的身份进入靶场。公司很快就遭受了勒索软件攻击。他们来到布里奇沃特州立大学,坐下来,突然发生了攻击。灯光从绿色变为红色。办公桌有点摇晃,所以一种恐慌感让他们兴奋不已。


在这次经历中,他们弄清楚了攻击是如何发生的。然后,他们需要制定计划并向首席执行官和董事会报告。Zuromski 解释说,该计划需要包括发生了什么、我们如何防止这种情况再次发生,以及公司是否应该支付赎金。

“这确实是一个专为培训人员而设计的最先进的设施。我们不仅可以在室内进行培训,还可以同时进行远程培训。我们可以在这里接触到非常广泛的受众,并模仿企业客户的培训方式,”他说道。

Bridgewater 内部网络培训的最好部分是 SOC 中的实际工作经验。学生将接受高质量、价格合理且易于理解的网络教育。他们在 Cyber Range 的安全虚拟化环境中获得实践经验。然后,他们将进入 SOC 并获得实际的现场体验,所有这些都在他们毕业之前完成。

“此外,它还使那些一开始没有这种保护的市政当局和非营利组织受益。所以这是一个双赢的结果,”Zuromski 说。

最先进的网络培训设施

该训练场占地 1,200 平方英尺,设有 24 个工作站和双屏显示器。该训练场由联邦、州和地方政府全额资助,耗资近 400 万美元。

该设施包括体育场风格的座位、18 英尺 x 7 英尺的超高清视频墙、遍布各处的视频摄像头以及侧面和背面的信心监视器。

后面的控制室里有学生或其他专业人员,他们负责控制房间的演出效果。天花板网格和房间后面的照明灯为巨大的视频墙营造出光环效果。

“我们甚至在丝带周围安装了照明设备,顶部安装了丝带横幅,并将这些设备集成到房间内的家具中。所有这些都是为了提供身临其境的网络安全培训体验而设计的,”Zuromski 说道。

扩大网络培训计划

据斯坦菲尔德称,桥水基金正在为外部受众建立产品目录,预计今年夏天将推出。新项目将包括网络团队经验的广泛目录——网络团队活动是指团队聚在一起,找出如何解决从勒索软件到 DDoS 攻击等各种问题的活动。

“我们还打算提供个人培训。例如,如果公司认为他们的安全专业人员需要学习一项特定技能,我们也可以提供这项技能,”她解释道。

祖罗姆斯基指出,网络安全的核心学术方面也在不断增长。马萨诸塞州高等教育委员会最近批准提供完整的网络安全课程作为学位。

本站全部资讯来源于实验室原创、合作机构投稿及网友汇集投稿,仅代表个人观点,不作为任何依据,转载联系作者并注明出处:https://www.lvsky.net/594.html

版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

评论