信息安全课程群仿真试验平台技术参数
信息安全仿真实训平台建设方案
xu北京正阳天马信息技术有限公司信息安全仿真实训平台 建设方案目录《信息安全仿真实训平台》概述 (3)《信息安全仿真实训平台》主要功能 (4)《信息安全仿真实训平台》优势 (5)《信息安全仿真实训平台》设备组成及模块介绍 (5)《信息安全仿真实训平台》实训方案介绍： (10)《信息安全仿真实训平台》适用范围 (13)《信息安全仿真实训平台》概述《信息安全仿真实训平台》是北京正阳天马信息技术有限公司推出的一套用于信息安全相关实训教学的任务情景训练平台，主要由四部分组成：❑信息安全仿真实训中央控制台❑信息安全仿真实训教师端系统❑信息安全仿真实训实训端系统❑信息安全仿真实训教学资料⏹《信息安全实训手册》⏹《信息安全实训课件》⏹《仿真实训平台用户使用手册》《信息安全仿真实训平台》通过还原职业活动情景的方式，重建企业不同的网络安全需求，采用案例分析模式培养学生对企业各种安全问题的综合处理能力，使其掌握不同网络环境下对一系列安全产品的综合部署和配置方法。
仿真多种企业环境，无需要对现有设备和网络进行重新改造，便于维护管理。
支持多人配合完成实训任务，具有高互动性和真实性，培养学生团队工作意识。
实训方案来源于真实企业需求，并参照国家职业技能鉴定标准符合当前信息安全保障工作对实用型信息安全人才的要求，实现学习与就业的无缝衔接。
《信息安全仿真实训平台》可以很好地解决已建硬件实验室，但是实训组织困难的弊端，是硬件实训环境的完美补充，可以让学员在硬件实操前强化自己的动手能力，在正式上机操作前解决从会到熟练的过程，避免学员在实操硬件时的不知所措和极大减少误操作的概率，同时还可以缩短学员硬件操作的时间，从而提高宝贵的硬件环境的使用效率，延长硬件产品的使用寿命。
《信息安全仿真实训平台》主要功能教学功能《信息安全仿真实训平台》根据不同企业网络和信息安全需求，为每个实训方案定制了方案背景、案例分析和需求岗位划分，并且为每个案例都开发了流程化、图形化的教学讲义，对相应的企业应用背景和需求做了透彻、清晰的剖析，确保教师能够按照预定的实训要求实施高效的实训教学。
高校虚拟仿真实验课程应用评价研究
高校虚拟仿真实验课程应用评价研究
尉小荣
【期刊名称】《实验室科学》
【年(卷),期】2024(27)1
【摘要】虚拟仿真实验课程,是国家一流课程的重要组成部分,是高校实验教学的重要资源,是信息技术融入实验教学的基本体现。
虚拟仿真实验课程的应用评价对于促进该课程的可持续发展意义深远。
根据教育部已认定的面向高校和社会免费开放并提供教学服务的虚拟仿真实验课程,基于其应用数据,采用K-means聚类方法和多项逻辑回归方法,分析其应用活跃度和影响因素,发现不同课程群组的应用特征和影响因素,可为改进课程提供建议,可为课程评价提供依据。
【总页数】6页(P90-94)
【作者】尉小荣
【作者单位】华中师范大学人工智能教育学部
【正文语种】中文
【中图分类】G434
【相关文献】
1.虚拟仿真教学实验平台在应用型大学的搭建及虚拟仿真技术在化工类课程教学中的探索性研究
2.高校虚拟仿真实验教学项目建设研究——评《虚拟仿真实验教学课程建设指南(2020年版)》
3.高校国家级示范性虚拟仿真实验教学课程建设与应用现状分析
4.课程思政建设背景下的虚拟仿真实验教学研究——以民办高校经管
类跨专业仿真综合实习课程教学为例5.高校虚拟仿真实验教学课程应用评价指标体系研究
因版权原因，仅展示原文概要，查看原文内容请购买。
信息安全技术虚拟仿真平台建设
