信息职业技术学院安全实验室建设方案

《信息职业技术学院安全实验室建设方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息职业技术学院安全实验室建设方案信息职业技术学院安全实验室建设方案31信息职业技术学院安全实验室建设方案目录1概述31.1需求分析31.1.1现状描述41.1.2设计误区41.1.3必要性分析51.2建设目标51.3建设原则62某网络安全实验室解决方案72.1网络拓补结构72.2分区描述和部署方式82.2.1网络接入区82.2.2安全实验A区92.2.3安全实验B区92.3方案特点92.4设备清单103实验样例113.1DDOS攻击与防护113.1.1SYNFlood攻击与防护113.1.2UDPFlood攻击与防护133

2、.1.3CC攻击与防护153.2WEB服务器应用层攻防样例173.2.1SQL注入攻防样例173.2.2缓冲区溢出193.2.3目录遍历攻击213.3通用防火墙样例233.3.1访问型VPN实验样例233.3.2站点到站点VPN实验样例253.3.3访问控制实验样例263.4入侵检测攻防样例283.4.1DDOS攻击入侵预警283.4.2端口扫描2931信息职业技术学院安全实验室建设方案1概述越来越多的高校开始关注到网络安全这个专业，并且都开始逐步的进行网络安全实验室的建设，但在网络安全实验室的建设中，各高校的建设思路都各不

3、相同，有的高校在进行网络安全实验室建设的时候把攻防实验放在了首位，有的高校将加密技术作为了网络安全实验室的建设重点，更多的高校对于网络安全实验室还在进一步的观望中。那么应该如何建设网络安全实验室，网络安全实验室的建设内容应该包括哪些方面，某作为国内领先的网络实验室解决方案提供商，针对高校用户的网络实验室需求推出了模块化全面的网络安全实验室解决方案。网络安全实验室解决方案的特点在于，在安全实验室解决方案中，并不是因为某一个安全技术才来进行网络安全实验室的搭建，整个网络安全实验室的搭建应该考虑从实际网络应用出发。结合网络的现状以

4、及目前流行的网络安全技术来进行实验室的搭建。通过网络安全实验室，让学生和研究人员不但可以知道什么是网络安全问题，如何去应对这个网络安全问题，直观、全方位地了解各种网络设备的操作及其应用环境，加深对网络原理、协议、标准的理解，同时最重要的是在整个网络安全实验室中，实验者通过学习可以很清楚的了解如何进行有效的网络安全设计从而来避免网络风险的发生以及在网络安全事件发生的第一时刻，如何去有效的解决应对安全问题。1.1需求分析伴随互联网作为的信息交流工具，在人们日常生活中起着重要作用，随着上网人数的增长，互联网上内容也海量增长。正常互

5、联网数据通信在给人展带们来极大的方便的同时，垃圾流量、信息垃圾、入侵、篡改、病毒、虚假广告、色情、暴力、赌博等有害信息也在互联网上日益增长31信息职业技术学院安全实验室建设方案。随着技术的不断发展，新的攻击技术会不断涌现，新的应对技术也会随之产生。正是在这样的背景下，我们在建设网络安全实验室时，应该保证学生的学习、实践内容与互联网的发展保持同步，让学生随时能接触到网络前沿攻防技术，使学生的专业实习能力得到更快的提高及激发他们学习的兴趣。同时，让学生和研究人员不但知道如何应对各种安全问题，而且能够清楚如何进行有效的网络安全设计

6、，规避各种网络安全问题。1.1.1现状描述目前国内虽然已经有一些的高校都已经开设了网络安全专业、同时也有很多高校在准备开设网络安全专业，但我们发现在这些高校中有决大多数的学校都没有进行网络安全实验，甚至有的学校都没有网络实验室，不开设网络安全实验课，只讲授理论。同样，某信息职业技术学院也是这种情况，虽然开设有网络安全课程，却没有网络安全实验室，那么学生的实际动手能力会大大折扣，同时对于网络安全也没有一个实质性的接触，对于攻防实验，攻击技术、工具以及防御措施，甚至是如何规避网络安全问题，都很难做到清晰的认识。1.1.2设计误区

7、国内很多高校，在开设网络安全课程时，往往容易走进一个误区。这个误区可以从两方面来分析：一是网络安全实验室的建设误区，另一个是网络安全课程设计上的误区。网络安全实验室的建设误区很多学校在建设网络安全实验室的时候都会走进一个误区，往往会把攻防、信息加密作为网络安全实验室的建设内容。这其实是一个相对局部的网络安全实验室，因为在这样的环境下锻炼出来的学生他只会很偏重于这一个方面的安全技术动手能力，对于其他方面的了解和能力会大大减弱。在实际的网络环境中，一个安全事件的处理和解决，需要你全方位的了解网络中的相关信息，而不是针对某个方面的

8、了解。所以在建设网络安全实验室的时候，我们要考虑到建设的大局观，让实验室者可以更多的了解到网络中的动态。网络安全课程设计上的误区31信息职业技术学院安全实验室建设方案在很多学校的网络安全课程设计中，往往我们把网络安全定义到应对的课程上去了，也就是我们花了大量的时候和精力来告诉我们的实验者，