DCN信息安全及攻防实训室
建设方案
神州数码网络(北京)有限公司
2014年12月
目录
第一章“信息安全及攻防”实训室概述
1.1.信息安全人才需求分析
信息化在带来巨大发展机遇的同时也带来了严峻的挑战,防止各种信息泄密、黑客攻击等行为的信息安全人才的短缺就是严峻的挑战之一。相对于已初步形成的专业信息安全领域以及信息化建设和信息安全产业发展速度而言,各个行业的信息安全人才培养机制和手段显得非常匮乏。目前各个行业信息安全专业人才的需求包括了多个层次和多个方面,我们认为大体可以分为以下几种类型：
第一类是对管理服务人才的需求。这种需求目前是广大企事业单位和政府部门的主要需求。信息安全管理服务人才是一种复合型和应用型的人才,不仅需要具备一定信息安全技术能力,能够正确使用、配置、维护常规的信息安全设备,还必须具有一定的管理和法律知识，并且拥有丰富的信息安全经验,能正确规划、实施和维护信息系统的安全保障体系。
第二类是对网络信息安全实施人才的需求。这种需求通常来源于安全产品提供商、系统集成服务商。信息安全技术开发人才要求具备良好的信息安全基础知识,具有较强的动手实践能力，能够严格按照实施方案完成安全设备部署。
第三类是对系统防护和安全应急响应人才的需求。这方面的人才要求具有良好的学术功底,具备扎实的学科理论基础知识,能系统深入地掌握密码学、安全协议、安全体系结构、信息对抗、网络安全等信息安全理论和方法以及熟练的产品设计开发能力。
第四类是网络信息安全培训人才的需求。这种需求主要来源于高等院校和各种培训机构。
1.2.信息安全人才培养面临的问题
随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。但是与此同时以各种各样黑客技术为基础的黑色产业链诞生了，网络安全的需求也随之而来，无论是厂家、开发商，还是用户，都对这种需求明确了，网络安全开始作为独立的部分迎来越来越多企业的重视。
中国黑色产业链的飞速发展带来的另一现象是，网络安全人才匮乏到一个相当严重的地步，人才的培育至少滞后于社会需求5到10年。
计算机拥有多种角色属性，承载着传输、处理、存储等复杂的业务应用。因此计算机所面临的安全问题是纷繁多样的，并且由于网络应用的大规模普及，导致存在于任何一个计算机的安全问题都可能威胁到整个信息网络的安全。然而长时间以来，各类计算机使用者，很少了解到计算机所面临的安全威胁，也很少有学校，企业能够提供对计算机安全培训的环境，使得大多数人无法真正了解到计算机的安全隐患，也无法对计算机存在的安全隐患进行防御。
在一个已经部署防毒软件、防火墙、IDS、VPN等传统信息安全产品的网络环境中，很少有人清晰的知道这些安全产品的作用，以及能够为计算机安全所带来的保障，严重匮乏的教学和培训环境，让很多学校以及企业感到无从着手，无力进行计算机安全的培训教育，而且网络安全的培训不是书本知识，必须是靠知识和经验的积累，有经验的高手在这个市场里可以更有作为，对于面临的一下问题也无法解决：
问题一
如何更加有效的教育，培训学员在计算机安全方面的知识匮乏；
问题二
怎样的教学，培训方式才能让学员更加快捷，高效的学习计算机安全方面的知识；
问题三
什么样的教学，培训环境才能让学员更容易，积极的学习计算机安全方面的知识，增强计算机安全意识。
问题四
如何才能让学生在学校的安全课程培训期间就获得丰富的网络组建、信息安全的经验。
1.3.方案设计理念
“教、学、练”一体化（项目式教学）
利用实验平台资源，搭建信息安全教学实训平台，将理论教学与实训教学融为一体，让学生在做中学，学中做，将教学与实训紧密结合，不断提高学习技能，获得能力。
基于教学流程设计，更加贴近教学需求
提高教学及实验管理效率；
贴合教学需求的重视管理的阶段。
教学和实验能够更方便灵活的调用；
更全面的教学、实验全流程管理；
提供远程多人学习、协同实验等需求成为新
一代实训室建设时更加看重的管理要素。
自主创新，因地制宜
提供独立、高效的信息化教学和实验环境采用教学和实验平台完全融合的架构；
自动加载课程所需环境，教学快捷方便；
实验数据在内部虚拟化系统传输，从而从最大程度上保证了信息化教学的安全，不会受外部网络环境造成影响。
1.4.我们的优势
DCN凭借1700多所各类实训室用户的庞大客户群，针对不同类型学校进行深入调研，最终制定出神州数码信息安全实训室解决方案，该方案可适用于开设网络安全、信息安全与主机安全的本科/高职/中职院校与社会培训机构。
神州数码信息安全实训室解决方案不仅是完整的实训室解决方案，同时结合提供的校企合作内容，也是计算机专业、网络专业和信息安全专业的专业建设解决方案。相比与其他的信息安全实训室解决方案而言，神州数码的信息安全解决方案有以下几个特点：
1.内容全，覆盖广，采用最专业的信息安全教学体系，完美契合信息安全方向教学：
从信息安全实验的覆盖范围，DCN的信息安全实训室建设方案参考教育部高等学校信息安全类专业教学指导委员会制定的信息安全类专业知识结构及能力要求，并联合北京邮电大学开发了八大类信息安全课程体系，覆盖了多个方面的信息安全教学内容，包括实验原理、教学虚拟化环境、实验指导书，学生可以自主学习实验，进行实验验证与应用，并进行信息安全综合分析及自主设计，实现多层次的实验操作。同时，神州数码通过与北京邮电大学信息安全系的深入合作，后续将源源不断的更新最新的信息安全内容。因此，它不仅可以作为信息安全专业教学的首选方案，也可以作为计算机、网络专业以及各类培训机构的信息安全知识培训平台。
2.实验内容为国内最全最深最专业，最强版本支持382个不同的信息安全实验（其中包括最新的BT5实验和各类复杂网络场景）：
不仅覆盖常规的系统攻防、网络攻防，同时在WEB安全日益重要的今天，引入了SQL注入、跨站攻击等不同的实验，也可以支持BT5等类型的实验。同时，最重要的是通过内置的虚拟化实验场景，用户不是单纯的做某个操作系统的小实验，而是可以根据用户自己的意愿构建某些复杂网络环境，来实现组网、安全、部署应用系统等项目式教学内容，为教学改革提供技术基础。这也是目前其他平台所不能实现的。
3.它是国内最开放的平台，极大降低信息安全实训室的构建成本：
平台不仅可以用于实训室教学，尤其是基于LINUX等操作系统方面的实验，它提供的云实验可以节约在实训室管理上的人员和运营上的成本投入；它也可以用于举办信息安全大赛（我们已经用它办了连续2年的高职信息安全攻防大赛）；同时由于平台支持虚拟机的上传功能，老师也可以将它作为防火墙、交换机、安卓等项目研发的平台；而且如果学校有比较复杂的软件系统的话，通过DCN进行课件定制或者老师自己制作课件，也可以完成业务系统的培训工作。它是全球首创的虚拟化产品，产品内嵌了虚拟路由器、虚拟防火墙、虚拟服务器、虚拟客户端，这将极大的降低学校在PC机和硬件上的设备投入。
4.完整的实训室管理方案
神州数码提供的信息安全实训室方案同时还拥有业领先的实训室管理系统，具有强大的管理功能与考核功能，同时整个课程体系专注实践教学，运用真实案例作为教学蓝本，具有高效性、先进性与安全性。
5.神州数码校企合作保证：
作为在信息安全实训室领域的领导者，神州数码一直认为产品只是教学的基础，要保障学校在计算机、网络、信息安全等专业方面的成功，同样需要完整的校企合作内容保障。因此，神州数码一直致力于与中职、高职和本科类院校的校企合作，为学校提供师资培养、课程置换、课程体系改革、教材合编、认证考试、实习就业等诸多方面的校企合作服务内容。
相信您的感觉，选择神州数码信息安全实训室，您可以做到：
1)与国内最权威的信息安全体系同步，培养出类拔萃的专业带头人；
2)极大降低设备投入，同时采用虚拟化平台可以为各类科研平台提供统一的资源中心，方便进行
科研管理；
3)构建区域性中心，为周边学校、培训机构、社会人员提供服务或者提供各类竞赛（计算机类、
网络类和信安类大赛），提升学校影响力和专业美誉度；
4)校企合作提供师资培养、课程体系改革和认证、实习等方面的保障。
第二章“信息安全及攻防”实训室需求分析
2.1.信息安全专业需求分析
信息安全专业的就业方向主要包括公安局信息监查、网站、病毒杀毒公司以及涉及信息安全的地方，比如电信、网通的技术安全维护部门，政府各个重要部门的网络安全监测部门等。