信息安全技术虚拟仿真平台是基于云平台的网 络安全与执法技能综合训练平台，包含训练云平台、 实训教学平台、实训教学资源包、对抗竞赛平台四部 分，搭载丰富的课程教学资源与实践教学内容体系。 网络安全与执法技能综合训练实验室可以在不依赖 实验中心机房场地的情况下，支持上百人在线并发， 同时上线近数百个实验项目和复杂环境靶场。在 信息安全技术教学中能发挥以下优势和特点。 2.1 将知识单元体系化向学生展示能力构成
平台提供课程知识模块式实验，围绕信息安全某 个知识点设置实验环境，帮助学生在实验过程中学习 和理解知识内涵，并将其运用于实践[1]。在此基础上 还特别设计了岗位模式实验，围绕岗位能力组织知识 体系，并以树状图的形式展示知识体系，帮助学生理
·36·
Computer Era No. 7 2021
清能力构成，明确学习目标。如图 1 所示。
收稿日期：2021-01-25 *基金项目：全国教育信息技术研究课题“虚拟仿真技术在信息安全系列课程教学中的应用研究”（186130042）
作者简介：斯进（1976-），女 ，浙江龙游人 ，硕士 ，副教授 ，主要研究方向 ：信息安全。
计算机时代 2021 年 第 7 期
·35·
知识解决层出不穷的现实安全问题，是信息安全技术 课程教学应当重点考虑的问题。信息安全行业关于 人才培养有句比较流行的话“不知攻焉知防”，言下之意 良好的防护能力需要首先了解和掌握一些攻击手段， 但信息安全教学面临的挑战是既无法让学生在真实 的网络中实施攻击，也无法搭建各种真实的网络环境 让学生测试防御工程，利用虚拟技术搭建在线的仿真 平台，既可以解决学生信息安全实验的需要，教师又 可通过后台学习数据的跟踪和分析及时掌握学生的 学习情况。
智慧校园平台技术参数
智慧校园平台技术参数一、数字化校园平台技术要求（一）系统设计要求智慧校园基于数字化校园基础，充分利用物联网、云计算、大数据、泛在感知等信息技术，打造物联网、智能化、信息化的新型校园。
根据学校实际情况，在建设智慧校园的架构和理念上主要有以下几个方面。
一、建设意义信息技术改变了人类的工作和学习方式，并赋予职业和职业教育新的内涵和要求。
一方面，传统职业的工作方式和工作流程正在发生一系列的变革，而且一些新兴职业的“工作空间”和“工作方式”本身就依赖以互联网为核心的信息技术；另一方面，由于信息化技术方法与手段的深入使用，职业教育的办学模式和教学模式也将随之发生革命性变革。
数字校园建设与应用是教育信息化的重要组成部分，既适应了社会和职业的信息化要求，同时也延伸了职业教育的办学空间。
职业教育的教学活动除了发生在校园内的教室、实验室、实训室等传统教学环境和校园外的工厂、车间、宾馆、医院等职业活动场所中，也发生在基于信息技术的网络空间中。
依托数字校园，构建基于网络的跨越学校、企业和社会的办学模式，是提高职业教育人才培养质量，建立现代职业教育体系的重要途径和方向。
二、建设作用1.有利于人才培养质量的提高：构建人人互通的数字化学习空间，推动教学模式变革，提高人才培养质量。
2.有利于教师教研科研和双师素质提升：搭建在线协同工作平台，提升教研科研与双师素质和能力。
3.有利于管理效率和决策水平的提高：提供信息和数据的集成和分析服务，有利于管理效率和决策水平的提高。
4.有利于校园公共服务和文化生活品质的提升：搭建虚拟校园社区，提升校园文化生活品质，促进优秀文化的传承。
5.有利于推动职业院校教学服务对社会开放：建设职业院校数字化社会服务体系，推动职业院校对社会开放。
三、建设原则1.实用性。
建成智慧校园后，学校管理工作效率明显提升，与实际工作高度吻合，无脱节现象。
真正减少管理成本，降低管理资源消耗，解放人力物力，更好地服务于管理与教学。
信息安全教学平台技术参数
1
套
5
课程实训系统
