网络安全攻防实验室建设方案(2020年4月)
网络攻防实验室的建设与实现
网络攻防实验室的建设与实现随着IT技术的不断发展，网络安全问题变得日益突出，网络攻击事件也频频发生。
在这样的背景下，学校或企业建设网络攻防实验室就显得尤为重要，它不仅可以提高网络安全意识，还能够培养网络安全人才，探索网络安全技术，为网络安全提供有力的支持。
下面将从如何建立网络攻防实验室、实验环境的搭建、攻击与防御实验以及实验室管理和人员培养等方面介绍网络攻防实验室的建设与实现。
一、网络攻防实验室的建设网络攻防实验室是由网络攻防相关的硬件设备、软件平台和运营管理组成的一种虚拟环境。
要想建设一间实验室，需要有以下几个步骤：1.确定使用的硬件和软件平台网络攻防实验室一般采用虚拟化技术搭建，可以使用VMware、VirtualBox等虚拟化软件。
在硬件方面，需要至少一台性能较好的服务器。
此外，还需要配置网络交换机、防火墙等设备。
2.确定实验室空间和布局网络攻防实验室通常需要具备较好的隔离性和安全性，所以要选择一个相对独立安全的房间进行布置。
实验室内部分为实验环境和管理区域，需要分别规划布局。
3.确定教师和学生的参与方式网络攻防实验室的参与者主要是老师和学生，需要确定参与方式。
一般来说，老师负责教授安全知识和指导学生实验，学生则通过实验进行学习和探索，还可以参加比赛和活动，培养实际操作技能。
二、实验环境的搭建实验环境是网络攻防实验室的核心。
它包括操作系统、网络拓扑结构、安全设备、漏洞环境和样本库等部分。
下面将分别介绍实验环境的搭建。
1.操作系统操作系统是网络攻防实验室最基础的部分，常见的操作系统有Windows、Linux、FreeBSD等。
在实验室中，需要安装不同版本的操作系统，包括客户端和服务器端操作系统。
操作系统可以使用克隆、模板等方式快速部署。
2.网络拓扑结构网络拓扑结构是实验环境中重要的组成部分，主要用于模拟不同的网络架构。
网络拓扑可以包括局域网、广域网、DMZ等不同类型的网络。
在搭建网络拓扑结构时，需要注意安全防护、攻击入侵等问题。
网络安全实验室建设方案
网络安全实验室建设方案网络安全实验室建设方案一、概述网络安全实验室是为了培养网络安全人才、开展网络安全研究和提供网络安全服务而设立的实践平台。
网络安全实验室建设方案应包括实验室设备、实验室环境、实验室管理及运维等方面的内容。
二、实验室设备1.主机设备：实验室应配备适量的高性能工作站，以满足学生及研究人员的实验需求。
2.网络设备：实验室应配置交换机、路由器等网络设备，搭建一个相对独立的局域网环境，以便进行实验和测试工作。
3.服务器设备：实验室应该配备一台或多台服务器，用于搭建网络服务、虚拟化环境及存储数据。
4.安全设备：实验室应配置防火墙、入侵检测系统、数据包分析器等安全设备，以确保实验过程中的安全性。
5.实验设备：实验室应配置各种网络安全测试工具、设备和软件，如漏洞扫描器、渗透测试工具、安全加固工具等，方便进行实验和教学实践。
三、实验室环境1.电力设备：实验室应配备稳定可靠的电源设备，以保证实验室设备的正常运行。
2.网络设施：实验室应提供稳定、高速的网络连接，以满足实验需求。
3.环境监测：实验室应设有温湿度、水浸等环境监测设备，确保实验室环境正常且安全。
四、实验室管理及运维1.管理机构：设立网络安全实验室管理机构，明确实验室的管理和运行职责。
2.管理员：招聘专业的网络安全人才担任实验室管理员，负责实验室的日常管理和维护工作。
3.培训教师：招聘具有丰富的网络安全实践经验的教师，负责为学生提供网络安全相关的课程教学。
4.实验室规章制度：制定实验室人员的行为规范、实验室使用规则和实验室安全规定，确保实验室的正常、安全运行。
5.资源共享：鼓励实验室成员共享实验室资源和经验，促进合作、交流和学习。