信息安全专业是我国高等院校自2010年起顺应当代信息技术发展需要开设的新兴本科专业。该专业培养掌握计算机技术和信息安全技术的复合型人才，经过培养，使学生在计算机系统安全方面具有较强的能力，能运用所学知识开发安全的信息系统，或运用、管理和维护安全的信息系统，为在今后的工作中对抗黑客攻击、保护信息网络空间的安全和打击计算机犯罪打下扎实的基础。
信息安全的概念在本世纪经历了一个漫长的历史阶段，90年代以来得到了深化。进入21世纪，随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已成为全社会关注的问题。国际上对于信息安全的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。
信息安全专业，具有全面的信息安全专业知识，使得学生有较宽的知识面和进一步发展的基本能力；加强学科所要求的基本修养，使学生具有本学科科学研究所需的基本素质，为学生今后的发展、创新打下良好的基础；使学生具有较强的应用能力，具有应用已掌握的基本知识解决实际应用问题的能力，不断增强系统的应用、开发以及不断获取新知识的能力。努力使学生既有扎实的理论基础，又有较强的应用能力；既可以承担实际系统的开发，又可进行科学研究。
目前，我国高校开设的信息安全专业学习的专业基础和专业课主要有：高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。
除上述专业课外还开设了大量专业选修课，主要有：数据通信原理、信息安全概论、计算机网络安
全管理、数字鉴别及认证系统、网络安全检测与防范技术、防火墙技术、入侵检测与防护、病毒机制与防护技术、网络安全协议与标准、操作系统安全、网络应用服务安全、安全应用及设计、安全体系、PKI、访问控制、安全协议、VPN等。学生除要完成信息安全体系不同层次上的各种实验和课程设计外，还将在毕业设计中接受严格训练，例如完成网络攻击、计算机病毒、身份认证、访问控制、信息隐藏、加密通信、安全操作系统、防火墙操作、入侵检测、网络扫描、协议分析等安全实验。
2.2.本科/高职/中职院校信息安全人才培养策略
我们要从战略高度重视信息安全教育工作,加强对信息安全教育的力度,不断寻找网络信息安全教育的新途径。
2.2.1.根据就业前景,加大人才培养力度
我国准备在“十二五”期间,建立并完善以高等学历教育为主,以中等职业教育和各种认证培训为辅的信息安全人才培养体系;开办信息安全专业的大专以上院校应达到80个左右;学历教育年培养人才到达1万人/年,各种职业教育和认证培训人才达到千人/年。到2020年,力争开办信息安全专业的大专院校达到200个左右,学历教育年培养人才到达3万人/年,各种职业教育和认证培训人才达到万人/年。职教、高教院校完全应该根据社会需求,有条件的院校可以开设信息安全专业。暂时不具备条件的院校可以有选择地开设信息安全类课程,开设网络安全基础与防火墙、操作系统安全、数据加密与PKI技术等选修课,举办信息安全专题讲座,结合培训、认证机制,引进信息安全职业资格认证等多种途径培养实用型人才,为我国信息系统安全建设做出应有的贡献。
2.2.2.以就业需求为向导,贴近企业课程置换
信息安全科学体系应以信息安全技术为特点,全面贯彻适用性、科学性、超前性、层次性、交叉性的原则。在课程设置方面,可以引入专业资格认证体系,实行双证书制度,实行两条线培养信息安全专业
人才。在大一、大二阶段,普及信息安全专业课程，学习网络安全设备基础调试,完成教学计划内开设的课程,在大三阶段,引入专业认证体系,以神州数码认证项目作为最后一到两年的学习内容,获得证书即代表最后的学习圆满结束。
在信息安全专业的课程设置方面,要以就业为导向,积极与企业合作,与企业共同在市场调查的基础上,就社会对信息安全人才的需求进行抽样、分析,根据市场需求改进课程体系、大纲设计,及时引进该专业的新知识和新技术，必要时候可以采取企业培训课程进行课程置换。强调学科针对性、应用实践性与学生可持续发展的结合。
2.2.
3.德才兼修,开拓新型教学方式
信息安全是“技术+管理”的集合,信息安全教育不仅要提高学生的信息安全意识和道德修养,提高学生对理论的认识,更要强调学生的动手能力信息安全实验教学以及实战经验的累积,应强调实践操作能力的培养,既要注重理论知识的传授,又要强调实践能力的培养。要在沿袭普通高校大体教学模式的基础上,结合新的教改方案,提高专业课和实践教学内容在整个教学体系中的比重,加大实训室建设力度,加大实践教学力度。可以通过组建新型网络攻防实训室、信息安全实训室等专业实训室,开展实践教学,借助业内知名企业搭建模拟信息安全攻防教学环境,以增强信息安全类专业学生的动手能力。在教学方法上,应摒弃教师讲学生记的传统模式,引入研究启发式、讨论式、互动式、演练式、现场教学等教学方法,选用各个阶段学生学习特点和需要的教学方法,提高教学质量。
2.2.4.选择以工作过程为向导的教材
要选用项目驱动式、任务引领型的教材,因材施教,培养学生养成良好学习习惯,增强学习兴趣。所选用教材应该既强调基本概念和基础知识,又注意理论与实际应用相结合,并且对许多新技术和新的发展方向有不同程度的介绍。实验部分，每个实验项目即为一个真实案例，来源于真实项目。
2.2.5.双师型教师培养
建设网络信息安全系统的关键是培养人才,培养信息安全人才的关键是师资。根据信息安全专业发展方向,一方面,应鼓励教师到企业实践,积极参企业真实项目,加强与国内外企业、高校的学术交流,建立校内外人才锻炼和培养基地;实行“双师型教师制度”,让教师到系统集成公司、软件企业、信息安全企业挂职锻炼,深入企业了解业界发展趋势,紧跟信息安全领域主流技术,提高教师的专业视野和实践教学能力。另一方面要企业把专家派驻学校,开设师资培训班,开展多种学术交流活动,进一步提高教师教学科研管理能力与水平,建立一支高水平、高素质的“双师型”讲师队伍。
2.3.信息安全实训室的意义
2.3.1.实训室对学校的意义
?信息安全实训室的建设对学校科研、教学的实现和完善具有重要意义
?促进产学研一体化、促进科研成果转化并最终成为生产力
?提高学校的竞争力和学生的实践能力
?有利于提升学校的品牌。
2.3.2.实训室对教师的意义
?实训室提供更多的真实设备，便于老师备课和实验指导
?实训室方便教师对学员实验过程进行把控，提升教学质量
?实训室提供管理机，使老师便于对学生实验的管理，使教学效率提高
?实训室可以提供对各类竞赛的支持
2.3.3.实训室对学生的意义
?信息安全实训室提供了真实的网络环境，可以让学生亲自搭建网络、亲自动手调试、配置网络，进行安全实验，从而让学生直观、全方位了解各种网络设备和应用环境，真正加深对网络原理、协议、标准的认识。
?通过信息安全实训室的学习，真正提高了学生的信息安全技能和实战能力。
?同时，也使学生在毕业时扩大了择业的范围，可以从事网络技术工程师、网络管理员、信息安全工程师、安全管理员等网络技术类职业。
2.3.4.信息安全实训室对DCN的意义
利用学校的实力和知名度，学校所在的地理位置，实训室的实验环境、软件和硬件条件，以及学校各级领导大力支持等，来建设DCN信息安全实训室，可以说贵校是DCN公司非常理想的合作伙伴。同时，学校每年向社会输送大量高素质的毕业生，这些学生在DCN信息安全实训室进行信息安全实验，他们将对DCN的设备和技术有深刻的认识和了解，对DCN在学校和各行各业扩大影响和提高知名度很有益处。
2.4.信息安全实训室建设要点分析
2.4.1.实验平台对业务的支撑，与时俱进
无论是课题研究还是行业应用研究，都对信息安全环境提出了广度和深度上的要求。软件研制、标准规范这样的课题研究是对前沿性的技术特性深度挖掘，诸如：面向IPv6的互联网安全体系结构和关键技术研究、各类网络安全产品开发（防火墙、VPN、IDS、IDP、honeypot等等）、基于云计算技术的网络安全管理平台（SOC）研究、基于移动互联的ANDOID自动化测试平台研究……都要求实验设备具备深度业务扩展的空间。对于行业应用和教学培训业务，实验内容的广度将是第一要求。