为满足教学需求，要求管理后台支持实验管理功能，其功能的意义在于将平台整体实验统一管理，方便管理员按需求调整实验内容。该功能具体要求如下：
1.要求支持新增实验，实验类型至少包括：文本实验、实操实验、视频实验等；
8. 要求支持设定虚拟配置与真实设备配置配额比例，以便当系统临时提高需求时快速增加虚拟配置；
9. 要求支持通过可视化界面直接对虚拟机的CPU、内存、硬盘进行再次编辑配置；
10. 要求支持指定不同计算节点属于不同的域，在某个域下启动虚拟机后，所有虚拟机只在该域下的计算节点启动，不可跨域；
11. 要求实例启动后，支持根据项目名、项目id、主机名、云主机名、镜像id、镜像名称、状态等条件对实例进行模糊筛选；
3.硬盘：2TB PCI-E，读取速度2000M/s，写入速度1200M/s，每秒读写IOPS：400000/250000IOPS；
4.2 个 10/100/1000(Gigabit Ethernet)网口；
5.电源：单个500瓦电源
4
台
2
信息安全实验平台机架装置设备
1.尺寸：宽度600mm，深度900mm；
5.要求实验列表支持翻页查看与页面跳转功能；
6.要求新增文本实验基本信息至少包括：实验名称（必填项）、所属体系（支持添加）、知识点（支持添加）、阅读文档（必填项）等内容；
7.要求文本实验支持上传文档，文档格式至少包括MarkDown、PDF、PPT等格式；要求支持MarkDown文档编辑器，功能栏至少包括粗体、斜体、划线、字号、插入图文并存、代码、链接、图片、预览、全屏、实时预览、插入视频等；
信息安全课程群中《信息理论与编码》课程实验教学探索
ｃ ｏ ｄ ｉ ｎ ｇ ｉ ｎ ｉ ｎ ｆ ｏ ｍａ ｒ ｔ ｉ ｏ ｎ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｃ ｕ ｒ ｒ ｉ ｃ ｕ ｌ ｕ ｍ ｇ ｒ ｏ ｕ ｐ ［ Ｊ ］ ． Ｊ ｏ ｕ ｒ ｎ ｌ ａ ｏ ｆ Ｅ ａ ｓ ｔ Ｃ ｈ ｉ ｎ ａ Ｉ ｎ ｓ ｔ ｉ ｔ ｕ ｔ ｅ ｏ ｆ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ （ Ｓ ｏ ｃ ｉ ｌ ａ Ｓ ｃ ｉ ｅ ｎ ｃ ｅ ） ，
关键词 ： 信 息安全 ； 信息理论与编码 ； 实验教 学 中图分类号 ： Ｇ ６ ４ ２ ． ０ 文献标识码 ： Ａ 文章编号 ： １ ６ ７ ４ ． ３ ５ １ ２ （ ２ ０ １ ３ ） ０ １ － ０ ０ ８ ４ － ０ ３
胡康 秀， 王兵贤 ， 王泽文． 信息安全课程群 中《 信 息理论 与编码》 课程 实验教学探 索［ Ｊ ］ ． 东华理 工大学学报 ：
教学体 系的架构
东华理工大学根据“ 信息安全” 课程群的特征 ，
提倡课 程设 置要 以培养 信息 技 术人 才为 目的 ， 按 照 基础课 、 专 业 基 础 课 以 及 专 业 课 三个 层 次 进 行 设
置。对于信息理论与编码课程 ， 教材方面一直选用 北京航 空航 天 大学 出版社 出版 的《 信 息技 术 基 础》 ］ ， 该 教材 重点面 向工科 学生 编写 ， 对 于信 息与
社会科 学版 ， ２ ０ １ ３ ， ３ ２ （ １ ） ： ８ ４ ． ８ ６ ．
Ｈｕ Ｋａ ｎ ｇ — ｘ ｉ ｕ， Ｗａ ｎ ｇ Ｂｉ ｎ ｇ — ｘ ｉ ａ ｎ， Ｗａ ｎ ｇ Ｚ ｅ — ｗ ｅ ｎ ． Ｅ ｘ ｐ ｌ ｏ ｒ ａ ｔ ｉ ｏ ｎ ｏ ｎ ｔ ｈ ｅ ｅ ｘ ｐ ｅ ｒ ｉ ｍｅ ｎ ｔ ａ ｌ ｔ ｅ ａ ｃ ｈ ｉ ｎ ｇ ｏ ｆ ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｔ ｈ ｅ ｏ ｒ ｙ ｎｄ ａ