五、实际应用1.教育教学：实验室可用于开设网络安全课程，为学生提供理论和实践相结合的培训，提高学生的实际操作能力。
2.科学研究：实验室可用于开展网络安全的相关研究，推动学术发展和技术创新。
3.演练和应急：实验室可用于组织网络安全演练，提高应急响应能力，及时处理网络安全事件。
网络安全攻防实验室方案
网络安全攻防实验室方案网络安全攻防实验室方案一、导言网络安全攻防实验室是为了培养和提高网络安全人才而设立的教学实践环境。
本实验室方案旨在规划实验室的目标、功能、设备和实验内容等方面，确保实验室能够有效地开展网络安全攻防实验。
二、实验室目标1、培养学生的网络安全攻防技术能力和实践经验；2、实践应用网络安全攻防的知识，提升学生的综合素质；3、提供一个安全的实验环境，保护计算机网络的安全。
三、实验室功能1、学生自主实践：提供实验环境和设备，供学生进行网络安全攻防实验实践；2、教师指导实验：由教师组织并指导学生进行网络安全攻防实验，并进行评估；3、研究与开发：为网络安全相关项目的研究提供实验环境和支持；4、演练与考核：为相关单位进行演练和考核提供技术支持。
四、实验室设备1、服务器设备：包括Web服务器、文件服务器、数据库服务器等；2、网络设备：包括交换机、路由器、防火墙等；3、安全设备：包括入侵检测系统（IDS）、入侵防御系统（IPS）等；4、实验终端设备：包括个人电脑、移动终端等；5、实验辅助设备：包括打印机、投影仪、实验工具软件等。
五、实验内容1、网络安全基础实验：包括网络扫描、漏洞评估、密码攻击等；2、防火墙配置和管理实验：包括防火墙规则配置、访问控制等；3、入侵检测与防御实验：包括入侵检测系统的配置和使用、入侵防御策略的制定等；4、数据流量分析实验：包括网络流量分析、数据包分析等；5、Web应用安全实验：包括Web应用漏洞扫描、Web应用防护等。
六、附件本方案涉及的附件包括：1、实验室设备清单；2、网络拓扑图；3、实验安全规定。
七、法律名词及注释（仅供参考）1、《网络安全法》：中华人民共和国于2016年11月7日颁布的，用来规范和保障网络空间安全的法律。
2、《信息安全技术防护技术要求》：中国国家标准，规定了计算机信息系统安全防护技术的要求和评价方法，用于保护计算机信息系统的安全和可靠性。
3、《个人信息保护法》：中华人民共和国于2020年6月1日颁布的，用于保护个人信息安全，规范个人信息的收集、存储、使用等行为。
网络安全攻防实验室方案
网络安全攻防实验室方案1. 简介网络安全攻防实验室是一个为学生提供实践机会，让他们学习和应用网络安全知识的场所。
本实验室旨在提供一个实际的网络环境，以模拟真实的攻击和防御场景。
通过实验室的实践，学生能够提高他们的网络安全技能，并了解网络攻击的原理及其防范措施。
2. 实验室设备为了支持实验室的需要，需要配置以下设备：一台用于模拟攻击的服务器多台用于模拟受攻击主机的虚拟机一台用于存储实验数据和结果的中心服务器路由器、交换机和防火墙等网络设备3. 实验内容实验室提供以下实验内容：网络扫描：学生将学习如何使用扫描工具来查找网络中的漏洞和弱点。
拒绝服务攻击：学生将模拟并防御拒绝服务攻击，了解如何预防和应对此类攻击。
钓鱼攻击：学生将学习如何识别和防范钓鱼攻击，以保护用户的敏感信息。
恶意软件攻击：学生将学习如何识别、清除和防范恶意软件，以保护系统安全。
数据包嗅探：学生将学习如何使用嗅探工具来捕获和分析网络数据包，以便检测潜在的攻击。
4. 实验流程实验室的工作流程如下：1. 学生通过实训平台选择一个实验项目。
2. 学生根据教学资料和指导，设置实验环境。
3. 学生执行实验操作，并记录实验结果和观察到的攻击行为。
4. 学生根据实验结果撰写实验报告，并提交给教师评估。
