网络安全实验室方案书
(完整版)安全攻防实验室方案
技术团队架构
相辅相成
产品研发、安全服务、CloverSec研 究院三大块，相辅相成互相扶助
标题
标题 03 实验室介绍
实验室模块组成
标题
设计理念—网络安全实践教育闭环
攻防兼备的实战型网安人才培养实践
形成基于“理论体系-工具产品-事件案 例-攻防实践”知识链牵引的授课思路 ，以及“从攻击者视角分析问题，以 防御者视角解决问题，用实战演练检 验效果”攻防角色互换 的技术研究思 路。
知识链
从攻击者视角分析问题，以防御者视角解决问题，用实战演练检验效果。
标题
攻防
传统培养方式无法满足现有需要
专业性难以保障 实验室功能单一
缺乏实践
标题
理论学习与实践脱节，不能满 足培养信息安全专业人才的需 求。
网络安全实验的场景太少，不能 建立起完整的实践课程。
建设一个专业的网络攻防实验室迫在眉睫。
网络安全人才培养的探索—指定人才培养
知识产权
标题 ✓ BugScan分布式漏洞扫描软件
✓ 全时漏洞感知平台 ✓ 主机弱点扫描平台 ✓ 感洞风险感知平台 ✓ 信息安全线上夺旗系统 ✓ 信息安全线下比赛系统V1.0 ✓ 网络攻防平台（CLS-ADP） ✓ 安全采集数据分析软件 ✓ 一种远程漏洞的检测方法 ✓ ………
标题 02 需求分析
网络安全形势
独立完成过2100多 个安全服务项目，累 计数十万个目标。
产品应用于安全服务 安全服务中遇到问题反馈到产品，积累的经验整合到产品中 安全研究院发现的安全问题，扩充到产品中 安服中遇到的问题又可以反馈给研究院，研究院攻关解决
网络实验室建设工程方案
网络实验室建设工程方案一、项目背景随着科技的不断发展，网络实验室成为各个行业的必需设施。
网络实验室旨在提供高质量的网络环境，以支持实验室的研发、测试和教学工作。
因此，建设一个高效、稳定且安全的网络实验室成为亟待解决的问题。
本项目旨在建设一个先进的网络实验室，满足科研、教学和实验需求，提供灵活、可靠、高效的网络环境，并保障网络实验室的安全性及稳定性。
二、工程建设目标本工程旨在建设一个能够满足实验室研发、测试和教学需求的网络实验室，具体目标为：1、建设高性能的网络基础设施，包括服务器、网络设备、存储设备等，以满足实验室的运行需求；2、建设安全可靠的网络环境，提供高效网络带宽和稳定的网络连接；3、建设高效的网络管理系统，包括网络监控、故障自愈、系统初始配置等，以保障网络实验室的安全和稳定；4、提供高质量的网络服务支持，包括远程实验、虚拟化实验、在线教学等；5、确保网络实验室的设备和设施符合相关标准和规范，确保安全生产和实验室设备的可靠性。
三、建设内容1、网络基础设备建设本项目将建设高性能的服务器设备，包括主机、存储设备、交换机、路由器、防火墙等，并确保其满足实验室需求，提供稳定可靠的网络环境。
首先，对实验室的网络需求进行调研，根据具体需求确定服务器规模和配置，选择主机品牌和型号，并确定存储设备、交换机、防火墙和路由器等网络设备。
其次，对网络设备进行定位布局，并设计网络拓扑图，进行设备的连接和后期维护。
最后，对网络设备进行安装配置和测试，确保设备的稳定运行。
2、网络安全建设本项目将建设高效的网络安全系统，包括入侵检测、流量分析、漏洞扫描、安全防护等，以完善网络安全体系。
首先，对网络安全需求进行调研，确定网络安全系统的规模和功能，选择安全设备的品牌和型号。
其次，布置网络安全设备，并进行系统连接和配置。
最后，进行网络安全系统的测试，包括入侵检测、流量分析、漏洞扫描等，确保网络安全系统的有效性。
3、网络管理系统建设本项目将建设高效的网络管理系统，包括监控系统、故障自愈系统、自动化配置系统等，以提高网络管理的效率和稳定性。
学校网络实验室建设方案
学校网络实验室建设方案2014年12月目录1、网络实训室建设背景 (2)1。
1网络安全概述 (2)1。
2不同应用环境的网络安全及特点 (2)1。
3网络安全实训室建设的意义 (2)1。
