上海第二工业大学机房技术方案设计与对策

《上海第二工业大学机房技术方案设计与对策》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、.第一章信息安全实验室建设背景二十年来，信息领域中多媒体与Internet两大技术蓬勃发展，形成了集通信、计算机和信息处理于一体的庞大巨系统，成为现代社会运转不可缺少的基础。这是信息时代的主要标志，同时也深刻反映了当今社会对信息系统的巨大依赖性。信息系统安全无误的运转变得空前重要，并引起了各国政府和经济界人士的高度重视。信息系统的安全一旦受到破坏，不仅会导致社会的混乱，也会带来巨大经济损失。世界主要发达国家每年因计算机犯罪所蒙受的经济损失令人吃惊，远远超过普通经济犯罪的经济损失。因此确保计算机系

2、统的安全已成为世人关注的社会问题，信息安全自然也成为目前研究的热点。传统上，人们认为信息安全就是保障信息的机密性。随着信息技术的发展与应用，信息安全的内涵在不断延伸，从最初的信息保密发展到信息的机密性、完整性、可用性、可控性和不可否认性。对信息系统提出了“保护、检测、反应、恢复”的保障安全的策略，即所谓的PDRR原则。信息安全技术涉及物理安全、网络安全、数据安全、信息基础设施安全、管理安全等等，是保障国家信息安全的基础。我国目前只有少数高等院校设置“信息安全”课程，教学内容尚无法涵盖信息安全的全

3、部领域。另一方面，在一个较长时期内，金融、商业、公安、军事和政府部门对信息安全人才的需求量是很大的。建设信息安全实验室将要承载一系列重要的信息安全方面的教学和科研任务。 从丰富的信息技术教育专业的角度出发，在建设信息安全实验室是非常有必要的，一方面能为日常信息安全教学工作提供很好的实验、演示环境，另一方面能提供师生一个安全攻防的实践环境，还能让学生实际了解到业内主流安全设备的应用和了解。-..第一章信息安全实验室的建设目的建设信息安全实验室的主要目的包括：1、对信息安全实验室的环境进行安全攻防技

4、术演示；2、让学生了解、熟悉防火墙、IDS、VPN各种相关产品的理论和实际应用能力3、研究和分析主流网络设备、操作系统、应用系统的安全漏洞、弱点和基于主流安全设备的弥补技术；4、提供一个学生观摩的攻防演示平台5、为安全技术保障体系的建设提供技术依据；具体来说利用实验环境，配合实验课程达到以下实验要求：1、网络访问控制技术实验2、网络攻击和入侵检测实验3、网络攻击和入侵防御实验4、IPSECVPN虚拟专网实验5、基于身份的网络认证实验6、网络行为审计实验7、统一安全日志审计实验-..第一章信息安全

5、实验室的建设意义当前的社会需要高素质的毕业生，尤其需要具有实际动手能力和解决问题能力的应用型人才。网络安全做为目前最为热门的网络技术，如何将这些抽象的网络技术，采用实物化的网络实验教学，有效地加深学生对网络技术的理解，提高动手能力和实际环境中发现问题、解决问题的能力。在建立信息安全实验室，有助于学校在此领域教学和科研水平的较快提升，为学校信息安全人才培养体系注入新的活力。为在校的大学生搭建一个真正的实践操作演练平台，让大学生们不走出校园就可以捕捉到当前最先进的信息安全技术脉动、获取用人单位求才时

6、要求具备的技术能力。-..第一章信息安全实验室建设常见问题网络安全实验室的建设误区很多学校在建设网络安全实验室的时候都会走进一个误区，往往会把攻防、信息加密来作为网络安全实验室的建设内容。这其实是一个相对局部的网络安全实验室，因为在这样的环境下锻炼出来的学生他只会很偏重于这一个方面的安全技术动手能力，对于其他方面的了解和能力会大大减弱。在实际的网络环境中，一个安全事件的处理和解决，需要你全方位的了解网络中的相关信息，而不是针对某个方面的了解。所以在建设网络安全实验室的时候，需要考虑到建设的大局观

7、，综合引入多种安全技术、安全设备，让实验者可以更多的了解到网络中实际的安全事件发生、处理的各阶段动态。网络安全课程设计上的误区很多学校的网络安全课程设计中，往往我们把网络安全的定义到应对的课程上去了，也就是我们花了大量的时候和精力来告诉我们的实验者，你应该去如何应对这些问题，但我们没有想过我们应该如何去规避这些问题，通过网络的合理设计来实现这个目标。网络安全应该是一个体系化的课程，针对同一个问题我们可以有多种解决方案，同时针对同一个问题，我们有多种的归避手段来解决，这也是网络安全实验室的建设目标

8、。因此不仅在实验室设计上不仅要对应教学的课程，更重要的是要对应业内主流的安全技术、设备，教导学生去解决常见的安全问题网络实验室在教学管理上存在的问题-..集中教学和分散实验的不平衡问题。如果只重视实验室的教师集中教学，虽然从教师角度方便教学过程的控制，但学生的动手能力没有得到锻炼。如果只重视学生的独立实验，这种情况下没有教师的统一演示、教学过程，学生的实验带有很多的盲目性、不可控性，从而降低实验的效果。实验教学的秩序混乱，教师的管理负担大。老师也需要通过插拔配置口检查学生的实验，不便于老师监控实