虚拟仪器电子教学平台技术参数
虚拟仪器电子实验教学平台技术参数一、硬件部分第一部分：虚拟仪器套件（20台）技术要求:教学实验室虚拟仪器套件是专为院校开发的用于教学的模块化工程教学实验室平台:1.要求其具有紧凑的组成结构，集成了12种实验室最常见的仪器，包括示波器、数字万用表、函数发生器、各种电源和波特分析仪等。
要求3年质保.2.通过USB的即插即用功能将PC连接到这些测量仪器，以及在可拆卸原型板上搭建电路。
考虑到实验的便利性, 尺寸建议不大于40*30*10CM.套件中的资源要求包括:3.模拟电压输入部分:不少于8通道差分或16通道单端输出通道, 分辨率不低于16位.输入量程从±0.1V到±10V可设置, 总采样率不低于1MS/s, 单通道采样率不低于1.25MS/s支持模拟触发, 数字触发等多种触发方式.4.模拟电压输出:不少于2路模拟输出通道, 分辨率不低于12位. 单通道更新率不低于2.8MS/s, 双通道同步不低于2MS/s.输出电压量程可调.可用于任意波形发生.5.频率测量及信号输出:不少于2路定时计数通道, 32位计数器支持频率测量, 编码器, 半周期/周期测量等.计数基准时钟20MHz. 支持门控, A/B/Z等多相输入.6.数字万用表模块:包含1路数字万用表测量模块可用于测量直流/交流电压, 直流/交流电流, 电阻, 二极管等.分辨率不低于5位半.输入阻抗大于10MOhm.电压量程100mV, 1V, 10V, 60V可调.电流测量范围不小于2A, 量程500mA, 2A可调.电阻测量量程: 100Ω, 1 kΩ, 10 kΩ, 100 kΩ, 1 MΩ, 100 MΩ电感测量量程: 50 pF to 500 μF7.函数发生器模块:包含1路函数发生器通道输出波形正弦, 方波, 三用波可选.正弦波频率不低于5MHz.频率分辨率优于0.2Hz输出阻抗50Ohm支持FM/AM调制.8.示波器模块:包含2路示波器通道.支持AC/DC耦合, 带宽不低于35MHz, 采样率100MS/s.9.其它支持的功能:动态信号分析: 支持200~3200线可调.波特图分析仪: 分析频率1Hz~5MHz.阻抗分析仪: 分析带宽1Hz~35KHz.固定电源输出: 不少于3路固定电压输出: 15V 500mA, -15V 500mA, 5V 2A.可编程电源输出: 0-12V可调, 分辨率>100mV, 500mA负载能力.10.要求可以进行软硬件的二次开发, 软件可以支持图形化系统开发语言, 并且提供即开即用的软件模块, 硬件要求具备良好的二次开发接口, 可以支持面包板的原型设计, 以及第三方的模块(如EMONA, Quanser等第三方模块支持).第二部分：学生数据采集平台（20台）用于学生教学的小巧数据采集平台, USB供电, USB连接. 具备较好的便携性. 要求3年质保, 具体技术要求如下:包含2个差分输入通道或1个立体声音频输入通道(3.5mm音频插头).16位的ADC分辨率, 采样率不低于200KS/s模拟输入量程可调, 带宽不低于200KHz.包含2路模拟输出通道或1个立体声音频输出通道(3.5mm音频插头)16位的DAC分辨率, 更新率不低于200KS/s模拟输出量程可调,模拟输出阻抗1Ω, 音频输出阻抗120 Ω具有不少于8路数字IO, 可配置为输入或输出.具有不少于1路32位通用计数器, 定时器. 100M内部时基.内置一个数字万用表: 可用于DC 电压、AC 电压、DC 电流、AC 电流、电阻、二极管等测量. DC电压量程不小于60V, 电流量程不小于1A, 电阻量程不小于20M Ω.多路电源输出: 不少于3路固定电压输出: 15V 32mA, -15V 32mA, 5V 100mA.要求可以进行软硬件的二次开发, 软件可以支持图形化系统开发语言, 并且提供即开即用的软件模块, 硬件要求具备良好的二次开发接口, 可以支持面包板的原型设计, 以及第三方的模块.第三部分：软件无线电平台（20台）软件无线电教学解决方案，要求为RF和通信提供了动手操作实验平台。
