下载文档原格式
“信息安全实训室”设计，打造信息安全人才输出高地学校是人才培养的摇篮，如何有效整体的提高学生的信息安全意识，提高他们对信息安全风险的基本防护能力，已经成为我国每一所高职院校不得不面对和必须解决的问题。
在这种形势下，开展信息安全技术有关的专业或相关课程，加快培养研究型、应用型信息安全技术人才已成为大势所趋。
网络信息安全形势
人才需求岗位目标
信息安全实训室建设思路
信息安全实训室整体解决方案，通过VPN、交换机、防火墙、上网行为管理以及美和易思攻防实验实训竞赛等网络安全实验组件部署，再搭配课程体系及师资培训，能帮助学校高效的推进人才培养计划，提高信息安全专业的建设水平。
产教结合，一体化教学
实训室模块功能设计
1、信息安全云实训
信息安全云实训平台以虚拟化技术为基础，以课程内容为核心，集知识培训、技能训练、仿真演练、管理考核于一体，满足各行业对信息安全人才的需求。
2、攻防演练
攻防演练平台的设计是为了满足网络信息安全方向的竞赛需求。
比赛阶段分为基础考核、CT夺旗、综合渗透、攻防对抗。
从不同角度，由初级、中级、高级分阶段体现参赛者的综合网络安全攻防能力。
3、网络空间安全靶场
网络空间安全靶场提供模拟真实攻防案例，为美和易思合作信息安全专业开展实训教学提供快速响应的实战训练环境。
课程体系设计
通过分析信息安全专业岗位、职业能力、确定专业培养目标。
以美和易思合作信息安全专业岗位为基础，深入分析专业岗位群内各岗位间的共性与差异性，整合一批基础课程、更新一批专业核心课程、新建一批岗位导向课程，形成基础通用、专业平台、岗位导向三个层面的课程体系。
信息安全教学实践基地建设
信息安全教学实践基地建设是指在高校或相关机构中建立一个实践教学平台，旨在培养学生的信息安全意识和技能。
建设信息安全教学实践基地需要以下几个关键步骤：
1. 设立实践基地：选择合适的场所或实验室作为实践基地，确保有足够的硬件设施和软件工具来支持实际操作和实验。
2. 建立课程体系：制定完整的信息安全课程体系，包括面向不同层次和专业的课程内容。
课程内容可以包括网络安全、数据安全、系统安全等方面，并与相关学科进行紧密结合。
3. 配置设备和软件：为实践基地配备必要的硬件设备，如服务器、网络设备、安全设备等，并安装所需的软件工具，如安全测试工具、入侵检测系统等，以便学生进行实际操作和实验。
4. 建立实验项目：设计并组织各类实验项目，使学生能够在实践中学习和掌握信息安全知识和技能。
实验项目可以包括网络攻防实验、密码学实验、安全审计等。
5. 培养教师力量：培养和选拔具有信息安全专业背景和实践经验的教师，他们将担纲指导学生的实践活动，提供必要的指导和支持。
6. 提供学生支持：建立学生参与基地实践的机制和制度，提供必要的学习资料、指导、支持和反馈，激发学生的学习兴趣和
积极性。
7. 开展实际应用项目：与企业或其他组织合作，开展真实的信息安全项目，使学生能够将所学的知识和技能应用到实际工作中，提高实践能力和解决问题的能力。
信息安全攻防教学实训室解决方案40页信息安全攻防教学实训室是专门针对信息安全攻防领域的教学实训环境，对于培养人才、提高信息安全领域的技能和能力，具有重要的意义。
在开设信息安全攻防教学实训室之前，要对实验室的基础条件、硬件设施、软件环境等进行详细的规划和设计，确保实验室能够达到预期的教学目标。
本文将围绕信息安全攻防教学实训室的解决方案进行详细的阐述。
第一步：实验室的基础条件在设计信息安全攻防教学实训室之前，需要确定实验室的基础条件。
实验室的基础条件包括实验室的面积、楼层、建筑结构、空气质量、消防等级等。
这些条件都对实验室的运作和教学效果有着很大的影响。
第二步：硬件设施信息安全攻防教学实训室中需要配备各种硬件设施，包括服务器、交换机、路由器、防火墙、攻击检测设备等。
保证实验室设施的齐全、先进性、普遍性和高效性可以大大提高教学效果。