面对移动互联、云计算等热点出现，传统的平台已经适应不了日益变大的研发平台（比如对虚拟化的研究）。因此，新型的实验平台不仅应该能够支持传统的科研开发任务，同时也最好能够成为新型的科研平台，不仅为科研服务，同时教学培训的内容也应与时俱进，不拘泥于基础理论的课程，面向学员更广泛的学习需求，这样培养的人才能真正跟上信息时代发展的步伐。
2.4.2.完整的信息安全专业教学内容
DCST系列产品参考教育部高等学校信息安全类专业教学指导委员会制定的信息安全类专业知识结构及能力要求，并联合北京邮电大学开发了八大类信息安全课程体系，覆盖了多个方面的信息安全教学内容，包括实验原理、教学虚拟化环境、实验指导书，学生可以自主学习实验，进行实验验证与应用，并进行信息安全综合分析及自主设计，实现多层次的实验操作。
2.4.
3.开放的实验设施平台
实验设施平台具备开放性实际上是对科研研究工作的一种深度支持的表现。本身研究工作就是要实现前人未能实现的技术与应用，在现有实训室的设施上要求具备提供二次开发接口的能力。
2.4.4.有效的实验平台管理
为了提高实训室的利用效率，科研人员和培训学院在使用时，一般是分期、分批的方式使用。那么这对实训平台和科研进度、教学进度带来一定挑战。比如实训室可以分成多个实验小组，每个小组对自己的实验设备拥有控制权限，而不应该干扰其他实验小组的工作；一个实验小组在利用完设备后，下一个小组将会对这些设备进行全新的配置，那么就应该在第二个小组回到实训室后，统一将设备配置状态恢复到上一次的科研进度；由于晚上做实验的人比较少，可以利用开放远程实验的方式，允许科研人员从实训室外（家中、宿舍、外地宾馆……）远程访问实训室，并且对访问权限和安全性进行控制。
2.4.5.丰富的培训教材
对于实训室承担的培训工作，比如基础课程的培训、行业组网应用培训，应该具有丰富、清晰的教材，包括教师指导书、学员课本和实验手册。这样可以充分提高教学培训的效率。但是不是所有标准化教材都能满足所有实训室，很多学校在承担特殊化的培训工作时，往往需要定制开发教材，这就需要实验设备提供商和学校联合开发相应的课程。
2.4.6.师资培训
虽然多数科研人员和授课教师都有很深的学术功底，但是不见得对实验设备了解非常深入，这就对科研进度和培训工作带来影响。供应商在提供实验设备的同时应该对科研人员和授课教师进行详细的设备使用培训，使他们能够更好的开展后续工作。为了使研究、培训内容跟上最新技术的发展，应当有业界技术领先的企业定期和科研人员、授课教师充分交流前沿技术的发展，已达到开拓科研视野、增加企业产品方案竞争力的双赢目的。
2.4.7.权威认证培训
来到实训室接受培训和参加技术进修的学员，实际上对实验教学内容和实验设施比较挑剔的。这是非常现实的，因为每个人都不希望来到实训室还是学习很多过时的技术，也不希望学习一些非主流设备。除了自身技术技能的提升，另外一个学员关心的问题是能够拿到一个非常权威的、被广泛认可的能力证明，这对学员个人今后的发展会有较大促进作用。
2.4.8.技术服务保障
虽然实训室网络可靠性不及电信、金融系统对设备可靠性要求高，但是如果科研课题进度非常紧，或者学员是付费使用实训室，那么实验平台对可靠性以及厂家对故障的服务响应就非常重要了。另一个维度来讲，实验平台涉及多种高、精、尖技术，厂家服务人员对技术掌握的深度和范围也显得非常必要。
第三章“信息安全及攻防”实训室解决方案
3.1.信息安全实训室拓扑图
建设信息安全实训室的目标是培养全方位的信息安全人才，因此，实训室环境应该能够模拟企业网、园区网的各个安全环节，保证学生学习到的信息安全知识是全面的，毕业后拥有广阔的就业面。
针对信息安全教学内容的要求和部署区域的不同，神州数码信息安全实训室分为管理区域、实训操作区域、基础网络实训区域、信息安全实训区域、主机攻防实训区域五个部分。管理区是信息安全实训室日常管理和设备维护管理的行政管理区域；实训操作区域是学生，学生进行网络实训、安全实训的场所。
在拥有丰富且全面的网络实验环境的基础上，学生还要接触到全部市场上主流的网络安全设备，这样学生才能真正提高自己的实际动手能力。
在整个实训室的布局方面，安排8个实训小组，每个实训小组各有若干台设备。实训室采用如下方式进行布局：
实验设备要涵盖防火墙、IDS、流量控制网关、内网安全管理系统、流量整形、堡垒服务器、路由器、交换机等。
信息安全实训室可以单独建立，也可以在前提是学校已经建设有基础网络实训室，在基础网络实训室上进行建设。信息安全实训室必须有网络通信设备为网络平台。
3.2.信息安全实训室设备清单
详见附件
3.3.信息安全课程设计
从建设实训室的根本目的上看，信息安全实训室最重要的产品不是硬件网络设备，实训室是为教学服务的，如何真正提高学生的本领是实训室建设的重要使命。如何能把这些网络设备充分利用起来？与其配套的实验教学课程和教材才是信息安全实训室项目成败的关键。
神州数码信息安全实训室的教材内容分为基础课程、进阶课程和高级课程三个部分内容。其中基础课程的培养目标是使学生对安全设备建立初步认识，并能够掌握一般设备的基本配置，可按照项目规划要求和
实施细则完成设备的初始安装调试；进阶课程的培养目标是对已经建成的网络系统分析可能存在的漏洞，通过网络扫描与监听等手段即时发现攻网络攻击行为，并迅速封堵攻击流量。高级课程的培养目标是使学生对安全设备的工作原理与设备研发流程有清晰的认识，能够达到通过掌握一定的软件编程技能，开发相关网络安全设备。
3.3.1.面向中高职院校—DCNSA
涉密信息安全体系建设方案 1.1需求分析 1.1.1采购范围与基本要求 建立XX高新区开发区智慧园区的信息安全规划体系、信息安全组织体系、信息安全技术体系、安全服务管理体系，编写安全方案和管理制度，建设信息安全保护系统(包括路由器、防火墙、VPN)等。要求XX高新区开发区智慧园区的信息系统安全保护等级达到第三级(见GB/T 22239-2008)。 1.1.2建设内容要求 (1)编写安全方案和管理制度 信息安全体系的建设，需要符合国家关于电子政务信息系统的标准要求，覆盖的电子政务信息系统安全保障体系，安全建设满足物理安全、操作系统安全、网络安全、传输安全、数据库安全、应用系统安全和管理安全体系，确保智慧园区项目系统的安全保密。 安全管理需求：自主访问控制、轻质访问控制、标记、身份鉴别、审计、数据完整性。 安全体系设计要求：根据安全体系规划，整个系统的安全体系建设内容包括物理安全、操作系统安全、网络安全、传输安全、数据安全、应用系统安全、终端安全和管理安全等方面。 (2)信息安全保护系统：满足信息系统安全等级三级要求的连接云计算平台的信息安全保护系统。 1.2设计方案 智慧园区信息安全管理体系是全方位的，需要各方的积极配合以及各职能部门的相互协调。有必要建立或健全安全管理体系和组织体系，完善安全运行管理机制，明确各职能部门的职责和分工，从技术、管理和法律等多方面保证智慧城市的正常运行。
1.2.1安全体系建设依据 根据公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定的《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》等标准，“平台”的信息系统安全保护等级定达到第三级(见GB/T 22239-2008)，根据《信息系统安全等级保护基本要求》、《信息系统安全等级保护实施指南》的信息安全产品，包括：防专业VPN设备、WEB防火墙、防火墙、上网行为管理、终端杀毒软件网络版、网络防病毒服务器端等。 1.2.2安全体系编制原则 为实现本项目的总体目标，结合XX高新区智慧园区建设基础项目现有网络与应用系统和未来发展需求，总体应贯彻以下项目原则。 保密原则： 确保各委办局的信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。 项目组成员在为XX高新区智慧园区建设基础项目实施的过程中，将严格遵循保密原则，服务过程中涉及到的任何用户信息均属保密信息，不得泄露给第三方单位或个人，不得利用这些信息损害用户利益。 完整性原则：确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外部表示的一致性。 可用性原则：确保授权用户或实体对信息及资源的正常使用不会被异常拒绝，允许其可靠而及时地访问信息及资源 规范性原则：信息安全的实施必须由专业的信息安全服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，提供完整的服务报告。 质量保障原则：在整个信息安全实施过程之中，将特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督、控制项目的进度和质量。 1.2.3体系建设内容 （1）安全管理体系