5. 教师对学生提交的实验报告进行评估和反馈，给予学生指导和建议。
5. 实验安全措施为了确保实验室的安全，需要采取以下安全措施：所有设备和服务器必须定期更新操作系统和安全补丁。
实验环境必须与真实生产环境隔离，防止攻击泄漏到外部网络。
所有学生必须签订安全承诺，承诺不进行恶意攻击。
实验中涉及的敏感信息必须得到充分保护，确保不被学生和未经授权的人员获取。
6. 实验效果评估为了评估学生的实验效果，可以采取以下方法：分析学生提交的实验报告，评估学生的理解和应用能力。
通过实验中记录的攻击行为和结果，评估学生对网络攻击的识别和防御能力。
进行实验结果的对比和分析，评估不同学生和团队的表现。
网络安全攻防实验室
网络安全攻防实验室
网络安全攻防实验室是一个专门用于研究和实践网络安全领域攻防技术的实验室。
该实验室的目标是通过模拟真实的网络环境，进行各种攻击和防御实验，以提高对网络安全威胁和漏洞的认识，并培养学生的网络安全技能。
网络安全攻防实验室的建立是为了满足当前网络安全形势下对专业人才需求的增加。
随着互联网的快速发展，网络安全问题日益突出，各类黑客攻击、数据泄露等事件频频发生。
因此，培养具备网络安全攻防实战能力的人才变得尤为重要。
该实验室配备了一系列先进的网络设备和软件，包括网络防火墙、入侵检测系统、安全日志管理系统等，模拟了各种网络环境，如局域网、云环境、物联网等。
这样的模拟环境能够让学生在实验室中进行各类网络安全实验，如渗透测试、漏洞扫描、防火墙配置等，以获得实践经验。
实验室的活动包括定期举办网络安全攻防技术讲座和研讨会，邀请业界专家为学生进行分享和指导，提升学生对网络安全的认识和技能。
此外，实验室还组织了一些CTF（Capture the Flag）比赛，让学生在模拟的网络环境中进行攻防对抗，锻炼
他们的技术和团队合作能力。
网络安全攻防实验室的建立为学生提供了一个合适的平台，让他们能够更好地学习和应用网络安全知识，提高自己的实践能力。
通过在实验室中的实践操作，学生可以更直观地感受到网络安全领域的挑战和重要性，增强他们在日后工作中面对网络
安全威胁的能力。
总之，网络安全攻防实验室是一个培养网络安全专业人才的重要平台，通过提供模拟环境和实践机会，让学生能够更好地了解和掌握网络安全攻防技术。
这将有助于增强网络安全领域的人才储备，提升整个社会的网络安全水平。
安全攻防实验室方案
安全攻防实验室方案一、实验室描述安全攻防实验室是一个用于进行网络安全攻防实验和训练的场所。
实验室内包括攻击者和防御者两个角色，通过模拟真实的攻击场景和各种攻击手段，提升防御者的防护能力和攻击者的攻击技术。
实验室包括硬件设备、网络设备、软件平台、训练教材等。
二、实验室设备和环境1.硬件设备实验室内配置有多台用于攻击和防御的服务器、交换机和路由器设备。
这些设备应具备足够的计算能力、存储能力和网络带宽，以支持复杂的攻防实验场景。
2.网络设备实验室内的网络设备包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、虚拟专用网络（VPN）等。
网络设备的配置和管理应符合最佳实践，并且具备实时监控和告警功能。
3.软件平台实验室内使用各种软件平台来进行攻防实验，如Metasploit、Nmap、Wireshark、Kali Linux等。
这些软件应经过合法授权，并且更新及时，以保证实验环境的安全性。
4.训练教材实验室内提供相关的安全攻防实验教材，包括攻击手法介绍、漏洞分析与利用、防御策略等。
这些教材应与实验环境相结合，形成有机的教学体系，以培养学员的攻防意识和技术能力。
三、实验室管理和运维1.访问控制实验室应实施严格的访问控制策略，只有受过合适授权的人员才能进入实验室。