虚拟仿真实验课程群申报
虚拟仿真实验课程群申报
近日，我校物理系向教务处提交了虚拟仿真实验课程群的申报。
该申报以提高学生实验技能、降低实验成本和增强实验安全为目的，旨在在现有物理实验课程基础上，通过引入虚拟仿真实验技术，开设虚拟实验课程群。
虚拟实验课程群包括力学、电学、光学、热学、波动等多个课程，覆盖了物理学的主要领域。
通过软件模拟，学生可以在虚拟的实验环境中完成各种物理实验，提高实验技能和实验设计能力。
同时，虚拟实验还可以有效降低实验成本，减少实验室资源的占用。
此外，虚拟实验还具有较高的实验安全性。
在实验室中，一些危险性较高的实验无法进行或需要特殊的安全措施。
通过虚拟实验，学生可以在安全的环境中进行实验，避免了实验中的安全风险。
该申报已得到教务处的积极响应和支持，预计将在不久的将来得到批准并在下学期正式开设。
虚拟实验课程群的开设将为学生提供更丰富的实验体验，有助于培养学生的实验能力和创新精神，进一步提升我校物理学科教学水平。
- 1 -。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全课程群仿真实验平台技术参数
1背景
在现有研究生信息安全相关课程实验教学平台的基础之上，进行软件的更新与升级，扩建并完善“网络空间安全”方向研究生和教师的教育教学及科研实验环境，为“数字传播工程”双一流学科建设中对异构网络及云存储环境下的安全性和数字版权保护等关键技术的研究
提供支持。
2总体需求
平台包括三部分内容：
1.安全仿真实训系统：包括网络安全仿真主控平台管理软件、学生学习端和教师裁判端；
2.安全课件和实验包：包括信息安全基础实验课程和网络攻防实验课程；
3.工业互联网安全协议测试系统：包括通用密码协议、以太网TCP/IP基础协议栈、通用IT协议和工控以太网协议安全健壮性测试。
3安全仿真实训平台需求
安全仿真实训平台主要功能需求如下：
1.平台管理：主要包括系统管理和课程内容管理，其中系统管理提供实操演练和考试
子系统中的实操考核所需的模拟环境的镜像存储、加载调度、运行等功能，入实操仿真引擎、实操仿真镜像加载、实操仿真镜像管理、以及实操场景启用联动接口等；内容管理包括课件
管理、课件搜索、课件播放、实操演练管理、实操演练搜索、实操演练场景启用以及培训过
程管理等；
2.学生端和教师端子系统主要承载培训业务中的在线试卷模式和实际操作模式两种
业务。
该子系统主要功能模块包括：题库管理、在线试卷考试、在线卷考结果评定、实操考
核场景管理、实操考核场景启用、实操考核结果评定以及考试过程管理。
4课程和实验包需求
4.1 课程功能
本课程所设计的实验主要针对计算机信息安全方向的研究，涉及网络安全、数据安全、
操作系统安全、密码学等方面的基础知识和原理。
通过本课程的学习，学生可以深入了解计算机信息安全不同方面的问题及安全隐患，锻炼学生分析安全事件和解决网络安全问题的能力。
本课程采用多媒体教学、演示等多种教学手段，以实验为主，理论为辅的方式授课。
课
后要求学生提供实验报告，对实验过程做详细记录和总结。
主要课程内容包括信息安全基础课件和网络攻防课件，主要内容如下：
网络空间安全基本原理
密码学基础及其应用
安全防护技术
网络攻防基本原理与方法
渗透测试
风险评估
大数据隐私保护技术
其他