4通信网络实验室解决方案 (4)1.5网络实训室建设和选型原则 (4)1.6 IToIP网络实训室总体解决方案 (6)1.7网络实训室建设方案 (7)2、网络实训室的课程体系 (8)2。
1网络基础架构 (8)2.2.网络安全 (9)2.3。
WLAN (13)3、网络实训室的管理 (14)3.1实验管理系统综述 (14)3。
2实验室平台管理 (15)3.2.1设备管理控制台（DMC）概述 (15)3.2.2设备管理控制台的主要功能 (15)3.2。
3DMC的优点 (16)3.3业务管理 (16)4、校企合作 (18)4。
1实验教材 (18)4。
1.1标准化教材 (18)4.1。
2定制化教材 (19)4。
2 师资培训 (20)4。
3 新技术、新应用定期交流 (20)4.4 实验室设备维护服务 (20)4。
5 共建授权培训中心 (21)5、网络实验室方案特点 (23)5。
1 产品和技术符合行业发展趋势 (23)5。
2 涵盖IP所有技术领域的网络技术实训方案 (24)5.3 市场、品牌优势 (24)5。
4人才联盟 (25)5.5 完善的培训认证体系 (25)5。
6 远程开放式实训室 (26)附录一：应用案例..................................................... 错误!未定义书签。
附录二：网络实训室用户部分名单......................... 错误!未定义书签。
1、概述1.1建设背景随着信息技术的迅速发展,网络技术已经渗透到社会生活的各个层面，社会对计算机网络技术人才的需求量与日俱增，因此培养具备网络设备配置、管理维护、安全管理能力的人才成为计算机专业的一项重要任务。
4、信息安全实训室建设方案
信息安全实验室构架图
流量整形
安全网关
入侵检测
信息安全网络设备安全演练区
远程接入区
信息安全学习管理区
信息安全攻防演练区： 通信信过息息多安安台全全信攻网息防络安实设全战备实区安训：全平演台练，区虚：拟出信息 安用、析信学息通渗。的远能验实为 演户全全攻容平息生安过透并记程够室验学 练自网所防灾台安通全信系对录接满内室习 和定关需平备等全过实息统实对入，资足网 实义、的台份等学客 战安战抗和区进源学络 战的流场平。习、户和全过信监：行生设 时实量景台同软、端网平程息控7通整备 通验*，时件、培，络台进，平过2形的 过需4如系工漏训操设的行实台远等安 接求小统W 程洞、作备智监现实虚全 入，时提平分竞信。E能控实现接拟知 特例学B供台析赛息靶，战红入攻识 殊如化习学、平与安机进动到防， 设入技，生密台管全行态系蓝信平同 备侵术充和码、理演动实统对息台时 来检无分学学 木 区练态时战、安、满 完测法使员平马：、实的实智全应足 成、完用提台分信时排战能实在 用安成 供名的相。设关备实。验指导书和实验环境场景，满足 教学需求。
SQL Server安全 容灾备份
防火墙
入侵检测与入侵防御
VPN
MySQL安全
生物特征识别
信息内容安全 信息安全工程实践
Web安全 安全编程
无线安全 综合实验
通信安全
漏洞扫描
信息隐藏
采集信息-扫描实验
采集信息-数据嗅探实验
发起攻击-缓冲区溢出实验
发起攻击-IPC$管道的利 用与远程控制
发起攻击-拒绝服务攻击 恶意代码技术
网络 发起攻击-密码破解实验 种植后门-系统后门种植 种植后门-软件后门种植
攻防
数据库攻击技术
网络控制和智能网络实验室建设方案
1
1.2 实验室建设目标