同时，实验室应设立权限分级管理机制，确保不同人员只能访问其需要的资源。
2.日志监控与分析实验室内的所有网络设备和主机应开启日志记录功能，并建立日志监控与分析系统。
通过对日志的实时监控和分析，能够及时发现异常行为和攻击行为，并采取相应的应对措施。
3.漏洞管理实验室内的设备和系统应定期进行漏洞扫描和漏洞修补。
同时，实验室应跟踪最新的漏洞信息，并及时应用修复措施，以防止攻击者通过已知漏洞入侵实验环境。
4.应急响应实验室应制定详细的应急响应预案，包括安全事件的分类、应急响应流程和责任分工等。
一旦发生安全事件，实验室应迅速采取应急措施，并与相关单位进行沟通和协作。
网络安全实验室建设方案
网络安全实验室建设方案网络安全实验室建设方案一、目标和背景网络安全实验室的建设旨在提供一个能够模拟真实网络环境并进行网络攻防实验的场所。
通过实验室的建设，可以提高学生和研究人员对网络安全的认识和理解，提升他们的实际操作能力和解决问题的能力。
二、建设内容1. 硬件设备：a. 服务器：搭建一台高性能的服务器，用于部署各种实验环境和模拟攻击的场景；b. 客户机：配置多台PC机、笔记本电脑等终端设备，用于实验操作；c. 网络设备：选择各种常见的路由器、交换机等网络设备，以搭建真实的网络环境；d. 其他硬件设备：如防火墙、入侵检测系统等，以提供更全面的实验条件。
2. 软件环境：a. 操作系统：搭建多个虚拟机，选择流行的操作系统如Windows Server、Linux等，以提供丰富的实验环境；b. 应用软件：安装各类网络安全工具和软件，如Wireshark、Nmap、Metasploit等，以进行实验操作和演练；c. 虚拟化软件：选择合适的虚拟化软件，如VMware、VirtualBox等，以便更好地管理和利用硬件资源。
3. 网络环境：a. 内网环境：搭建一个内网环境，包括多个子网、多个虚拟局域网等，以模拟真实网络环境；b. 外网环境：通过宽带接入，搭建一个与外部网络相连的环境，以进行网络攻击与防护的实验；c. 安全隔离：为不同的实验场景设置安全隔离机制，确保实验安全性和稳定性。
4. 实验案例：根据实际需求，选择一些常见的网络安全攻击和防护案例，如网络钓鱼、密码破解、DDoS攻击等，搭建相应的实验环境，并提供详细的实验指导和操作手册。
三、建设步骤1. 制定实验室的建设计划和预算，明确建设目标和内容；2. 采购所需的硬件设备和软件环境，确保能满足实验需求；3. 对网络环境进行规划和布局，搭建内网和外网环境；4. 安装和配置所需的操作系统、虚拟化软件和应用软件；5. 设计和搭建各类实验场景，包括攻击和防护的实验案例；6. 编写实验指导和操作手册，提供给学生和研究人员参考；7. 进行实验室的测试和调试，确保各项功能正常运行；8. 完善实验室的管理和运维机制，定期进行系统升级和维护。
网络安全攻防实验室
网络安全攻防实验室网络安全攻防实验室是一个专门用于模拟网络攻防的实验室环境，旨在提高学生对网络攻击与防御的理论知识和实践技能。
下面我将介绍一下网络安全攻防实验室的设计与运行方式。
首先，网络安全攻防实验室的设计基于实际网络环境，模拟了真实的网络拓扑结构和网络设备。
实验室内部包括攻击者机器、靶机、服务器等不同类型的设备，并通过虚拟化技术将它们联接起来，形成一个封闭的网络环境。
这样一来，学生可以在实验室中进行各种模拟攻击和防御的实验，而不会对真实网络环境产生影响。
其次，网络安全攻防实验室配备了专门的安全设备和工具，用于监控和记录实验过程中的攻击行为和防御效果。
这些设备和工具能够实时检测网络流量，分析和识别可能存在的威胁，并生成相应的告警信息。
同时，实验室还配置了防火墙、入侵检测系统等安全设备，用于实时阻止和应对攻击行为。
另外，网络安全攻防实验室提供了多种攻击和防御场景，供学生进行实验和练习。