第三步：软件环境配置信息安全攻防教学实训室需要配置完整的软件环境。
这包括各种安全软件、攻击软件、漏洞利用工具、密码破解工具、远控软件等等。
通过配置完整的软件环境，可以让学生在实验室中模拟真实的安全攻防场景，熟练掌握各种攻击和防御技术。
第四步：实验室的网络环境网络环境是实验室的关键。
实验室中所有硬件设备需要通过网络连接在一起，实验室的网络带宽也需要有一定的保证，以便学生进行各种实验操作。
同时，信息安全攻防教学实训室还需具有必要的防护措施，如防火墙、入侵检测等。
这样可以确保实验室的安全性，避免上网过程中被攻击、感染病毒等问题。
第五步：实验室的管理和维护教学实训室需要规范的管理和维护，确保实验室的设备能够在良好的状态下运作。
包括制定实验室管理制度、定期对设备进行维护和更新、规定学生和管理员的实验室行为规范等等。
总之，信息安全攻防教学实训室的解决方案是一项复杂的工程。
只有这些方面都得到了充分的考虑，并且周密的规划才能确保教学设施的顺利运转，使其真正成为信息安全攻防领域的一座重要的实习基地，为学生以及从事信息安全行业人员的培训和交流提供充足的支持。
DCN信息安全及攻防实训室建设方案神州数码网络(北京)有限公司2014年12月目录第一章信息安全及攻防”实训室概述............................................ 错误!未定义书签。
.信息安全人才需求分析................................................... 错误!未定义书签。
.信息安全人才培养面临的问题............................................. 错误!未定义书签。
.方案设计理念........................................................... 错误!未定义书签。
.我们的优势............................................................. 错误!未定义书签。
第二章“信息安全及攻防”实训室需求分析...................................... 错误!未定义书签。
.信息安全专业需求分析................................................... 错误!未定义书签。
.本科/高职/中职院校信息安全人才培养策略................................. 错误!未定义书签。
根据就业前景,加大人才培养力度...................................... 错误!未定义书签。
以就业需求为向导,贴近企业课程置换.................................. 错误!未定义书签。
德才兼修,开拓新型教学方式.......................................... 错误!未定义书签。
选择以工作过程为向导的教材......................................... 错误!未定义书签。
XXXXXXX学院信息安全实验室建设方案计算机科学系2010年5月目录1.建设背景及意义 (1)1.1建设背景 (1)1.2建设目的及意义 (2)2.实验室规划 (3)2.1实验室总体设计 (3)2.1.1实验环境平台 (3)2.1.2教学支撑平台 (4)2.1.3扩展服务平台 (4)2.2实验室环境设计 (5)2.2.1实验室平面布局 (5)2.2.2实验室逻辑结构 (5)3.实验室技术实现方案 (6)3.1课程实践平台：信息安全实验教学系统 (6)3.1.1系统结构 (9)3.1.2系统组成 (9)3.1.3源代码及开发接口 (15)3.1.4实验指导书 (15)3.1.5功能模块 (16)3.2设备实训平台：信息安全实训系统 (26)3.2.1系统概述 (26)3.2.2培训平台 (28)3.2.3考试平台 (34)3.3.4管理平台 (39)4.