网络与信息安全实验室设计

《网络与信息安全实验室设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络与信息安全实验室解决方案下载大中小                                                         给本解决方案提建议      概述   信息安全发展势在必行   随着信息技术的发展和信息化建设的高速推进，为信息安全产业的发展带来了前所未有的机遇。根据IDC数据分析显示，目前安全市场的增长远远高于整个IT市场的增长。政府、电信、金融等部门和行业对信息安全的投入加大成为推动市场的主要动力，随着电子商务、电子政务等信息化应用的不断深入，对于数据的安全保

2、障、不可否认性等安全机制的要求日益提升，使得信息安全人才在维护信息安全方面的作用将越来越突出。   信息安全人才需求旺盛  信息安全人才，即受过计算机网络技术、信息安全教育，懂得计算机技术和信息安全方面的知识并且能够解决实际问题的专门人才，在维护信息安全、保障网络运行中起着基础和决定性的作用。   截止2008年底，设置信息安全本科专业的高校已经有七十余所，这些高校为社会输出了一大批较高水平的信息安全人才，但是其数量远远无法满足社会的需要。据不完全统计，仅上海一地信息安全人才缺口就达到十万，而现有高校

3、每一届信息安全人才培养数量不足万人，人才供需矛盾显著。   现状分析   我国信息安全专业建设刚刚起步  2000年以后，高校信息安全专业建设有了飞速的发展，有多所学校建立了信息安全专业，形成了从本科生到博士研究生的培养梯队。但是由于开设时间短，各个高校之间的培养方式和侧重点都存在差异，出现了多样化的办学思路。不同的办学思路一方面体现了各高校的办学特色和学科优势，在学科发展初期是一种有益的探索和尝试；从另外一方面也体现出我国高等教育体系中缺乏对信息安全人才培养的统一规划和指导，尚未形成科学合理的教学模

4、式。   专业基础课程难度大、内容多  信息安全领域的知识覆盖面广、学习难度大，其中信息安全专业的核心课程包含密码学、数字水印技术、访问控制、信息对抗、网络安全技术等，这些课程往往建立在大量抽象、复杂的数学模型及计算机网络基础上，并且在课程学习之前，就需要对线性代数、离散数学、计算机网络等基础课程有较深的掌握和理解。开设配套的实践课程需要专业的教学平台，实施较为困难。   实践教学环境搭建困难安全隐患与安全威胁的排查能力是需要在大量的实践中不断积累经验，不断实际操作方能提升的，所以在完成理论知识的学习

5、后，实践课程的补充尤为重要。但是在实际操作过程中，搭建存在安全隐患或者安全威胁的实践环境往往需要较长时间，同时搭建过程中，由于各种因素的影响，无法保证每次环境的一致性，很难确保信息安全实践环境的反复重现。   方案介绍   锐捷网络服务教育十周年，一直致力于为网络实践教学提供最专业、最全面、最优质的服务。而锐捷推出的网络与信息安全实验室是专门面向开设信息安全专业以及开设信息安全课程的相关专业提出的业界领先的第一套专门进行信息安全实践教学的实验室解决方案，我们致力于：    • 针对信息安全专业核心课程

6、提供真实、可操作的实践教学环境，如密码学及应用、信息系统安全、数据安全等；    • 结合行业应用需求，提供信息安全综合实验搭建方案，协助老师开展规模化的综合性信息安全实验课程；    • 通过提供专业的师资教学能力提升计划、配套实验教材等服务支撑体系，保障学校投入最小资源开设最为丰富的信息安全实践课程。    锐捷网络通过不断与各高校探讨，推出了满足高校实践教学需要的网络与信息安全实验室解决方案，实验室建设拓扑如下：   专业核心课程的实践操作环境   信息安全专业课程体系中，密码学、主机安全、PK

7、I/PMI数字证书机制、木马病毒原理、安全审计、数据安全、防火墙技术、入侵检测技术、VPN隧道技术等课程是最为主要知识环节。掌握这部分知识，也是信息安全人才培养的重点教学目标。  密码学：将主流密码加解密过程用直观的方式展示出来，并通过较好的实验环境搭建，使得学生可以通过实践动手直接把在书本上学习的知识全部呈现出来，同时还能通过与源代码的一一对应关系，将程序代码与实现效果一一对应出来，达到“用中学”的效果；   主机安全：可全面的进行主机的漏洞扫面分析，并直观显示目标主机所存在的安全隐患，并同时提供操

8、作系统策略部署、数据库安全保障等实验操作。。   PKI/PMI数字证书：将PKI/PMI证书申请、发布等一系列流程通过实际动手操作进行完成，可让学生通过实际动手来进一步了解数字证书的发布使用流程及作用。  木马病毒原理：对典型木马及主流病毒的攻击方式进行演技操作，分析该类型木马或者病毒所针对的网络系统漏洞，并提供防御方式的实验。  安全审计：提供应用程序、文件管理、网络事件等安全日志的审计实验，通过日志的管理不断提高学生对安全日志的理解，以及审计的流程