学生可以通过模拟各种不同类型的攻击，如DoS、DDoS、SQL注入等，来了解攻击者的思维方式和攻击手段。
同时，实验室还提供了各种防御方法和技术，如漏洞补丁、访问控制、入侵检测等，供学生实践和掌握。
最后，网络安全攻防实验室还有专门的教师指导和支持。
教师会组织学生参与各种攻击和防御实验，引导学生分析和解决实验中遇到的问题。
此外，教师还会定期进行实验报告的评估和讲解，帮助学生总结经验和提高技能。
总之，网络安全攻防实验室是一个重要的实践平台，能够帮助学生深入理解网络攻击与防御的原理和技术。
通过实验室的实践训练，学生可以提高对网络安全问题的认识和应对能力，为以后的工作和研究打下坚实基础。
同时，网络安全攻防实验室也有助于加强网络安全教育，培养更多的网络安全专业人才。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全攻防实验室建设方案2022/4/24目录第一章网络安全人才需求 (3)1.1网络安全现状 (3)1.2国家正式颁布五级安全等级保护制度 (3)1.3网络安全技术人才需求猛增 (4)第二章网络安全技术教学存在的问题 (4)2.1网络安全实验室的建设误区 (4)2.2缺乏网络安全的师资力量 (4)2.3缺乏实用性强的安全教材 (5)第三章安全攻防实验室特点 (5)3.1安全攻防实验室简介 (5)第四章安全攻防实验室方案 (6)4.1安全攻防实验室设备选型 (6)4.1.1 传统安全设备 (6)4.1.2 安全沙盒——使实验室具有攻防教学功能的独特产品 (6)4.2安全攻防实验室拓扑图 (8)4.3安全攻防实验室课程体系 (9)4.3.1 初级DCNSA网络安全管理员课程 (9)4.3.2 中级DCNSE网络安全工程师课程 (10)4.4高级安全攻防实验室实验项目 (12)4.4.1基本实验 (12)4.4.1扩展实验 (14)第七章网络实验室布局设计 (25)7.1 实验室布局平面图 (25)7.2 实验室布局效果图 (25)7.3 机柜摆放位置的选择 (26)第一章网络安全人才需求1.1网络安全现状信息技术飞速发展，各行各业对信息系统的依赖程度越来越高，建立持续、稳定、安全的网络是保障用户业务发展的前提。
近年来，安全问题却日益严重：病毒、木马、黑客攻击、网络钓鱼、DDOS 等安全威胁层出不穷，而且技术越来越复杂，病毒、木马及黑客技术等融合造成了网络安全的巨大危机。
用户都已经认识到了安全的重要性。
纷纷采用防火墙、加密、身份认证、访问控制，备份等保护手段来保护信息系统的安全。
但是网络安全的技术支持以及安全管理人才极度缺乏。
1.2国家正式颁布五级安全等级保护制度2007年7月24日，公安部、国家保密局、国家密码管理局、国务院信息工作办公室正式上线颁布了信息安全等级保护规定，信息安全等级保护管理办法及实施指南，颁布了《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》、《信息安全技术信息系统安全等级保护实施指南》、《信息安全技术信息系统安全等级保护基本要求》等办法。
办法明确规定，信息系统的安全保护等级分为五级，不同等级的信息系统应具备的基本安全保护能力如下：第一级安全保护能力：应能够防护系统免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的关键资源损害，在系统遭到损害后，能够恢复部分功能。
第二级安全保护能力：应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能。
第三级安全保护能力：应能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分功能。