物联网实训实验室建设 方案 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】
前言 国内物联网产业在“感知中国”中心无锡呈现“井喷”增长，物联网市场如今已从电力、交通、安保等公共服务领域逐步走入民用市场，初步形成产业链。此外，各地政府对物联网产业的热衷态势无不透露着未来该产业的诱人前景，权威机构预测，2010年中国物联网产业市场规模将达到1800亿元，5年后可达7000亿，市场投资前景巨大。 随着物联网市场的爆发性扩张，预计物联网行业，明年会有10万以上人才缺口，而且未来10年，每年会以20%的缺口递增。 物联网开发应用涉及电子、嵌入式开发、自动化控制、网络通信、计算机等专业知识的综合应用，大学本科阶段将重点学习理论知识。需要进一步掌握动手实践能力，才能适应工作需要。高等职业院校开展以实验、项目开发为主的物联网应用实训则是一个极好的人才培养途径。实训环节的教学工作是职业教育教学体系的重要环节，建立符合人才市场需求的实训室也成为专业建设的重要工作。 以物联网市场对人才的需求为依据，无锡无线龙科技有限公司结合高校原电子信息技术专业人才培养方案，推荐物联网实训室建设方案，来满足物联网应用市场紧缺人才需求。经过调研和分析，运用VOCSCUM（就业导向的职业能力系统化课程开发方法）确定了符合行业岗位需求的人才培养模式，并就课程改革和实训室建设工作。结合企业人才需求分析，我们制定了符合物联网企业需求、具有市场前瞻性的实训开发环境的物联网应用技术实训室建设方案。 一、建立物联网应用技术实训室的理由和目的 无论从人才需求还是教育资本运行，三年制电子信息技术专业的传统教学模式已经不能适应人才市场的需求，所以必须进行教育改革，物联网应用技术实训室就是在这种情况下建立的： 1、目前电子信息技术专业部分专业素质课程主要以课程讲授为主，这种教学模式下，同学缺乏实际操作经验保障，缺少团队合作素质培养，不仅难以增强对相关理论的深刻理解和融会贯通，更难以激发主动创新的精神，物联网技术是一门全新的应用性很强的综合学科，需要在实践中体会。所以高校有自己的实践教学环境是很有必要的，这将使学生毕业时更适应企业的工作环境。 2、人才培养需要有一个框架指导，无线龙物联网教学体系的建设以国家物联网人才培养的高度和专业角度出发，满足学生的就业技能需求。 3、物联网技术是一门实践技术，需要通过大量的实践环节来学习，和我们的单片机课程一样需要一个实验开发的平台，随着技术的进步，物联网实验开发平台已经很大程度上替代了原来的单片机实验实训课程。 4、物联网应用技术的核心技能之一是代码编写，而代码编写人员是高等职业教育信息技术的主要培养对象。职业知识的要求决定了学制的长短，随着物联网技术的快速发展，物联网应用项目的爆发性增长，规模越来越大。团队协作能力和项目架构协调能力更加重要，物联网应用技术实训室能增强学生的团队意识和协调能力。 综上四点叙述，我们可以总结出高职院校物联网人才培养的模式如下图示: 为了使学生适应物联网实际开发需求，熟悉工作环境，物联网应用技术实训室以项目仿真应用环境为依托，构建团队开发环境，主要培养学生的团队精神、软件整体架构的把握能力，高效完成各种课程设计及相关项目。
潍坊科技学院 网络安全技术及应用课程设计指导书 2018年10月9日
一．课程设计目的 本实践环节是网络安全类专业重要的必修实践课程，主要要求学生掌握网络安全相关的原理和技术以及在网络安全实践中的应用。本课程设计的目的如下。 1）培养学生掌握文献检索、资料查询及运用现代网络技术获取网络安全相关知识和网络的基本方法； 2）使学生在真正理解和掌握网络安全的相关理论知识基础上，动手编写安全程序，通过系统和网络的安全性设计，加密算法、计算机病毒、恶意 代码的分析与设计等实践锻炼，解决一些实际网络安全应用问题，同时 了解本专业的前沿发展现状和趋势； 3）使学生具备设计和实施网络安全相关实验的能力以及相应的程序设计能力，具备对实验结果进行分析，进而进行安全设计、分析、配置和管理 的能力。 二．课程设计题目 （一）定题部分 任选下列一个项目进行，查阅相关文献、了解相关的系统，要求完成系统需求规约文档、系统分析模型文档、系统设计模型文档、系统测试设计文档、系统编码和测试报告。 以下题目任选，但是要达到工作量和代码量的要求，如果不能达到，可以融合几部分的内容。一些功能如果有其他的方法实现，也可以不按照指导书的要求。此外，还可以对常用的安全软件的功能延伸和改进。自由选题不能设计一些不良程序，比如游戏类，不过可以设计监控，限制玩游戏的程序。 1、局域网网络侦听和数据包截取工具 文档要求 系统分析，包括问题的描述、需求确定、系统要完成的主要功能、解决的实际问题等 系统设计，包括系统的逻辑模型、模块划分、处理过程等 系统实现，按照系统设计的结构分模块实现，要求给出程序的功能说明 程序实现要求
XXXX业务网网络信息安全加固项目案例介绍 一、概述 随着信息化技术的深入和互联网的迅速发展，整个世界正在迅速地融为一体，IT系统已经成为XXX整合、共享内部资源的核心平台，同时，随着XXX经营理念的不断深化，利用各种各样的业务平台来为XXX提供更多的增值业务服务的情况越来越多，因此IT系统及各种各样的业务平台在XXX系统内的地位越来越重要，更为XXX提供的新业务利润增长做出了不可磨灭的贡献。 伴随着网络的发展，也产生了各种各样的安全风险和威胁，网络中蠕虫、病毒及垃圾邮件肆意泛滥，木马无孔不入，DDOS攻击越来越常见、WEB应用安全事件层出不穷、，黑客攻击行为几乎每时每刻都在发生，而伴随着上级主管部门对于信息安全的重视及审查工作愈加深化，所有这些风险防范及安全审查工作极大的困扰着XXX运维人员，能否及时发现网络黑客的入侵，有效地检测出网络中的异常流量，并同时在“事前”、“事中”及“事后”都能主动协助XXX完成自身信息安全体系的建设以及满足上级部门审查规范，已成为XXX运维人员所面临的一个重要问题。 本方案针对XXXX公司业务平台的安全现状进行分析，并依据我公司安全体系建设的总体思路来指导业务平台信息安全体系建设解决方案的制作，从安全技术体系建设的角度给出详细的产品及服务解决方案。
二、网络现状及风险分析 2.1 网络现状 业务平台拓扑图 XXXX公司业务平台网络共有包括XXX、XXX、XXX平台等四十余个业务系统，（因涉及客户信息，整体网络架构详述略）业务平台内部根据业务种类的不同，分别部署有数据库、报表、日志等相应业务系统服务器。 2.2 风险及威胁分析 根据上述网络架构进行分析，我们认为该业务平台存在如下安全隐患： 1.随着攻击者知识的日趋成熟，攻击工具与手法的日趋复杂多样，单纯XX的已经 无法满足信息安全防护的需要，部署了×XX的安全保障体系仍需要进一步完善， 防火墙系统的不足主要有以下几个方面（略） 2.当前网络不具备针对X攻击专项的检测及防护能力。（略） 3.对正常网络访问行为导致的信息泄密事件、网络资源滥用行为等方面难以实现针 对内容、行为的监控管理及安全事件的追查取证。 4.当前XX业务平台仍缺乏针对网络内容及已经授权的正常内部网络访问行为的有 效监控技术手段，因此对正常网络访问行为导致的信息泄密事件、网络资源滥用
计算机组装与维修实验室建设方案 计算机组装与维修室简介： 计算机组装与维护实训室是专门为学生提供学习计算机硬件与常用应用软件学习与实践的场所，是一个集计算机的拆装作业、故障演示、板卡检修、软件系统调试与安装于一体的实训室。实训室对计算机专业开设《计算机组装与维护》的课程实验和技能训练，面向全校计算机类专业的学生开设《计算机组装与维护》独立实训课程。在本实训室，通过对计算机的拆装实验，有助于学生深入理解课程内容，培养动手能力和创新能力，激发学习兴趣，提高学生对软、硬件系统故障的综合分析能力和故障的实际解决能力。 适用专业: 计算机组装与维修、应用、网络、图形图像专业。 实验项目：