（1）本科、研究生一体化 高等教育的目标应该是：培养具有强烈的社会（国家）责任感、能够适应环境的变化和 发展、敢于竞争和接受挑战的、富有创新能力的社会公民。本科生教育要在高级中等教育的 基础上实施其教育活动， 使本科生掌握本专业的结构及相关学科或专业的基本结构， 具有从 事科学研究工作或担负专门技术工作的初步能力， 鼓励其参与科研活动， 重在培养思考问题 能力，为社会提供具有创新能力的人、为更高层教育提供高质量的生源。研究生教育在本科 生教育的基础上实施其教育活动， 使学生掌握系统的专业学科及其他学科知识结构， 能够从 事社会实际问题的研究工作，培养其解决问题的能力，并在本科生教育中适当地发挥作用。 （2）教师一体化 “一体化教师” 是指教师在工作过程系统化课程模式下， 根据教学项目的要求将专业理 论教学、 实践技能教学和企业生产管理于一体， 既能讲授专业理论， 又能指导专业技能训练， 在专业理论知识和专业实践能力上应呈现整合的“一” ，不仅要有专业技术职务和相应行业 专业职业资格， 还应有丰富的企业生产和管理经验和社会阅历， 并能从事工作过程系统化课 程教学。教师通过在实验室进行科研活动，将自己所授课程理论结合实际。在教学过程中教 师与学生紧密结合，由教师指导学生学习，带领学生参加各种科研活动、竞赛。 （3）对外成果展示功能 建立成果展览室或展示厅。以实物沙盘模型、宣传画、大型彩色液晶屏等形式，对外展 示研究成果、所获得奖项等。 （类似一些大公司的展示厅） （4）逐步建设，充分考虑到后续扩充方便 实验建设过程划分为若干阶段，每阶段完成不同目标，由易而难。 （5）教师人才培养、科研建设、社会服务一体化服务 通过科研、项目等形式，培养教师教学和实践能力（双师型人才） ，并提高学校科研水 平。甚至可以承接参与社会项目，为社会服务。
网络安全实验室运作的流程和方法
网络安全实验室运作的流程和方法随着网络的普及和应用，网络安全问题越来越引人关注。
为了解决网络安全问题，发展网络安全技术，需要建立一系列网络安全实验室。
网络安全实验室是进行网络安全技术研究、开发网络安全软件、测试和验证网络安全产品的关键平台。
本文着眼于网络安全实验室的运作流程和方法，对网络安全实验室建设进行探讨。
一、网络安全实验室的功能网络安全实验室是进行网络安全技术研究、测试与验证的关键平台。
网络安全实验室可以开展的研究领域包括但不限于：计算机网络攻防、Web安全、移动安全、漏洞挖掘、密码学、网络入侵检测等。
网络安全实验室的主要功能如下：（1）开发网络安全软件网络安全实验室通过模拟网络环境，对开发的网络安全软件进行测试和验证，以保证软件的安全性和稳定性。
（2）审核和测试网络安全产品网络安全实验室可以测试、审核网站、软件、硬件、策略等的安全性能和安全策略是否合理。
同时，还可以对第三方网络安全产品进行测试、评估和推广。
（3）安全培训网络安全实验室可以举办网络安全技术研修和训练，提供一定的培训服务，推广网络安全知识，提高安全人员技术水平。
二、网络安全实验室的建设网络安全实验室的建设需要遵循以下步骤。
（1）需求调研在实验室建设初期，需要开展需求调研工作，确定实验室的目标、任务、主要设备和软件等。
在这个过程中，需要考虑到实验室的规模、功能、预算等方面的问题。
（2）设备和软件采购设备和软件是网络安全实验室建设的基础。
设备和软件的选择需要根据实验室的需求和预算来确定。
设备的种类和数量、软件的类型和版本、以及相应的操作系统等，都需要根据实验室的需求来选择。
（3）网络环境配置网络环境是网络安全实验室建设的核心。
网络环境的配置包括网络设备、网络拓扑、网络结构、以及网络协议的设置等方面。
在构建网络环境时，需要根据实验室需求来进行规划。
（4）技术人员配置网络安全实验室的每一个研究项目都需要专业的技术人员来负责。
技术人员需要具备一定的网络安全基础知识以及实验室项目所需的专业技能。
锐捷网络协议分析实验室方案(V3)
网络原理实验室解决方案(V 2)福建星网锐捷网络有限公司2008年6月第一章摘要网络协议是网络数据交换的基础，网络协议是通信的双方必须遵守、约定和准则。
作为友好的进行信息资源交换，通过网络协议可以实现人类各种应用数据的交互，随着使用网络人数的增长，应用数据的快速发展，网络协议的标准、体系越来越重要。