第四级安全保护能力：应能够在统一安全策略下防护系统免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾难、以及其他相当危害程度的威胁所造成的资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够迅速恢复所有功能。
第五级安全保护能力：（略）。
等保制度的颁布将网络安全的重要性提高到法律法规的高度，并催生了一个新的职业：网络安全评估工程师/专家，该职位属于IT行业的顶级职位，目前的人才储备远远不能满足行业需求。
1.3网络安全技术人才需求猛增网络安全技术涉及到国民经济的各个领域，技术发展迅速，在中国对安全人才的需求数量大，人才的需求质量高，高技能型应用人才十分缺乏，据51Job、中华英才网等人力资源网站统计，近年，人才市场对网络安全工程师的需求量骤增，大中型企业都已经设置了专业的网络安全管理员，中小企业也大量需要懂得网络安全的网络管理员，银行、证券、保险、航空、税务、海关等行业尤其看重。
网络安全行业的就业需求将以年均14%的速度递增，2008年，网络安全行业的就业缺口人数将达到20万以上。
网络安全工程师需要更高更全面的技术学习，因此薪资水平较一般网络工程师高，可以达到1.5至3倍的水平，走俏职场成为必然。
第二章网络安全技术教学存在的问题2.1网络安全实验室的建设误区很多学校在建设网络安全实验室的时候都会走进一个误区，往往认为安全设备的安装调试就是安全实验室，没有把安全攻防、系统加固作为网络安全实验室的建设内容。
安全设备的安装调试以及安全网络的拓扑设计的确是安全实验室的重要内容，但应该不仅仅是这些内容。
大部分的网络安全实验室之所以建成安全设备的调试级别，主要是因为组织实验室方案的往往是设备厂商，作为设备厂商关注的问题就是如何更多地销售设备，这就导致实验室的层次偏低，实验项目不全面。
2.2缺乏网络安全的师资力量网络安全是网络行业中技术含量较高的方向，安全人才较为缺乏，学校师资也是一样，好的师资是网络安全实验室教学中的一个重要环节。
通过师资培训，再加上好的环境来实践，可以保障网络安全教学师资的提升。
2.3缺乏实用性强的安全教材目前市面上面的网络安全教材很多，但绝大部分都是以理论为主，很容易导致学生学习的厌烦感，教材的编排并没有针对性的网络安全实验，这也是网络安全实验开展困难的主要问题。
第三章安全攻防实验室特点在一个已经部署防毒软件、防火墙、IDS、VPN等安全产品的实验室中，很少有人清晰的知道这些安全产品的作用，以及能够为计算机安全所带来的保障。
配置和组网的实验带给学生的仍然是书面的理论知识，学生没有一个整体的概念。
实验室严重匮乏的是安全设备的组合以及攻防环境的建立，这让很多学校以及企业感到无从着手，无力进行有效的网络安全培训，面对以下问题无所适从：问题1：怎样的教学方式才能让学员更加快捷、高效的学习网络安全方面的知识？问题2：什么样的教学环境才能让学员更容易、积极的学习网络安全方面的知识，增强网络安全意识？攻防带给教学最真实的环境、最有效的实验方式，学会真正最实用性安全技术，在实验室中学生可以真实体验到未来工作中的网络状况，并加以排除、维护和改造。
3.1安全攻防实验室简介目前，各行业用户对信息系统的依赖程度也越来越高，建立持续、稳定、安全的网络是保障用户业务发展的前提。
大家都认识到安全的重要性，纷纷采用防火墙、加密、身份认证、访问控制，备份等保护手段来保护信息系统的安全。
与此同时，安全问题日益严重，病毒、木马、黑客攻击、网络钓鱼、DDOS 等安全威胁层出不穷，而且技术越来越复杂，病毒、木马及黑客技术等融合造成了网络安全的巨大危机。
因此，国内人才市场对网络安全工程师的需求量骤增，大中型企业需要精通网络安全的网管人员。