实验室建设： ?确定计算机组装与维修实验室地址位于五楼组成装实训室，面积50平方米，需配 备维修实验台。 ?人员和管理制度设置：设置实验室专职管理人员一名，在原有实验室管理规章制度 的基础上改进并细化管理细则，同时，需特别加强*实验室财产的管理与控制*，避 免因种种理由造成的调用或借用，更甚至调换实验室设备。 ?专职PC维修人员（学生）的建设：开设《计算机组装与维修》专业课的班级进行 实训训练；在计算机专业班内挑选出一些爱好计算机维护的学生，进行先期培训，由这学期上《计算机组装及维修》课任教师担当培训指导和提名工作。 ?为参加河南省或全国计算机硬件检测比赛项目做准备工作。 实物展示区: ?提供一定的空间作为计算机等硬件设备的展示区域。 ?定制实物展示平台加强背景声光效果，提高展示效果。 实验教学区: 维修平台的定制购置 计算机各组件（旧）、计算机各组件（新）和工具箱的存放柜的定制。（说明：计算机各组件（新）（旧）分别存放在操作平台下*带锁*，工具箱*集中*存放） 计算机组装与维护实验室设备清单（一）：单位：元 实验教学材料购置： 新增硬件设备：配置组装机器用散件50套（淘汰计算机）；购买硬盘、主板维修专用工具；维修工具包；维护软件；教师用机一台。
电子科技大学电子工程学院 课程设计 （一次性口令设计） 课程名称：信息安全概论 任课老师：熊万安 专业：信息对抗技术 小组成员： 张基恒学号： 800 14
一、【实验目的】 （1）了解口令机制在系统安全中的重要意义。 （2）掌握动态生成一次性口令的程序设计方法。 二、【实验要求】 （1）编写一个一次性口令程序 （2）运行该口令程序，屏幕上弹出一个仿Windows窗口，提示用户输入口令， 并给出提示模式。 （3）用户输入口令，按照一次性算法计算比较，符合，给出合法用户提示；否 则给出非法用户提示。 （4）再一次运行口令程序，如果输入与第一次同样的口令，系统应当拒绝，提 示非法用户。每次提示和输入的口令都是不一样的。 （5）写出设计说明（含公式、算法，随机数产生法，函数调用和参数传递方式）。 三、【实验设备与环境】 （1）MSWindows系统平台 （2）设计语言：C语言 四、【实验方法步骤】 （1）选择一个一次性口令的算法 （2）选择随机数产生器 （3）给出口令输入（密码）提示 （4）用户输入口令（密码） （5）给出用户确认提示信息 （6）调试、运行、验证。 五、【程序流程和功能】 密码系统设计为两个部分：一个服务器上的密码系统和一个用户手持的密码器。 程序使用两重认证，分别在于认证密码系统用户的真伪和认证密码生成器的真 伪。 使用方法为：a ）用户分别登陆服务器和密码器，这分别需要两个用户自己掌握
的密码。b ）登陆服务器后，服务器自动生成一个 9位数随机码。 c) 用户将随机码输入手持的密码器，由密码器生成一次性密码；同时，服务器用相同的算法 生成该一次性密码。 d) 用户在服务器上输入一次性密码，如果密码吻合，则可 以进入功能性页面操作。 系统的优点在于：a ）将两种密码按网络和物理分开，两者由相同的一次性密码 算法相关，但是密码器本身没有能力生成关键的 9位随机码。b ）用户只能通过 密码器获得最终的一次性密码，而密码器本身和密码器的密码由用户自己掌握， 从物理上隔绝了密码攻击的风险。 由于能力问题和演示方便，我将系统简化，并且把两个密码部分放在一个程序 里模拟。 设计流程为： 程序流程为：
3D打印实训室文化建设方案 实训室文化建设应体现一体化教育教学理念，营造专业、规范、敬业、乐群的环境氛围，有利于提高学生的专业能力和严谨细致的工作作风，能激发学生的学习兴趣，培养学生的创新精神和实践能力，有利于提升核心职业能力与素养。为达到上述目标，特制定3D打印实训室文化建设实施方案。 一、环境文化项目布局（CAXA绘制截图） 二、实训室环境文化建设项目 3D打印实训室环境文化建设项目初步拟定为11项（参见上图），下面为各项目介绍及具体内容： （一）实训室铭牌。 1.位置描述：一般放于实训室主门西侧 2.意图要求：铭牌建议小于半米见方，高端简约富有现代感，标题鲜明，铝塑硬板银灰色为主。 （二）实训室任务课题介绍（车间介绍） 1.位置描述：配合铭牌放于主门右侧 2．意图要求：是对该实训室相对详细的介绍，让初学者或参观者能够快速 了解该实训室的功能，能够帮助其较快进入角色。 3.具体内容：
1.位置描述：建议放于实训室介绍下首，东侧。 2．意图要求：使参观者产生参观的兴致与目标，展示实训室的实力和重点。 （四）评优榜 1.位置描述：建议放于实训室南侧墙显著位置，展示先进集体班组或明星个人，还有相关作品。 2．意图要求：激励激发学生上进心，形成你追我赶的氛围。 3.具体内容：（需要讨论确定评优项目并设计栏目图框） （五）考勤考核栏 1.位置描述：建议放于实训室主门内，西侧墙。 2．意图要求：设计出各种考核评分项目，并现场展示，达到鞭策改进的目的。考勤表应有展示。上方可加入适当口号标语：站在新起点，迎接新挑战，创 造新成绩。 3.具体内容：（需要讨论确定考核评分项目，并设计栏目图框） （六）实训室管理人员职责 1.位置描述：建议放于实训室内墙。 2．意图要求：明确实训教师管理职责与权利，保障课程顺利实施。
XXX 学校信息安全实验室 设计方案
北京网御星云信息技术有限公司 2014-03-30 目录 一、概述 ..................................................... - 4 - 二、设计目的.................................................. - 6 - 三、总体架构.................................................. - 6 - 3.1、所需软硬件............................................ - 7 - 3.2 、培训 ................................................. - 8 -
3.3、实验教材............................................... - 8 - 3.4、产品报价............................................... - 8 - 四、实验和演练................................................. - 8 - 4.1 、网御安全综合网关技术实验................................ - 8 - 4.2 、网御入侵检测技术实验................................... - 9 - 4.3、网御漏洞扫描系统实验................................... - 10 -
?微机室的标准性：微机室是校园网络的一个组成部分，但它承载着在校 学生的多媒体教学任务，是校园网络建设一个重要分支。我们在在微机 室网络建设中，将采用100BASET的布线标准，实现学生机到交换机 100M带宽，交换机到将来的校园网络中心将采用光纤链接，达到 1000M带宽。微机室交换机采用带SMNP及VLAN的可网管交换机， 以便方便地设置学生机的使用权限，达到有效管理，并采用TCP/IP协 议并入将来的远程教育网络，以实现最终教学目的。 ?微机室设备的先进性： 选用国内知名品牌计算机,以保证产品的质量、性能及售后服务 选用专门针对教学设计的机型，在配置较高的情况下又不多花钱 优秀的微机室设计方案，轻松无缝并入校园网及远程教育网络 2.5设备选型 2.5.1教师机
2.5.2学生机 能优异性：具备超强扩展性、最佳性价比、适用于应用广泛的教师及学生用机 具备人性化设计 ■ 预留资产管理铭牌位置 参数名称处理器
