一种自适应的信息安全云培训平台管理方法与系统技术方案

本发明专利技术公开了一种自适应的信息安全云培训平台管理方法及系统，在收到用户参加培训的请求后，根据用户申请的培训级别，配置培训培训场景，针对培训场景的配置信息，依据整个培训平台资源的当时具体情况，进行详细的资源分析，动态配置培训平台资源，动态下发场景安全策略，以达到整个培训平台资源利用率最优与学员体验最佳的目的。本发明专利技术解决了手动构建培训场景速度慢、学员排队时间长、学员体验差的问题，提高了培训资源利用率。

【技术实现步骤摘要】

本专利技术涉及信息管理与信息系统领域，具体涉及一种自适应的信息安全云培训平台管理方法与系统。
技术介绍
目前，随着智能手机、云计算与大数据技术的快速发展，网络已经成为人们工作、购物、理财、交友与娱乐的重要工具，网上个人信息也成为人们的重要资产，同时黑客行为已经成为网络与信息安全的严重威胁。因此，通过开展信息安全培训，提升网络设计、开发、测试与维护人员的安全意识与防御能力，成为迫在眉睫的事情。目前基于网络或者云端的信息安全培训平台存在以下问题：(1)现有信息安全培训平台的管理系统，通过手动配置培训环境，具有效率低、学员排队时间长、用户体验差的缺点；(2)现有信息安全培训平台的管理系统，以培训级别模板为单元配置培训环境，具有资源利用率不够优化的缺点。综上所述，现有的培训平台采用手动配置培训环境，或者只能根据培训级别提供模板化的培训环境，无法实现根据培训平台用户和平台培训资源使用状况，由系统自动对培训资源进行优化配置，存在效率低、资源利用率不佳等缺点。
技术实现思路
本专利技术的目的在于提供一种自适应的信息安全云培训平台管理方法和系统，用以解决现有的信息安全培训平台效率低、资源利用率不佳等问题。为实现上述目的，本专利技术所述自适应的信息安全云培训平台管理方法，包括以下步骤：S101：学员以Web方式远程登录信息安全云培训平台，申请培训；S102：根据学员的培训级别，策略管理模块配置培训场景；S103：针对所述培训场景的资源需求，资源管理模块对整个培训平台的资源可调度情况进行分析；S104：判断资源是否满足培训场景的资源需求，若满足则进入S105，若不满足则返回S102重新配置；S105：资源管理模块动态配置相应的培训平台资源；S106：策略管理模块动态配置培训内容的安全策略。所述根据学员的培训级别，策略管理模块动态配置培训场景，还包括：学员的培训级别存储于学员管理模块；策略管理模块从学员管理模块调用所述的学员培训级别。所述判断资源是否满足培训场景的资源需求，还包括：若云培训平台的可调用资源可满足培训场景的资源需求，则由资源管理模块配置相应的培训平台资源；若云培训平台的可调用资源无法满足培训场景的资源需求，则驳回策略管理模块配置的培训场景，策略管理模块需要根据学员的培训级别重新配置培训场景。所述策略管理模块动态配置培训内容的安全策略，还包括：策略管理模块在已经配置好的培训场景基础上，动态分配不同的安全策略，供培训学员进行练习。一种自适应的信息安全云培训平台管理系统，包括：学员管理模块：用于管理学员的注册、个人信息完善、培训级别以及成绩查询，包括注册管理单元、用户管理单元、级别管理单元、成绩查询单元，负责向策略管理模块提供学员级别信息；资源管理模块：包括云网络设备管理单元、云安全设备管理单元与云服务器管理单元，用于管理云网络设备、云网络安全设备与云服务器，负责对整个培训平台的资源可调度情况进行分析、判断和动态配置实施；策略管理模块：用于管理服务器、网络、应用与数据的安全策略，包括软件策略管理单元与配置策略管理单元，负责配置培训场景和安全策略；审计管理模块：用于采集、查询、回放学员的操作行为与日志信息。包括数据采集单元、日志审计管理单元与行为审计管理单元；信息库：用于存储学员信息、资源信息、策略信息与审计信息。资源管理模块对整个培训平台的可用资源进行统一分析、判断及调度。资源管理模块从培训平台资源优化利用的角度，向策略管理模块反馈配置的培训场景是否合理；资源管理模块分析判断策略管理模块配置的培训场景不合理时，系统自动返回策略管理模块重新继续培训场景配置，直到培训场景配置与资源可调度状况相匹配，资源管理模块与策略配置模块达成一致，才最终配置相应的培训平台资源。通过资源管理模块与策略配置模块之间的系统内部不断反馈修正，实现信息安全云培训平台的自适应管理。本专利技术方法具有如下优点：本专利技术所述自适应的信息安全云培训平台管理方法和系统，基于构建的资源管理模块和策略管理模块，根据申请培训学员的级别，配置培训培训场景；针对培训场景配置信息，依据整个培训平台资源的当时具体情况，进行详细的资源分析；动态配置培训平台资源，动态下发场景安全策略。对培训资源进行自适应配置，解决了手动构建培训场景速度慢、学员排队时间长、学员体验差以及以培训场景为单元配置资源造成资源浪费的问题，提高了信息安全培训场景利用率。附图说明图1本专利技术中方法流程示意图。具体实施方式以下实施例用于说明本专利技术，但不用来限制本专利技术的范围。实施例1请参考图1，一种自适应的信息安全云培训平台管理方法，包括以下步骤：S101：学员以Web方式远程登录信息安全云培训平台，申请培训；S102：根据学员的培训级别，策略管理模块配置培训场景；S103：针对所述培训场景的资源需求，资源管理模块对整个培训平台的资源可调度情况进行分析；S104：资源管理模块判断资源是否满足培训场景的资源需求，确认满足则进入S105；S105：资源管理模块动态配置相应的培训平台资源；S106：策略管理模块动态配置培训内容的安全策略。所述根据学员的培训级别，策略管理模块动态配置培训场景，还包括：学员的培训级别存储于学员管理模块；策略管理模块从学员管理模块调用所述的学员培训级别。所述判断资源是否满足培训场景的资源需求，还包括：若云培训平台的可调用资源可满足培训场景的资源需求，则由资源管理模块配置相应的培训平台资源；若云培训平台的可调用资源无法满足培训场景的资源需求，则驳回策略管理模块配置的培训场景，策略管理模块需要根据学员的培训级别重新配置培训场景。所述策略管理模块动态配置培训内容的安全策略，还包括：策略管理模块在已经配置好的培训场景基础上，动态分配不同的安全策略，供培训学员进行练习。一种自适应的信息安全云培训平台管理系统，包括：学员管理模块：用于管理学员的注册、个人信息完善、培训级别以及成绩查询，包括注册管理单元、用户管理单元、级别管理单元、成绩查询单元，负责向策略管理模块提供学员级别信息；资源管理模块：包括云网络设备管理单元、云安全设备管理单元与云服务器管理单元，用于管理云网络设备、云网络安全设备与云服务器，负责对整个培训平台的资源可调度情况进行分析、判断和动态配置实施；策略管理模块：用于管理服务器、网络、应用与数据的安全策略，包括软件策略管理单元与配置策略管理单元，负责配置培训场景和安全策略；审计管理模块：用于采集、查询、回放学员的操作行为与日志信息。包括数据采集单元、日志审计管理单元与行为审计管理单元；信息库：用于存储学员信息、资源信息、策略信息与审计信息。资源管理模块对整个培训平台的可用资源进行统一分析、判断及调度。资源管理模块从培训平台资源优化利用的角度，向策略管理模块反馈配置的培训场景是否合理；资源管理模块分析判断策略管理模块配置的培训场景不合理时，系统自动返回策略管理模块重新继续培训场景配置，直到培训场景配置与资源可调度状况相匹配，资源管理模块与策略配置模块达成一致，才最终配置相应的培训平台资源。通过资源管理模块与策略配置模块之间的系统内部不断反馈修正，实现信息安全云培训平台的自适应管理。实施例2请参考图1，一种自适应的信息安全云培训平台管理方法，包括以下步骤：S101：学员以Web方式远程登录信息本文档来自技高网...