4.2 课程实验
4.2.1 实验一数据保密与安全
实验配置DES、3DES加解密程序，学生可以通过运行程序熟悉DES以及3DES 的加解密流程。
实验配置AES加解密程序，学生可以输入明文进行加解密操作。
实验提供crypto++库，学生可以自行调用头文件及相关函数，来对AES加解密程序进行编程实现。
DES、3DES加解密程序，AES加解密程序均提供源代码。
4.2.2 实验二密码破解技术实验
实验提供密码破解工具john the ripper，学生可以利用john对三个Linux用户的口令进行破解，实验支持破解密码所需的字典配置以及密码脚本规则配置。
实验提供密码破解工具john the ripper的源代码。
4.2.3 实验三网络安全实验
使用Telnet和SSH协议进行远程登录，并利用Wireshark对网络数据进行抓包分析，查找通信过程的敏感信息。
通过实验掌握网络通信流量的分析方法，了解网络通信的安全性，比较两个协议在安全性方面的差异。
4.2.4 实验四防火墙实验
提供Windows防火墙配置以及IIS服务器配置方法，学生可以自行搭建IIS服务器，并创建简易网站，通过配置防火墙规则来控制对目标服务的访问，理解防火墙安全策略的配
置及访问控制的机理。
针对防火墙防护机制进行拒绝服务攻击的实验，提供DoS攻击工具，学生可以在目标主机上配置防火墙规则，对DoS攻击进行防御。
4.2.5 实验五信息探测与漏洞扫描实验
实验提供Nmap网络扫描工具，学生可以使用Nmap对目标主机进行信息探测与漏
洞扫描，熟悉Nmap相关参数，可以通过配置脚本引擎发现目标主机存在的漏洞。
学生可以通过配置Nmap扫描参数，扫描出目标主机中存在的SMB漏洞。
4.2.6 实验六入侵检测实验
实验提供web网站的用户登录口令破解场景，学生可以通过编写入侵检测系统
snort检测规则的方式检测该过程。
通过自行编写入侵检测系统snort规则对telnet口令暴力破解进行检测。
4.2.7 实验七网络欺骗实验
实验提供ARP欺骗攻击工具，可以进行网络嗅探、ARP网络欺骗攻击等操作，学生可以使用Cain对目标主机进行ARP攻击，并获取其网络通信数据。
实验提供ARP欺骗攻击工具攻击防御方法。
即命令运行实现静态IP-MAC绑定，学生可以验证静态IP-MAC绑定对ARP攻击的防御。
4.2.8 实验八Web应用安全实验
提供一个典型的Web网站，在网站页面植入SQL注入漏洞，学生可以进行SQL 注入测试。
提供SQL注入工具，学生可以通过工具查找注入点，配置SQL注入工具参数的方式进行SQL注入，逐步获取数据库类型、数据库表、表中字段、字段内容，最终可获取网
站管理员用户名及密码。
实验提供手工注入指令及注入点检测方法。
4.2.9 实验九计算机病毒实验
学生自行配置灰鸽子木马服务器端，并提供捆绑正常软件的方式隐藏木马，当木马在目标主机运行时，学生可以通过客户端（操作机）控制目标主机。
实验提供手动清除灰鸽子木马的方法。
学生依据提供的Word宏病毒编写步骤编写WORD宏病毒，并自行验证病毒的有
效性。
提供Word宏病毒源码供学生参考。
学生可以利用杀毒软件进行病毒的检测与扫描查杀。
5协议安全测试需求
1.通用密码协议安全测试套件（含ISAKMP、SSLv3、TLSv1.2等常用密码协议）
2.以太网／TCP/IP基础协议栈安全测试套件（含Ethernet、ARP、LLDP、IP、ICMP、IGMP、UDP、TCP等协议）
3.通用IT协议安全测试套件（含HTTP、、DNS、DHCP、Telnet、BOOTP等常用IT 协议）
4.其它常用网络协议安全测试套件（含工业以太网协议和智能交通控制协议等）。