商用机常被作为公司/学校公有资产，以前资产管理铭牌无处可贴，随处乱贴影响美观甚至散热。专门的贴标签位置，使得所有计算机整齐划一，便于管理。 2.5.3交换机 千兆网管交换机，专为满足部门级交 换需求而设计，它提供了24个10/100M 端口，并可选择千兆光纤/铜缆模块。支持 IEEE802.1X认证协议、端口带宽管理、 优先级队列（IEEE802.1p）、组播应用等 多种功能。KN-S10-3226S千兆网管交换机还提供多方面的管理功能，可对系统信息、端口信息，网络参数、Spanning Tree协议、IEEE802.1X协议、IGMP Snooping、VLAN和Trunk、SNMP参数、网络优先级、安全控制等进行管理，同时具有多种管理方式：SNMP管理方式，Web浏览器管理方式，Telnet 管理方式以及通过RS232串口实现的带外（out-of-band）管理方式。KN-S10-3226S交换机集高度的灵活性和完善的网管功能于一体，标准机架式结构设计，为建立小型、中型、大型网络尤其是智能小区宽带接入提供理想的组网解决方案。 主要特性： 符合IEEE 802.3，IEEE 802.3u，IEEE 802.3ab标准
网络与信息安全实验报告 学院计算机学院 专业计算机科学与技术班级08级计科5 班学号3108006629 姓名蒋子源 指导教师何晓桃 2011年12 月
实验一数字证书的创建 实验项目名称：数字证书的创建 实验项目性质：验证型 所属课程名称：《网络与信息安全》 实验计划学时：2 一、实验目的 1、理解数字证书的概念； 2、掌握创建数字证书的创建； 3、掌握数字证书的签发； 二、实验内容和要求 1、使用Java中Keytool工具创建数字证书 2、使用Keytool工具显示及导出数字证书 3、使用Java程序签发数字证书 三、实验主要仪器设备和材料 1．计算机及操作系统：PC机，Windows 2000/xp； 2．JDK1.5 四、实验方法、步骤及结果测试 创建两个数字证书：使用别名、指定算法、密钥库和有效期的方式创建两个数字证书。 显示并且导出已创建的数字证书的内容。 签发数字证书。 1、创建数字证书： (1)使用Keytool直接从密钥库显示证书详细信息 (2)使用Keytool将数字证书导出到文件 (3)在Windows中从文件显示证书 实现代码及截图：
3、Java程序签发数字证书
五、实验中出现的问题及解决方案 六、思考题 1、数字证书的功能是什么？ 答：数字证书的四大功能： 数字证书功能一：信息的保密性 网络业务处理中的各类信息均有不同程度的保密要求。 数字证书功能二：网络通讯双方身份的确定性 CA中心颁发的数字证书可保证网上通讯双方的身份，行政服务中心、银行和电子商务公司可以通过CA认证确认身份，放心的开展网上业务。 数字证书功能三：不可否认性 CA中心颁发的所有数字证书类型都确保了电子交易通信过程的各个环节的不可否认性，使交易双方的利益不受到损害。 数字证书功能四：不可修改性 CA中心颁发的数字证书也确保了电子交易文件的不可修改性，以保障交易的严肃和公正。2、k eytool –genkey 所产生证书的签发者是谁？ 答：证书认证中心（CA）。
实训室文化建设方案 实训室建设的一个重要部分就是实训室文化建设，实训室文化建设包括实训室环境文化和制度文化建设，是提高实训教学质量的需要。实训室文化建设体现科学、和谐的环境氛围，有利于提高学生的科学素养和实事求是的作风，能激发学生的探索欲望，培养学生的创新精神和实践能力，有利于培养学生良好的行为习惯，提高道德素养。为达到上述目标，根据校内实训室环境建设实施办法，特制定实训室文化建设实施方案。 一、实训室环境文化建设项目 1.实训室铭牌。包括实训室名称、责任人。 2.实训基地介绍。包括实训基地的主要功能和服务专业、实训室构成、对外培训（技能鉴定）项目、资金来源、与企业共建情况及其所具备的特色等。 3.实训室介绍。包括实训室的建设时间、功能（实训、鉴定、培训、开发等）、面积、规模及其特色等。 实训室的铭牌、介绍牌应悬挂在该实训室门外，实训基地的介绍牌悬挂在该实训基地显著的位置。 承担较多实训教学任务及有内涵的专业重点实训室或基地，还可以增加宣传橱窗（根据实际情况选做），介绍实训室或基地为教学科研服务情况，实训教学及科研成果，实训室开放和为社会服务情况，学生所取得的标志性实训成果
展示，实训室的信息化管理情况，专业内涵特点，以及特色实训项目等，要求橱窗整体与周围环境协调相宜，设计美观，大小合适（橱窗具体位置根据场所而定）。 4.室内文化氛围营造。在实训室的适当位置张贴与本实训室相关的科学家头像、标语口号与警句等，也可以制作实训教学挂图或挂画等，文化氛围的营造需符合职业教育及相关安全操作规程的特点。 5.实训大楼门厅环境布局（根据实际情况选做）。实训大楼门厅环境项目主要涉及实训室相对集中的楼宇，包括楼宇平面图、楼宇实训室分布介绍、适当的人文景观布置等。 二、实训室制度文化建设项目 1.实训室制度牌。各主要实训室室内基本制度上墙，包括学生实训守则、安全卫生制度、实训教学人员职责、仪器设备管理制度、材料低值品易耗品管理制度、仪器设备损坏丢失赔偿管理制度等，各实训室根据本实训室特点制定相应的制度具体内容，并制作出制度牌安装上墙。基本制度由学校统一提供，体现本实训室特点的制度由各实训室制定。根据不同的实训室功能选择其中的2-4幅上墙即可。 2.仪器设备安全操作规程牌。对于实训室的大型仪器设备或成套设备，要求根据本设备特点制定相应的仪器设备安全操作规程，并负责安装上墙。 3.实训计划显示板。在实训室主入口内的墙面上设置实
信息安全体系建设方案设计1 信息安全体系建设方案设计 1.1需求分析 1.1.1采购范围与基本要求 建立XX高新区开发区智慧园区的信息安全规划体系、信息安全组织体系、信息安全技术体系、安全服务管理体系，编写安全方案和管理制度，建设信息安全保护系统(包括路由器、防火墙、VPN)等。要求XX高新区开发区智慧园区的信息系统安全保护等级达到第三级(见GB/T 22239-2008)。 1.1.2建设内容要求 (1)编写安全方案和管理制度 信息安全体系的建设，需要符合国家关于电子政务信息系统的标准要求，覆盖的电子政务信息系统安全保障体系，安全建设满足物理安全、操作系统安全、网络安全、传输安全、数据库安全、应用系统安全和管理安全体系，确保智慧园区项目系统的安全保密。 安全管理需求：自主访问控制、轻质访问控制、标记、身份鉴别、审计、数据完整性。 安全体系设计要求：根据安全体系规划，整个系统的安全体系建设内容包括物理安全、操作系统安全、网络安全、传输安全、数据安全、应用系统安全、终端安全和管理安全等方面。 (2)信息安全保护系统：满足信息系统安全等级三级要求的连接云计算平台的信息安全保护系统，其设备为：
1.2设计方案 智慧园区信息安全管理体系是全方位的，需要各方的积极配合以及各职能部门的相互协调。有必要建立或健全安全管理体系和组织体系，完善安全运行管理机制，明确各职能部门的职责和分工，从技术、管理和法律等多方面保证智慧城市的正常运行。 1.2.1安全体系建设依据 根据公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定的 《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》等标准，“平台”的信息系统安全保护等级定达到第三级(见GB/T 22239-2008)，根据《信息系统安全等级保护基本要求》、《信息系统安全等级保护实施指南》的信息安全产品，包括：防专业VPN设备、WEB防火墙、防火墙、上网行为管理、终端杀毒软件网络版、网络防病毒服务器端等。 1.2.2安全体系编制原则 为实现本项目的总体目标，结合XX高新区智慧园区建设基础项目现有网络与应用系统和未来发展需求，总体应贯彻以下项目原则。 保密原则： 确保各委办局的信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。 项目组成员在为XX高新区智慧园区建设基础项目实施的过程中，将严格遵循保密原则，服务过程中涉及到的任何用户信息均属保密信息，不得泄露给第三