实验课程设计 (39)4.1课程实践实验设计 (40)4.2实训实验课程设计 (43)5.系统建设前提条件 (44)5.1硬件要求 (44)5.2软件要求 (44)6.培训及认证服务 (44)6.1中国信息安全评测中心简介 (44)6.2人员培训及注册认证服务 (45)6.3 工作流程 (46)6.4 相关费用 (47)7.技术服务 (47)7.1售前技术服务 (47)7.2技术培训 (47)7.3售后技术服务 (48)1.建设背景及意义1.1建设背景二十年来，信息领域中多媒体与Internet两大技术蓬勃发展，形成了集通信、计算机和信息处理于一体的庞大巨系统，成为现代社会运转不可缺少的基础。
这是信息时代的主要标志，同时也深刻反映了当今社会对信息系统的巨大依赖性。
信息系统安全无误的运转变得空前重要，并引起了各国政府和经济界人士的高度重视。
信息系统的安全一旦受到破坏，不仅会导致社会的混乱，也会带来巨大经济损失。
世界主要发达国家每年因计算机犯罪所蒙受的经济损失令人吃惊，远远超过普通经济犯罪的经济损失。
信息安全攻防实验室组建方案一、实验室目标1.模拟真实的网络环境和攻击场景，进行安全漏洞分析和攻击技术研究。
2.提供安全防御技术的实验平台，包括入侵检测、防火墙、反病毒等设备和系统。
3.进行攻击和防御技术的测试、评估和验证，以提供有关安全性和可靠性的数据和建议。
二、实验室设备和工具1.实验室网络设备：包括路由器、交换机、防火墙等，用于构建一个真实的网络环境。
这些设备应支持可配置的功能，以模拟不同类型的攻击和防御场景。
2. 实验室主机设备：包括虚拟机和物理主机，用于构建各种攻击和防御的目标系统。
主机设备应支持多种常见的操作系统，如Windows、Linux等。
3.安全工具：实验室应配备一些常用的安全工具，如漏洞扫描器、入侵检测系统、蜜罐系统、网络流量分析工具等。
这些工具用于识别安全漏洞、检测入侵事件、模拟攻击场景等。
4.实验室电源和网络设施：实验室的电力供应和网络设施应具备稳定可靠及冗余备份的特性，以确保实验数据安全性和持续性。
三、实验室架构1.逻辑架构：实验室网络应分为内部网络和外部网络。
内部网络是用于搭建各种攻击和防御目标系统的隔离网络，外部网络是连接实验室与外部网络的接口。
实验室应设立防火墙和入侵检测系统，隔离内部网络和外部网络，并监控网络流量和攻击行为。
2.物理架构：实验室的物理架构应根据实验需求和实验设备来设计。
为了提高实验效率和节省成本，可以采用虚拟化技术，将多个实验主机部署在一个物理主机上。
四、实验室管理1.实验室管理员：实验室应有专门的管理员负责实验设备的维护、监控和管理。
管理员应具备信息安全攻防技术和网络管理经验，能够有效地运维和管理实验室设备和系统。
2.实验室安全规则：为了保障实验室的安全和可靠性，实验室应建立相应的安全规则和控制措施，如访问控制、数据备份等。
所有用户都应遵守这些规则，确保实验室的安全和稳定。
3.实验室使用管理：实验室应根据实验需求和资源使用情况，制定实验室使用预约制度。
信息安全实验室建设方案一、实验室建设目标：1.培养优秀的信息安全专业人才，提供学生实践锻炼的场所。
2.支持相关科研项目的开展，提供科研创新的平台。
3.提升信息安全水平，促进信息安全技术的研发和应用。
二、实验室硬件设施：1.服务器：配置高性能服务器，满足大规模实验和数据处理的需求。
2.计算机设备：提供充足的计算机设备，包括桌面计算机、笔记本电脑和移动设备。
3.网络设备：建立高速、稳定的网络环境，以支持实验室的日常运作和网络安全实验。
4.设备安全保护：安装防火墙和入侵检测系统，确保实验室设备的安全。
5.实践设备：提供各种信息安全实践设备，如网络攻防设备、漏洞扫描器等。
