信息安全实训室建设方案

DCN信息安全及攻防实训室建设方案神州数码网络(北京)有限公司2014年12月目录第一章“信息安全及攻防”实训室概述1.1.信息安全人才需求分析信息化在带来巨大发展机遇的同时也带来了严峻的挑战,防止各种信息泄密、黑客攻击等行为的信息安全人才的短缺就是严峻的挑战之一。

相对于已初步形成的专业信息安全领域以及信息化建设和信息安全产业发展速度而言,各个行业的信息安全人才培养机制和手段显得非常匮乏。

目前各个行业信息安全专业人才的需求包括了多个层次和多个方面,我们认为大体可以分为以下几种类型：第一类是对管理服务人才的需求。

这种需求目前是广大企事业单位和政府部门的主要需求。

信息安全管理服务人才是一种复合型和应用型的人才,不仅需要具备一定信息安全技术能力,能够正确使用、配置、维护常规的信息安全设备,还必须具有一定的管理和法律知识，并且拥有丰富的信息安全经验,能正确规划、实施和维护信息系统的安全保障体系。

第二类是对网络信息安全实施人才的需求。

这种需求通常来源于安全产品提供商、系统集成服务商。

信息安全技术开发人才要求具备良好的信息安全基础知识,具有较强的动手实践能力，能够严格按照实施方案完成安全设备部署。

第三类是对系统防护和安全应急响应人才的需求。

这方面的人才要求具有良好的学术功底,具备扎实的学科理论基础知识,能系统深入地掌握密码学、安全协议、安全体系结构、信息对抗、网络安全等信息安全理论和方法以及熟练的产品设计开发能力。

第四类是网络信息安全培训人才的需求。

这种需求主要来源于高等院校和各种培训机构。

1.2.信息安全人才培养面临的问题随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。

但是与此同时以各种各样黑客技术为基础的黑色产业链诞生了，网络安全的需求也随之而来，无论是厂家、开发商，还是用户，都对这种需求明确了，网络安全开始作为独立的部分迎来越来越多企业的重视。

中国黑色产业链的飞速发展带来的另一现象是，网络安全人才匮乏到一个相当严重的地步，人才的培育至少滞后于社会需求5到10年。

计算机拥有多种角色属性，承载着传输、处理、存储等复杂的业务应用。

因此计算机所面临的安全问题是纷繁多样的，并且由于网络应用的大规模普及，导致存在于任何一个计算机的安全问题都可能威胁到整个信息网络的安全。

然而长时间以来，各类计算机使用者，很少了解到计算机所面临的安全威胁，也很少有学校，企业能够提供对计算机安全培训的环境，使得大多数人无法真正了解到计算机的安全隐患，也无法对计算机存在的安全隐患进行防御。

在一个已经部署防毒软件、防火墙、IDS、VPN等传统信息安全产品的网络环境中，很少有人清晰的知道这些安全产品的作用，以及能够为计算机安全所带来的保障，严重匮乏的教学和培训环境，让很多学校以及企业感到无从着手，无力进行计算机安全的培训教育，而且网络安全的培训不是书本知识，必须是靠知识和经验的积累，有经验的高手在这个市场里可以更有作为，对于面临的一下问题也无法解决：问题一如何更加有效的教育，培训学员在计算机安全方面的知识匮乏；问题二怎样的教学，培训方式才能让学员更加快捷，高效的学习计算机安全方面的知识；问题三什么样的教学，培训环境才能让学员更容易，积极的学习计算机安全方面的知识，增强计算机安全意识。

问题四如何才能让学生在学校的安全课程培训期间就获得丰富的网络组建、信息安全的经验。

1.3.方案设计理念“教、学、练”一体化（项目式教学）利用实验平台资源，搭建信息安全教学实训平台，将理论教学与实训教学融为一体，让学生在做中学，学中做，将教学与实训紧密结合，不断提高学习技能，获得能力。

基于教学流程设计，更加贴近教学需求提高教学及实验管理效率；贴合教学需求的重视管理的阶段。

教学和实验能够更方便灵活的调用；更全面的教学、实验全流程管理；提供远程多人学习、协同实验等需求成为新一代实训室建设时更加看重的管理要素。

自主创新，因地制宜提供独立、高效的信息化教学和实验环境采用教学和实验平台完全融合的架构；自动加载课程所需环境，教学快捷方便；实验数据在内部虚拟化系统传输，从而从最大程度上保证了信息化教学的安全，不会受外部网络环境造成影响。

1.4.我们的优势DCN凭借1700多所各类实训室用户的庞大客户群，针对不同类型学校进行深入调研，最终制定出神州数码信息安全实训室解决方案，该方案可适用于开设网络安全、信息安全与主机安全的本科/高职/中职院校与社会培训机构。

神州数码信息安全实训室解决方案不仅是完整的实训室解决方案，同时结合提供的校企合作内容，也是计算机专业、网络专业和信息安全专业的专业建设解决方案。

相比与其他的信息安全实训室解决方案而言，神州数码的信息安全解决方案有以下几个特点：1.内容全，覆盖广，采用最专业的信息安全教学体系，完美契合信息安全方向教学：从信息安全实验的覆盖范围，DCN的信息安全实训室建设方案参考教育部高等学校信息安全类专业教学指导委员会制定的信息安全类专业知识结构及能力要求，并联合北京邮电大学开发了八大类信息安全课程体系，覆盖了多个方面的信息安全教学内容，包括实验原理、教学虚拟化环境、实验指导书，学生可以自主学习实验，进行实验验证与应用，并进行信息安全综合分析及自主设计，实现多层次的实验操作。