电子政务系统信息安全建设方案 概述 电子政务作为国家信息化建设的重点工程，按敏感级别和业务类型，可划分为：涉密机要专网、电子政务专网和电子政务外网。电子政务外网是为市民提供政务公开信息和网上服务场所的媒体，直接同因特网连接；政务专网上运行关键的政务应用，是为提供协同办公、信息传输交互和业务数据处理的网络平台；涉密机要专网与电子政务专网实行物理隔离、与政府外网实行物理隔离。 2安全建设内容 为了保障政府的管理和服务职能的有效实现，需要为电子政务网络建立完善的信息安全体系，选择符合国家信息安全主管部门认证的安全技术和产品，在电子政务系统的建设中实施信息安全工程，保证电子政务三大网络的安全。电子政务安全保障体系包括：建立信息系统安全管理体系、网络安全技术和运行体系、系统安全服务体系、安全风险管理体系。 3安全管理体系 安全不是一个目标，而应该作为一个过程去考虑、设计、实现、执行。只有通过建立科学、严密的安全管理体系，不断完善管理行为，形成一个动态的安全过程，才能为电子政务网络提供制度上的保证，它包括：安全方针、安全组织、资产分类与控制、人员安全、物理与环境的安全、通信与运行的管理操作过程与职责、访问控制、系统开发与维护、业务连续性管理、遵循性与法律要求的一致性。 4技术和运行 一个信息系统的信息安全保障体系包括人、技术和运行三部分，其中技术体系包括保卫主机与应用系统、保卫边界、保卫网络和基础设施以及支持性基础设施等部分。 4.1局域网主机与应用系统安全 局域网主机与应用系统的安全性比较复杂，数据的计算、交换、存储和调用都是在局域网中进行的，黑客和不法分子常使用的破坏行为就是攻击局域网。局域网环境
计算机应用专业实训室建设方案（计算机组装与维护实训室） 方案制作人： 2016年9月
第一章计算机应用专业实训室的建设意义................................................................................... 1.1 计算机应用专业主要建设的实训室.................................................................................. 1.2 根据学院的发展需要.......................................................................................................... 1.3 提高教学质量的需要.......................................................................................................... 1.4 计算机应用专业实训室的建设方案可行性...................................................................... 1.4.1 实训室实践性强、专业性强................................................................................... 1.4.2 学院对实训室建设的支持力度大........................................................................... 1.4.3 资源共享，避免资源浪费....................................................................................... 1.5 计算机应用专业实训室建设的主要内容.......................................................................... 第二章计算机组装与维护实训室建设方案................................................................................... 2.1 计算机组装与维护实训室总造价...................................................................................... 2.2 计算机组装与维护实训室的内容...................................................................................... 2.3 适用专业.............................................................................................................................. 2.4 适用课程.............................................................................................................................. 2.5 适用实训项目...................................................................................................................... 2.6 实训室建设.......................................................................................................................... 2.6.1 建设要求................................................................................................................... 2.6.2 计算机组装与维护实验室的主要教学功能........................................................... 2.6.3 实训展示区............................................................................................................... 2.6.4 实训教学区............................................................................................................... 2.6.4.1 维修平台的定制购置.................................................................................... 2.6.4.2 实训教学材料购置........................................................................................ 2.6.4.3 附录一............................................................................................................ 2.6.4.4 附录二............................................................................................................ 2.7 实训室平面图......................................................................................................................