三、实验室软件环境：1. 操作系统：安装主流的操作系统，如Windows、Linux和MacOS，以满足不同实验需求。
2.安全软件：安装常用的安全软件，如网络安全防护软件、漏洞扫描软件和数据加密软件。
3.虚拟化技术：使用虚拟化技术搭建虚拟实验环境，方便学生进行实验和复现安全攻防场景。
4.实验室管理系统：建立实验室管理系统，方便学生和教师预约、管理实验资源和实验成绩。
四、实验项目和课程设置：1.安全攻防实验：设置网络攻防实验项目，培养学生的安全意识和攻防技能。
2.安全漏洞挖掘：设置漏洞挖掘实验项目，培养学生的漏洞分析和修复能力。
3.数据加密与解密：设置数据加密与解密实验项目，培养学生的密码学知识和数据保护技能。
4.安全运维实践：设置安全运维实验项目，培养学生的系统安全管理和应急响应能力。
5.安全法律与政策：设置安全法律与政策实验课程，让学生了解国内外的信息安全法律法规和政策，培养其法律意识和合规能力。
五、实验室管理与安全：1.实验室管理人员：指定专门的实验室管理员负责实验室的日常管理和维护工作。
2.实验室安全政策：制定实验室安全政策，明确实验室规章制度和安全操作规范。
3.实验室监控系统：安装实验室监控系统，监控实验室设备的使用情况和安全性。
DCN信息安全及攻防实训室建设方案神州数码网络(北京)有限公司2014年12月目录第一章“信息安全及攻防”实训室概述1.1.信息安全人才需求分析信息化在带来巨大发展机遇的同时也带来了严峻的挑战,防止各种信息泄密、黑客攻击等行为的信息安全人才的短缺就是严峻的挑战之一。
相对于已初步形成的专业信息安全领域以及信息化建设和信息安全产业发展速度而言,各个行业的信息安全人才培养机制和手段显得非常匮乏。
目前各个行业信息安全专业人才的需求包括了多个层次和多个方面,我们认为大体可以分为以下几种类型：第一类是对管理服务人才的需求。
这种需求目前是广大企事业单位和政府部门的主要需求。
信息安全管理服务人才是一种复合型和应用型的人才,不仅需要具备一定信息安全技术能力,能够正确使用、配置、维护常规的信息安全设备,还必须具有一定的管理和法律知识，并且拥有丰富的信息安全经验,能正确规划、实施和维护信息系统的安全保障体系。
第二类是对网络信息安全实施人才的需求。
这种需求通常来源于安全产品提供商、系统集成服务商。
信息安全技术开发人才要求具备良好的信息安全基础知识,具有较强的动手实践能力，能够严格按照实施方案完成安全设备部署。
第三类是对系统防护和安全应急响应人才的需求。
这方面的人才要求具有良好的学术功底,具备扎实的学科理论基础知识,能系统深入地掌握密码学、安全协议、安全体系结构、信息对抗、网络安全等信息安全理论和方法以及熟练的产品设计开发能力。
第四类是网络信息安全培训人才的需求。
这种需求主要来源于高等院校和各种培训机构。
1.2.信息安全人才培养面临的问题随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。
但是与此同时以各种各样黑客技术为基础的黑色产业链诞生了，网络安全的需求也随之而来，无论是厂家、开发商，还是用户，都对这种需求明确了，网络安全开始作为独立的部分迎来越来越多企业的重视。
中国黑色产业链的飞速发展带来的另一现象是，网络安全人才匮乏到一个相当严重的地步，人才的培育至少滞后于社会需求5到10年。
计算机拥有多种角色属性，承载着传输、处理、存储等复杂的业务应用。
因此计算机所面临的安全问题是纷繁多样的，并且由于网络应用的大规模普及，导致存在于任何一个计算机的安全问题都可能威胁到整个信息网络的安全。
然而长时间以来，各类计算机使用者，很少了解到计算机所面临的安全威胁，也很少有学校，企业能够提供对计算机安全培训的环境，使得大多数人无法真正了解到计算机的安全隐患，也无法对计算机存在的安全隐患进行防御。
