安全生产-某学院信息安全实验室建设方案(doc 51页)

《安全生产-某学院信息安全实验室建设方案(doc 51页)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XXXXXXX学院信息安全实验室建设方案2010年5月某学院信息安全实验室建设方案目录1.建设背景及意义11.1建设背景11.2建设目的及意义22.实验室规划32.1实验室总体设计32.1.1实验环境平台32.1.2教学支撑平台42.1.3扩展服务平台42.2实验室环境设计52.2.1实验室平面布局52.2.2实验室逻辑结构53.实验室技术实现方案63.1课程实践平台：信息安全实验教学系统63.1.1系统结构93.1.2系统组成93.1.3源代码及开发接口153.1.4实验指导书153.1.5功能模块163.2设备实训平台：信息安全实训

2、系统263.2.1系统概述263.2.2培训平台283.2.3考试平台343.3.4管理平台394.实验课程设计394.1课程实践实验设计404.2实训实验课程设计435.系统建设前提条件445.1硬件要求44II某学院信息安全实验室建设方案5.2软件要求446.培训及认证服务446.1中国信息安全评测中心简介446.2人员培训及注册认证服务456.3工作流程466.4相关费用477.技术服务477.1售前技术服务477.2技术培训477.3售后技术服务48II某学院信息安全实验室建设方案1.建设背景及意义1.1建设背景二十年来，信息领

3、域中多媒体与Internet两大技术蓬勃发展，形成了集通信、计算机和信息处理于一体的庞大巨系统，成为现代社会运转不可缺少的基础。这是信息时代的主要标志，同时也深刻反映了当今社会对信息系统的巨大依赖性。信息系统安全无误的运转变得空前重要，并引起了各国政府和经济界人士的高度重视。信息系统的安全一旦受到破坏，不仅会导致社会的混乱，也会带来巨大经济损失。世界主要发达国家每年因计算机犯罪所蒙受的经济损失令人吃惊，远远超过普通经济犯罪的经济损失。因此确保计算机系统的安全已成为世人关注的社会问题，信息安全自然也成为目前研究的热点。传统上，人们认为信息

4、安全就是保障信息的机密性。随着信息技术的发展与应用，信息安全的内涵在不断延伸，从最初的信息保密发展到信息的机密性、完整性、可用性、可控性和不可否认性。对信息系统提出了“保护、检测、反应、恢复”的保障安全的策略，即所谓的PDRR原则。信息安全技术涉及物理安全、网络安全、数据安全、信息基础设施安全、管理安全等等，是保障国家信息安全的基础。有关数据表明，中国目前共有50多万家大中型企、事业单位3500万台计算机联入网络，按照每家单位需要1-2名信息安全管理人员计算，中国目前需要的信息安全专业人才至少是80万，随着电子政务的推行和信息化建设的不

5、断深入，信息安全专业人才的需求将逐年增加。但是，目前信息安全方面的人才还很稀少，并且大多分布在高校和研究院所，按照目前信息化发展的状况，社会对信息安全专业的人才需求量还会迅速扩增。我国的信息安全教育才刚刚兴起，本科专业设置始于2001年，截止2005年底教育部共批准了50余所高校开设信息安全本科专业。某学院信息安全实验室建设方案基于信息安全知识的综合性、应用性和工程性，从丰富信息安全类课程的教学手段及人才培养的角度出发，建设信息安全综合实验室是非常有必要的。一方面，能为日常信息安全教学工作提供很好的实验、演示环境，另一方面能提供师生一个

6、安全攻防的实践环境，还能让学生实际了解到业内主流安全设备的应用和了解。从而丰富并提高学校原有网络工程类人才的培养层次，同时，扩展进行信息安全类人才的建设中，为社会提供更广泛的职业技术人才。1.2建设目的及意义当前的社会需要高素质的毕业生，尤其需要具有实际动手能力和解决问题能力的应用型人才。信息安全作为目前最为热门的网络技术，如何将这些抽象的网络技术，采用实物化的网络实验教学，有效地加深学生对网络技术的理解，提高动手能力和实际环境中发现问题、解决问题的能力。在建立信息安全综合实验室，有助于学校在此领域教学和科研水平的较快提升，为学校信息安

7、全人才培养体系注入新的活力。为在校的大学生搭建一个真正的实践操作演练平台，让大学生们不走出校园就可以捕捉到当前最先进的信息安全技术脉动、获取用人单位求才时要求具备的技术能力。通过建立设计精巧、设备先进、涵盖信息安全基础理论实践与专业技能训练的信息安全综合实验室，可以达到以下目的：Ø对信息安全相关课程的理论教学提供配套实验支持；Ø让学生了解、熟悉防火墙、IDS、VPN各种相关安全产品的理论和实际应用能力；Ø研究和分析主流网络设备、操作系统、应用系统的安全漏洞、弱点和基于主流安全设备的弥补技术；Ø对学生进行就业技能培训和认证，提高学生的就业

8、竞争力。具体来说，信息安全综合实验实验室完成后，可以满足以下要求：(1)基础理论实践可以承担认识性、验证性和原理性信息安全实验，如古典密码加/解密、PGP、访问控制、端口扫描、DDOS攻击、病毒/蠕虫感染、