客房实训室文化建设方案 一、使用说明书与规章制度 规格： 外尺寸：高90cm，宽60cm 二：标语 1.客人永远是对的-----斯塔特勒 材料：喷绘 外尺寸：长300cm，宽90cm 2.微笑服务 3.亲情服务 4.礼貌服务 5.细微服务 材料：画框 每个外尺寸：长120cm，宽60cm 三：板画 图案见计划书附件 尺寸：长90cm，宽60cm
附件一客房实训室使用说明 一、任课教师或实训室使用人应提前到实训室管理处或管理人处领取钥匙，做好登记。使用完毕应及时归还。 二、任课老师或实训室使用人在持有实训室钥匙期间，负责实训室的财产安全，不能私自把钥匙转借学生或者他人，否则，因此造成的财产破损、丢失责任自负。 三、其他部门如需使用客房实训室应到酒店管理学院办理借用手续，填写实训室使用申请表，待批准后方可使用。学生如需使用实训室也应需要到酒店管理学院办理借用手续，填写实训室使用申请表，待批准后方可使用。 四、任课老师或实训室使用人使用实训室需做好使用登记，遵守实训室管理规章制度。 五、任课教师或实训室使用人在实训结束后，应负责清理好室内卫生，应做到无垃圾遗留，无污染损害。 六、任课教师或实训室使用人在实训结束后，必须自觉关闭电源、锁好门窗。 七、任课教师或实训室使用人在实训期间如遇物品损害或设备设施不能正常使用，应及时上报，并呈交书面说明材料。 八、实训室负责人应定期（每月一次）检查实训室内物品，如有正常使用损耗或人为损耗、丢失现象要及时向学院教务办公室报告。 以上规定请认真遵守，不得违反，如有违例者按学校有关规定处理。 附件二、客房实训室使用规章制度
1.任何人未经学院或老师批准都不得擅自进入实训室内。 2.学生进入实训室内，未经老师允许，不得擅自动用实训室内的设备和工具。 3.客房实训室内禁止携带任何食品、饮料，禁止吸烟，以确保场内卫生和空气流畅。 4.学生在客房实训室内不得嬉戏、吵闹或从事与教学内容无关的活动。 5.按要求正确使用实训室各种器材，确保人员及器材安全。在实训过程中，如不慎损坏实训设施的，按规定酌情赔偿；如故意或恶意损坏场馆及设施的，须加倍赔偿并给予纪律处分。 6.实训结束后，学生要协助老师切断电源，管好门窗，贵重设备和工具要加以保护。 以上规定请认真遵守，不得违反，如有违例者按学校有关规定处理。 附件三：仿真客房效果图
企业信息安全总体规划方 案 Prepared on 22 November 2020
XXXXX公司 信息安全建设规划建议书 YYYY科技有限公司 201X年XX月
目录 综述 概述 信息技术革命和经济全球化的发展，使企业间的竞争已经转为技术和信息的竞争，随着企业的业务的快速增长、企业信息系统规模的不断扩大，企业对信息技术的依赖性也越来越强，企业是否能长期生存、企业的业务是否能高效
的运作也越来越依赖于是否有一个稳定、安全的信息系统和数据资产。因此，确保信息系统稳定、安全的运行，保证企业知识资产的安全，已经成为现代企业发展创新的必然要求，信息安全能力已成为企业核心竞争力的重要部分。 企业高度重视客户及生产信息，生产资料，设计文档，知识产权之安全防护。而终端，服务器作为信息数据的载体，是信息安全防护的首要目标。 与此同时，随着企业业务领域的扩展和规模的快速扩张，为了满足企业发展和业务需要，企业的IT生产和支撑支撑系统也进行了相应规模的建设和扩展，为了满足生产的高速发展，市场的大力扩张，企业决定在近期进行信息安全系统系统的调研建设，因此随着IT系统规模的扩大和应用的复杂化，相关的信息安全风险也随之而来，比如病毒、蠕虫、垃圾邮件、间谍软件、流氓软件、数据截获、嗅探、监听、肆意泛滥，内部机密数据泄漏、办公系统受到影响等等，因此为了保证企业业务正常运营、制卡系统的高效安全的运行，不因各种安全威胁的破坏而中断，信息安全建设不可或缺，信息安全建设必然应该和当前的信息化建设进行统一全局考虑，应该在相关的重要信息化建设中进行安全前置的考虑和规划，避免安全防护措施的遗漏，安全防护的滞后造成的重大安全事件的发生。。 本次企业信息安全体系建设规划主要考虑采用各种被证明是行之有效的各种信息安全产品和技术，帮助企业建设一个主动、高效、全面的信息安全防御体系，降低信息安全风险，更好的为企业生产和运营服务。 现状分析 目前企业已经在前期进行了部分信息安全的建设，包括终端上的一部分防病毒，网络边界处的基本防火墙等安全软件和设备，在很大程度上已经对外部
阳泉市第一高级职业技术学校 计算机专业实训项目综合解决方案 1. 问题分析及设计理念 1.1 当前存在问题分析 实训室作为培养学生实践动手能力，实现知识技能转化的平台，对于职业院
1. 问题分析及设计理念 (1) 1.1 当前存在问题分析 (1) 1.1.1 缺乏系统的顶层设计及规划 (1) 1.1.2 缺乏必需的实训设备 (1) 1.1.3 硬件设备的质量及附加值无法保障 (1) 1.1.4 缺乏实训教学、指导、评价体系 (2) 1.1.5 缺乏实训室的有效管理及应用 (2) 1.2 实践为导向的设计理念 (2) 1.2.2 实训管理平台及工具，仿真实训软件及硬件装备一体化创新3 1.2.3 内涵丰富、化繁为简，可视化教学实训资源有效搭接 (3) 1.3 计算机专业实训室体系简介 (4) 1.3.3平面设计实训中心 (5) 1.3.4多媒体制作实训中心 (6) 2. 计算机专业实训室体系解决方案 (6) 2.1 计算机软件实训室解决方案 (6) 2.1.1总体规划及服务 (6) 2.2网络布线实训室解决方案 (16) 2.2.1总体规划和装修服务 (16) 2.3网络综合实训室 (19) 2.3.1总体规划和装修服务 (19) 2.4平面设计实训制作室 (20) 2.4.1总体规划和装修服务 (20)
2.5 多媒体实训制作室 (21) 2.5.1总体规划和装修服务 (22) 2.6整体建设规划汇总 (23) 2.6.1总体规划及装修服务 (23)
1. 问题分析及设计理念 1.1 当前存在问题分析 实训室作为培养学生实践动手能力，实现知识技能转化的平台，对于职业院校人才培养至关重要。然而，在实训室建设中存在以下较为突出的问题： 1.1.1 缺乏系统的顶层设计及规划 部分院校实训室建设缺乏从自身实际需要出发的顶层设计规划，往往片面追求大而全、一味效仿、盲目采购、缺乏特色，及本校专业课程匹配度、教学实训的实际需要及当地对应岗位实际要求相脱节，导致大量设备闲置，无法得到有效利用或利用率极低，造成严重的浪费。 1.1.2 缺乏必需的实训设备 现有的操作设备，只有计算机，不能满足学生学习，就业的需求。学生只能在计算机上“纸上谈兵”，需要购置计算机相关配套设施，以便于提高学生动手操作能力，更有利于及就业接轨，提高实训效果。 1.1.3 硬件设备的质量及附加值无法保障 国内绝大多数教育硬件设备厂商规模小、融资难，财力、人力等资源有限，缺乏对研发及创新的投入，最关键的是缺乏对教育的深刻理解及钻研。加之由于市场恶性竞争导致利润下降，部分厂家偷工减料，使得设备质量难以保证，更无法紧跟“中国制造2025”的脚步，满足未来发展的需求；同时，缺乏对实训室建设后的持续服务投入，