同时，神州数码通过与北京邮电大学信息安全系的深入合作，后续将源源不断的更新最新的信息安全内容。

因此，它不仅可以作为信息安全专业教学的首选方案，也可以作为计算机、网络专业以及各类培训机构的信息安全知识培训平台。

2.实验内容为国内最全最深最专业，最强版本支持382个不同的信息安全实验（其中包括最新的BT5实验和各类复杂网络场景）：不仅覆盖常规的系统攻防、网络攻防，同时在WEB安全日益重要的今天，引入了SQL注入、跨站攻击等不同的实验，也可以支持BT5等类型的实验。

同时，最重要的是通过内置的虚拟化实验场景，用户不是单纯的做某个操作系统的小实验，而是可以根据用户自己的意愿构建某些复杂网络环境，来实现组网、安全、部署应用系统等项目式教学内容，为教学改革提供技术基础。

这也是目前其他平台所不能实现的。

3.它是国内最开放的平台，极大降低信息安全实训室的构建成本：平台不仅可以用于实训室教学，尤其是基于LINUX等操作系统方面的实验，它提供的云实验可以节约在实训室管理上的人员和运营上的成本投入；它也可以用于举办信息安全大赛（我们已经用它办了连续2年的高职信息安全攻防大赛）；同时由于平台支持虚拟机的上传功能，老师也可以将它作为防火墙、交换机、安卓等项目研发的平台；而且如果学校有比较复杂的软件系统的话，通过DCN进行课件定制或者老师自己制作课件，也可以完成业务系统的培训工作。

它是全球首创的虚拟化产品，产品内嵌了虚拟路由器、虚拟防火墙、虚拟服务器、虚拟客户端，这将极大的降低学校在PC机和硬件上的设备投入。

4.完整的实训室管理方案神州数码提供的信息安全实训室方案同时还拥有业领先的实训室管理系统，具有强大的管理功能与考核功能，同时整个课程体系专注实践教学，运用真实案例作为教学蓝本，具有高效性、先进性与安全性。

5.神州数码校企合作保证：作为在信息安全实训室领域的领导者，神州数码一直认为产品只是教学的基础，要保障学校在计算机、网络、信息安全等专业方面的成功，同样需要完整的校企合作内容保障。

因此，神州数码一直致力于与中职、高职和本科类院校的校企合作，为学校提供师资培养、课程置换、课程体系改革、教材合编、认证考试、实习就业等诸多方面的校企合作服务内容。

相信您的感觉，选择神州数码信息安全实训室，您可以做到：1)与国内最权威的信息安全体系同步，培养出类拔萃的专业带头人；2)极大降低设备投入，同时采用虚拟化平台可以为各类科研平台提供统一的资源中心，方便进行科研管理；3)构建区域性中心，为周边学校、培训机构、社会人员提供服务或者提供各类竞赛（计算机类、网络类和信安类大赛），提升学校影响力和专业美誉度；4)校企合作提供师资培养、课程体系改革和认证、实习等方面的保障。

第二章“信息安全及攻防”实训室需求分析2.1.信息安全专业需求分析信息安全专业的就业方向主要包括公安局信息监查、网站、病毒杀毒公司以及涉及信息安全的地方，比如电信、网通的技术安全维护部门，政府各个重要部门的网络安全监测部门等。

信息安全专业是我国高等院校自2010年起顺应当代信息技术发展需要开设的新兴本科专业。

该专业培养掌握计算机技术和信息安全技术的复合型人才，经过培养，使学生在计算机系统安全方面具有较强的能力，能运用所学知识开发安全的信息系统，或运用、管理和维护安全的信息系统，为在今后的工作中对抗黑客攻击、保护信息网络空间的安全和打击计算机犯罪打下扎实的基础。

信息安全的概念在本世纪经历了一个漫长的历史阶段，90年代以来得到了深化。

进入21世纪，随着信息技术的不断发展，信息安全问题也日显突出。

如何确保信息系统的安全已成为全社会关注的问题。

国际上对于信息安全的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。

信息安全专业，具有全面的信息安全专业知识，使得学生有较宽的知识面和进一步发展的基本能力；加强学科所要求的基本修养，使学生具有本学科科学研究所需的基本素质，为学生今后的发展、创新打下良好的基础；使学生具有较强的应用能力，具有应用已掌握的基本知识解决实际应用问题的能力，不断增强系统的应用、开发以及不断获取新知识的能力。

努力使学生既有扎实的理论基础，又有较强的应用能力；既可以承担实际系统的开发，又可进行科学研究。

目前，我国高校开设的信息安全专业学习的专业基础和专业课主要有：高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。

除上述专业课外还开设了大量专业选修课，主要有：数据通信原理、信息安全概论、计算机网络安全管理、数字鉴别及认证系统、网络安全检测与防范技术、防火墙技术、入侵检测与防护、病毒机制与防护技术、网络安全协议与标准、操作系统安全、网络应用服务安全、安全应用及设计、安全体系、PKI、访问控制、安全协议、VPN等。

学生除要完成信息安全体系不同层次上的各种实验和课程设计外，还将在毕业设计中接受严格训练，例如完成网络攻击、计算机病毒、身份认证、访问控制、信息隐藏、加密通信、安全操作系统、防火墙操作、入侵检测、网络扫描、协议分析等安全实验。

2.2.本科/高职/中职院校信息安全人才培养策略我们要从战略高度重视信息安全教育工作,加强对信息安全教育的力度,不断寻找网络信息安全教育的新途径。