【技术保护点】
一种自适应的信息安全云培训平台管理方法，其特征在于，所述管理方法包括以下步骤：学员以Web方式远程登录信息安全云培训平台，申请培训；根据学员的培训级别，策略管理模块配置培训场景；针对所述培训场景的资源需求，资源管理模块对整个培训平台的资源可调度情况进行分析；判断资源是否满足培训场景的资源需求；资源管理模块动态配置相应的培训平台资源；策略管理模块动态配置培训内容的安全策略。

【技术特征摘要】
1.一种自适应的信息安全云培训平台管理方法，其特征在于，所述管理方法包括以下步骤：学员以Web方式远程登录信息安全云培训平台，申请培训；根据学员的培训级别，策略管理模块配置培训场景；针对所述培训场景的资源需求，资源管理模块对整个培训平台的资源可调度情况进行分析；判断资源是否满足培训场景的资源需求；资源管理模块动态配置相应的培训平台资源；策略管理模块动态配置培训内容的安全策略。2.根据权利要求1所述自适应的信息安全云培训平台管理方法，其特征在于，所述根据学员的培训级别，策略管理模块动态配置培训场景，还包括：学员的培训级别存储于学员管理模块；策略管理模块从学员管理模块调用所述的学员培训级别。3.根据权利要求1所述自适应的信息安全云培训平台管理方法，其特征在于，所述判断资源是否满足培训场景的资源需求，还包括：若云培训平台的可调用资源可满足培训场景的资源需求，则由资源管理模块配置相应的培训平台资源；若云培训平台的可调用资源无法满足培训场景的资源需求，则驳回策略管理模块配置的培训场景，策略管理模块需要根据学员的培训级别重新配置培训场景。4.根据权利要求1所述自适应的信息安全云培训平台管理方法，其特征在于，所述策略管理模块动态配置培训内容的安全策略，还包括：策略管理模块在已经配置好的培训场景基础上，动态分配不同的安全策略，供培训学员进行练习。5.一种自适应的信息安全云培训平台管理系统，其特征在于，包括：学员管理模块：用于管理学员的注册、个人信息完善、培训级...

【专利技术属性】
技术研发人员：陈俊，
申请(专利权)人：北京永信至诚科技股份有限公司，
类型：发明
国别省市：北京;11