原来的网络安全实验室都是面向设备安装调试以及设备组网的实验室，没有针对网络管理员实际遇到的安全攻防做出相应的训练。
网络攻防实验室采用SZSM的SZSM安全沙盒系统进行试验。
安全攻防实验室使用主流的安全设备：如防火墙、入侵检测与防御系统、统一威胁管理系统、终端安全系统、安全准入认证系统组成实验网络，将典型安全漏洞实验案例、主机系统加固实验案例以及漏洞扫描案例浓缩到称之为“安全沙盒”的安全攻防实验平台中。
安全沙盒与所有安全设备组合部署成一个强大的网络测试环境，学生和研究人员可以更直观、更有效、更方便地体验设备中安全技术的部署，观察并攻击“安全沙盒”中定制服务器常见的操作系统漏洞和网络应用服务漏洞等，然后在安全沙盒上进行系统加固，并可以利用整网的设备联动发现威胁、主动防御。
安全沙盒的部署拓扑如下：第四章安全攻防实验室方案4.1安全攻防实验室设备选型4.1.1 传统安全设备传统的安全设备包括防火墙、UTM统一威胁管理、入侵检测引擎、认证计费、日志系统等产品，这些传统的安全设备可以组建完整的网络进行设备的安装调试，满足学生了解产品配置、了解产品功能的作用。
传统的安全设备是安全攻防实验室不可或缺的产品，它们的组合可以完成安装调试级别的所有实验。
4.1.2 安全沙盒——使实验室具有攻防教学功能的独特产品SZSM安全沙盒系统——DigitalChina Secure SandBox（简称：DCSS）为计算机安全教育提供实验课程以及实验环境。
教师通过登录DCSS系统的管理平台SandBox ManagementCentrol（简称：SMC）进行实验课程的教学工作，学生也可以通过登录SMC进行教学课程的实验操作。
DCSS是SZSM网络公司专为网络安全攻防实验室研发的产品，是进行网络安全攻击和防御的模拟平台，锻炼学生动态网络安全维护的能力。
其名取材于军事术语“沙盘”，这意味着安全沙盒可以通过模拟实战演练战术和技术，其先进的设计理念为国内首创。
安全沙盒系统为计算机及网络安全教育提供多系统平台的教学课件，在教学、培训过程中，根据需要可以启动基于不同操作系统平台的教学课件，满足所有教学环境的需求。
安全沙盒系统为计算机及网络安全教育提供多模式的安全攻防实验课件，能够进行各种安全威胁的攻防操作，针对不同的攻击防御模式，提供多种实验课件选择。
安全沙盒系统的全部课件均是将安全理论与实际环境和动手操作相结合的实验课程，所有的学习过程中，都需要通过实际动手进行实验操作，完成课件要求的安全威胁攻击以及针对该攻击的安全防御措施。
通过不同的实验课程让学员亲身体验计算机及网络安全的攻防全过程，让学生从枯燥的理论学习中解脱出来，可以极大的提升学生学习网络安全知识的积极性，并帮助学生在未来的就业和职业发展奠定扎实、实用的技术基础和经验。
安全沙盒具有10个千兆电口，其中2个用于管理，8个用于学生实验，可以满足8人同时实验，并具有如下特点满足教学需求：1、独立的实验环境：教师通过SMC控制台可以为学生开启各种计算机安全教学课程的实验环境，学生可以在实验环境中进行各种计算机安全的攻防实验。
独立隔离的实验环境不会对其他网络造成危害。
2、可定制的安全实验课件：教师可以在SMC控制台上进行日常教学的课程定制，根据已有的实验课件，教师可以自行编写教学课程内容。
3、支持多实验课程同时进行：教师可以在SMC控制台上进行多个计算机安全实验课程的教学，通过启动不动的安全实验课件，为不同的学生分配相应的实验课程。
4、支持单独的实验评分系统：教师可以在SMC控制台上为上课的学生进行实验评分，每个学生都可以有自己的实验分数，且支持对学生实验成绩可以导出功能。
5、具备实验课程在线帮助：学生在进行每个实验课程时，都可以通过在线实验说明，实验提示步骤，自行完成实验课程。