在一个已经部署防毒软件、防火墙、IDS、VPN等传统信息安全产品的网络环境中，很少有人清晰的知道这些安全产品的作用，以及能够为计算机安全所带来的保障，严重匮乏的教学和培训环境，让很多学校以及企业感到无从着手，无力进行计算机安全的培训教育，而且网络安全的培训不是书本知识，必须是靠知识和经验的积累，有经验的高手在这个市场里可以更有作为，对于面临的一下问题也无法解决：问题一如何更加有效的教育，培训学员在计算机安全方面的知识匮乏；问题二怎样的教学，培训方式才能让学员更加快捷，高效的学习计算机安全方面的知识；问题三什么样的教学，培训环境才能让学员更容易，积极的学习计算机安全方面的知识，增强计算机安全意识。
问题四如何才能让学生在学校的安全课程培训期间就获得丰富的网络组建、信息安全的经验。
1.3.方案设计理念“教、学、练”一体化（项目式教学）利用实验平台资源，搭建信息安全教学实训平台，将理论教学与实训教学融为一体，让学生在做中学，学中做，将教学与实训紧密结合，不断提高学习技能，获得能力。
基于教学流程设计，更加贴近教学需求提高教学及实验管理效率；贴合教学需求的重视管理的阶段。
教学和实验能够更方便灵活的调用；更全面的教学、实验全流程管理；提供远程多人学习、协同实验等需求成为新一代实训室建设时更加看重的管理要素。
自主创新，因地制宜提供独立、高效的信息化教学和实验环境采用教学和实验平台完全融合的架构；自动加载课程所需环境，教学快捷方便；实验数据在内部虚拟化系统传输，从而从最大程度上保证了信息化教学的安全，不会受外部网络环境造成影响。
1.4.我们的优势DCN凭借1700多所各类实训室用户的庞大客户群，针对不同类型学校进行深入调研，最终制定出神州数码信息安全实训室解决方案，该方案可适用于开设网络安全、信息安全与主机安全的本科/高职/中职院校与社会培训机构。
神州数码信息安全实训室解决方案不仅是完整的实训室解决方案，同时结合提供的校企合作内容，也是计算机专业、网络专业和信息安全专业的专业建设解决方案。
相比与其他的信息安全实训室解决方案而言，神州数码的信息安全解决方案有以下几个特点：1.内容全，覆盖广，采用最专业的信息安全教学体系，完美契合信息安全方向教学：从信息安全实验的覆盖范围，DCN的信息安全实训室建设方案参考教育部高等学校信息安全类专业教学指导委员会制定的信息安全类专业知识结构及能力要求，并联合北京邮电大学开发了八大类信息安全课程体系，覆盖了多个方面的信息安全教学内容，包括实验原理、教学虚拟化环境、实验指导书，学生可以自主学习实验，进行实验验证与应用，并进行信息安全综合分析及自主设计，实现多层次的实验操作。
同时，神州数码通过与北京邮电大学信息安全系的深入合作，后续将源源不断的更新最新的信息安全内容。
因此，它不仅可以作为信息安全专业教学的首选方案，也可以作为计算机、网络专业以及各类培训机构的信息安全知识培训平台。
2.实验内容为国内最全最深最专业，最强版本支持382个不同的信息安全实验（其中包括最新的BT5实验和各类复杂网络场景）：不仅覆盖常规的系统攻防、网络攻防，同时在WEB安全日益重要的今天，引入了SQL注入、跨站攻击等不同的实验，也可以支持BT5等类型的实验。
同时，最重要的是通过内置的虚拟化实验场景，用户不是单纯的做某个操作系统的小实验，而是可以根据用户自己的意愿构建某些复杂网络环境，来实现组网、安全、部署应用系统等项目式教学内容，为教学改革提供技术基础。
这也是目前其他平台所不能实现的。
3.它是国内最开放的平台，极大降低信息安全实训室的构建成本：平台不仅可以用于实训室教学，尤其是基于LINUX等操作系统方面的实验，它提供的云实验可以节约在实训室管理上的人员和运营上的成本投入；它也可以用于举办信息安全大赛（我们已经用它办了连续2年的高职信息安全攻防大赛）；同时由于平台支持虚拟机的上传功能，老师也可以将它作为防火墙、交换机、安卓等项目研发的平台；而且如果学校有比较复杂的软件系统的话，通过DCN进行课件定制或者老师自己制作课件，也可以完成业务系统的培训工作。
