网络安全实验室建设及设计研究

３ 网 络 安 全 实验 室 管 理
普通 网络 安 全 实 验 室应 该 具 有 的特 性 主 要 包括 完 备 性 、先 进 性 、 前 瞻性 和 安 全性 。文 中的 网络 安 全 实验 室 建 设方 案 还 具备 一些 其 他 网络 安 全 实验 室 不 具 备 的独 特 的特 点 ：分离 式实验和 一机 管理 。 １ ）分 离 式设 计 。网络 安全 实 验室 建 设方 案是 一个 全 新 的分 离 式 的结 构 ，实 验 室 以实 验 台作 为 基 本 单元 ，整 个 实 验 网 络 是相 互 分 离 的 。在 实 验 台 中用 户 的 网络 设 备 连 接 和 实 验 台之 间用 户 的 网络 设 备 连接 是 可 以任 意组 合 的 ，而 这 些组 合 的变 更 不会 影 响 到整 个 实 验 网络 。提 出
２ １ 方案概 述 ．
网络 安 全 技 术 是 一 门 实践 性 很 强 的课 程 ，学 生 除 了
…
…
…
…
一
～
～
一
一
履 务器
；络 ｛络 ：络 络 网 实： 实： 实 ： 实 网 网 网 验 验 验 ｆ 组 组 组 验组
图１ 拓 扑 图
需要 学 习 大量 的 网络 及 网 络 安全 知 识 之 外 ， 同 时需 要 大 量 的网 络及 网络 安 全 实验 。如 何 有 效 管 理 网络 安 全 实 验 室 ，如 何方 便 地 进 行 灵 活 的 网络 及 网 络 安 全实 验 组 合 ，
独 立 而 又 融合 的 网络 安全 实 验 室 ， 不但 增 强 学 生 的动 手 能力 ，增 强他 们 对 网 络 设备 的感 性和 理 性 认 识 ，而 且 可 以任 意 改变 网络 结 构而 不 影 响 其他 实 验 台 。这 样 一个 网
有 网 络 实验 室 的 基 础 上分 步 建 设 网 络 安全 实 验 室 ， 根据
情况 进行 规划 。 第 一 步 ， 网络 平 台建 设 。 在现 有 的 网络 实 验室 基 础
上补 充 网络 安全 设 备 ，达 到 以下 目标 ：每个 实验 台布置 １ 台 防火 墙 ， ｌ Ｉ Ｓ １ Ｔ 安全 网关 及其 他 网络 设备 ， 台 Ｄ 、 台Ｕ Ｍ 在核 心 处部 署 １ 台安全 隔 离 网 闸， １ Ｐ 应 用 安全 管 理系 台Ａ Ｍ
络 安 全 实验 室 可 以充 分体 现 学 的网络 安全 实验室 。 ２ ）管理 统 一 。在 网络 安全 实验 室 中 ，提 出实验 台的
网络 安 全 实验 室 设 计 理念 ，所 有 的 网络 实 验 设备 通 过 网
络 的访 问控制 器 （ Ｃ ）控 制 。学生 在 使用 实验 台做 网 络 ＡＳ
第三 步 ，创 新 平 台 建 设 。在 核 心 处 可 考虑 部 署 异 常
流 量 管 理 系 统 ，可 以完 成 全 网 的流 量 分 析 、 异 常流 量 牵
实 验 的 时候 ，可 以登录 到 网 络 设备 上 配 置 网络 设 备 ， 而 在 整 个 网络 实 验 过程 中 ，教 师 也 能够 方 便地 通 过 访 问控
等 处 理 ， 同时 可 根据 实 际情 况 ，在 培 训 内 容 引入 安全 服
务 的相 关 知 识 ， 包括 风 险 评 估 、安 全 加 固 、安 全运 维 、
如 何 组 织配 套 的相 关 实验 资料 ，成 为 建 设 网络 安 全 实 验
室 的 重 要 问题 。
等级 保护 等 内容 。
网络安 全工 程 实验 包括 网络 实 验 及 网络安 全实 验 ， 为 整体 部署实 验环 境 ， 实验 网络划 分为几个 实验功 能 区， 将 各 功能 区以中心交换机节点相连， 具体拓扑如 图ｌ 所示 。
２ ２ 建设 步骤 ． 根 据 国 内大 多数 学 校 的 网 络 实验 室情 况 ，可 以在 原
学 ，而 实 验 教 学 相 对 滞 后 。 因此 ，建 设 一 个 能 满 足 网
络 信 息 人 才 培 养 的 网 络 安 全 实 验 室 ，对 于 高 校 网 络 信 息 安 全 专 业 建 设 和 培 养 合 格 的 网 络 信 息 安 全 人 才 具 有
重要 的 意义 。
２ 网络 安全 实验室建设方案
． 引言 １
随 着 互 联 网 技术 的广 泛 普及 和应 用 ，通 信 及 电子 信
息 产业 在 全 球 迅 猛 发展 起 来 ，从 而 也 带来 网络 技 术 人才 需求量 的不 断 增 加 ， 网络 技 术 教 育和 人 才 培 养 成 为 高等
院 校 一 项重 要 的 战 略任 务 。然 而 ，网络 安 全 管 理 员在 国
统 ，一 台Ｉ Ｓ 侵 防护系 统 。 Ｐ入 第 二步 ，应 用 平 台 建 设 。在 第 一 步 已经 部署 好 的设 备基础 上 部署 安全 管理 平 台Ｌ ａ ｓ ｃ ａ ａ ｅ ，对 设备 日 ｅ ｄ ｅ ｍ ｎ ｇ ｒ 志进 行 审 计 和分 析 ，达 到 对 网络 设 备 及 网 络 安全 设 备 进 行统 一 控 制 和 管理 的 目的 。并 且在 每 个 实 验 台 也可 以考 虑 放置 网 闸和Ｉ Ｓ Ｐ。
１８ Ｏ
１ ． ９ ９ ｊ ｉ ｓ ． ６ １ ４ ９ ． ０ ０ ． ０ ０ ３６ ／． ｓｎ １７－ ８Ｘ ２ １．９ １８ １
王 春莲： 络安全 验室 及设 究 网 实 建设 计研
实验 教 学
网络 安全 实 验 室 建 设及 设计 研 究
王 春 莲 德 州 职业 技 术 学 院计 算 机 系 山东 德 州 ２ ３０ ５００
内 目前仍 然 非 常 缺 乏 。 因此 ，为 了更好 地 解 决 日益 严重
的网络安全 问题 ，必须 大力培 养 网络信 息安 全人 才 。 然 而 ， 网 络 信 息 安 全 是 一 门 实 践 性 很 强 的课 程 ，
目 前 大 多 数 高 校 的 网 络 信 息 安 全 课 程 偏 重 于 理 论 教