它是全球首创的虚拟化产品，产品内嵌了虚拟路由器、虚拟防火墙、虚拟服务器、虚拟客户端，这将极大的降低学校在PC机和硬件上的设备投入。
4.完整的实训室管理方案神州数码提供的信息安全实训室方案同时还拥有业领先的实训室管理系统，具有强大的管理功能与考核功能，同时整个课程体系专注实践教学，运用真实案例作为教学蓝本，具有高效性、先进性与安全性。
5.神州数码校企合作保证：作为在信息安全实训室领域的领导者，神州数码一直认为产品只是教学的基础，要保障学校在计算机、网络、信息安全等专业方面的成功，同样需要完整的校企合作内容保障。
因此，神州数码一直致力于与中职、高职和本科类院校的校企合作，为学校提供师资培养、课程置换、课程体系改革、教材合编、认证考试、实习就业等诸多方面的校企合作服务内容。
相信您的感觉，选择神州数码信息安全实训室，您可以做到：1)与国内最权威的信息安全体系同步，培养出类拔萃的专业带头人；2)极大降低设备投入，同时采用虚拟化平台可以为各类科研平台提供统一的资源中心，方便进行科研管理；3)构建区域性中心，为周边学校、培训机构、社会人员提供服务或者提供各类竞赛（计算机类、网络类和信安类大赛），提升学校影响力和专业美誉度；4)校企合作提供师资培养、课程体系改革和认证、实习等方面的保障。
第二章“信息安全及攻防”实训室需求分析2.1.信息安全专业需求分析信息安全专业的就业方向主要包括公安局信息监查、网站、病毒杀毒公司以及涉及信息安全的地方，比如电信、网通的技术安全维护部门，政府各个重要部门的网络安全监测部门等。
信息安全专业是我国高等院校自2010年起顺应当代信息技术发展需要开设的新兴本科专业。
该专业培养掌握计算机技术和信息安全技术的复合型人才，经过培养，使学生在计算机系统安全方面具有较强的能力，能运用所学知识开发安全的信息系统，或运用、管理和维护安全的信息系统，为在今后的工作中对抗黑客攻击、保护信息网络空间的安全和打击计算机犯罪打下扎实的基础。
信息安全的概念在本世纪经历了一个漫长的历史阶段，90年代以来得到了深化。
进入21世纪，随着信息技术的不断发展，信息安全问题也日显突出。
如何确保信息系统的安全已成为全社会关注的问题。
国际上对于信息安全的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。
信息安全专业，具有全面的信息安全专业知识，使得学生有较宽的知识面和进一步发展的基本能力；加强学科所要求的基本修养，使学生具有本学科科学研究所需的基本素质，为学生今后的发展、创新打下良好的基础；使学生具有较强的应用能力，具有应用已掌握的基本知识解决实际应用问题的能力，不断增强系统的应用、开发以及不断获取新知识的能力。
努力使学生既有扎实的理论基础，又有较强的应用能力；既可以承担实际系统的开发，又可进行科学研究。
目前，我国高校开设的信息安全专业学习的专业基础和专业课主要有：高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。
除上述专业课外还开设了大量专业选修课，主要有：数据通信原理、信息安全概论、计算机网络安全管理、数字鉴别及认证系统、网络安全检测与防范技术、防火墙技术、入侵检测与防护、病毒机制与防护技术、网络安全协议与标准、操作系统安全、网络应用服务安全、安全应用及设计、安全体系、PKI、访问控制、安全协议、VPN等。
学生除要完成信息安全体系不同层次上的各种实验和课程设计外，还将在毕业设计中接受严格训练，例如完成网络攻击、计算机病毒、身份认证、访问控制、信息隐藏、加密通信、安全操作系统、防火墙操作、入侵检测、网络扫描、协议分析等安全实验。
2.2.本科/高职/中职院校信息安全人才培养策略我们要从战略高度重视信息安全教育工作,加强对信息安全教育的力度,不断寻找网络信息安全教育的新途径。