然而，网络协议的抽象性很难以在高校开展有效的教学，计算机网络原理课程通过学习网络协议来洞悉理论基础的本质，目前网络原理课程的教学都是以书本教学的模为主，使得学生对网络协议内部的实现机制和在网络中的实际传输情况缺乏感性的认识和实验环节，使学生难以理解和掌握，教学效果不理想，随着经济和社会的发展和终身教育观念的普及，迫切需要有科学、方便、完善的网络协议学习系统，作为学习网络协议、分析网络协议的利器。
锐捷网络实验室重在培养学生对计算机网络原理的掌握和理解，以及在相关的基础上进行开发，以直观的方式对网络通信的协议进行深入的掌握和了解。
锐捷网络原理实验室为高校相关专业讲授计算机网络原理、协议等课程，而开发的实践教学平台。
通过对网络体系各层次协议数据单元（PDU）的灵活编辑、仿真发送、捕获解析和会话分析，学生可以深入地理解和掌握网络协议的内部原理和运行机制。
借助此平台还可以学习网络程序设计、网络攻防和故障性能分析等相关知识，加强学生对网络协议的理解和掌握，培养学生的动手实践和设计分析能力，培养创新型人才。
锐捷网络原理实验室是面向开设网络技术、网络工程、计算机科学与技术、通信工程等计算机应用技术等专业提出的业界领先的专门针对网络协议分析实验教学的一揽子实验室解决方案。
是产学研相结合的一种重要形式，不仅有利于科研、教学，而且有利于提高学生的网络安全应用的实际能力，进而增强他们在就业中的竞争实力，从而树立学校在学术界和社会的良好品牌形象。
这个解决方案是基于学校的教学计划及课程设置需求而设计的，是为各本科高校定制的。
并且锐捷网络提出的网络原理实验室建设方案也是独特的，它具有专注于实践型实验教学、高效和便捷安全、先进的教学管理平台等无可比拟的优势。
网络实验室局域网的设计
网络实验室局域网的设计网络实验室局域网的设计一、引言网络实验室局域网是指专门为实验室内的计算机和设备提供网络连接和服务的局域网。
本文档详细描述了网络实验室局域网的设计方案，包括硬件设备、网络拓扑结构、IP地质规划、安全策略等内容。
二、硬件设备1·路由器：网络实验室局域网需要一个高性能的路由器来提供网络连接和路由功能。
2·交换机：根据实验室的规模和需求，选择适合的交换机来实现设备之间的通信。
3·防火墙：为了确保网络安全，需要在局域网和外网之间设置防火墙来过滤恶意流量和保护内部网络免受攻击。
4·服务器：根据实验室的需求，配置适当数量的服务器来提供服务，如文件共享、数据库、Web服务等。
三、网络拓扑结构1·总体布局：根据实验室的大小和布局，设计合适的网络拓扑结构，包括主干区、分布区和终端区。
2·主干区：连接实验室内各个分布区的核心交换机，负责转发数据和管理网络路由。
3·分布区：连接终端设备的交换机，提供局部网络的连接和通信。
4·终端区：包含实验室内各个计算机和设备，通过交换机连接到分布区。
四、IP地质规划1·内网地质：根据实验室的规模和设备数量，规划内网地质段，确保每个设备都能获得唯一的IP地质。
2·子网划分：根据实验室内不同功能和需求，划分子网，实现网络隔离和管理。
3·IP地质分配：为每个设备分配固定的IP地质，可以手动配置或使用DHCP服务进行自动分配。
五、安全策略1·访问控制：通过防火墙和访问控制列表（ACL）等手段，限制只有授权的设备和用户才能访问实验室内的资源。
2·数据加密：对于敏感数据的传输，使用加密协议（如HTTPS）保护数据的机密性。
3·定期备份：定期备份实验室内重要数据和配置信息，以防止数据丢失和恢复系统。
附件：本文档所涉及的附件包括网络拓扑图、IP地质规划表、设备配置文件等。
实验室建设方案网络协议及安全分析实验室中软吉大
锐捷网络：锐捷网络协议实验室应用的客户较少，锐捷主要提供网络建设解决方案，在这平台开发应用少。软件功能也相对中软件吉大弱。
（5）70名网络专业高职学生在第一至四学期的计算机网络课程、协议分析课程等的课程实验任务；
（6）实验室还要接受老师和高年级本科生的项目科研试验任务。
面向课程：（1）计算机网络基础（网络技术高职专业）
（2）计算机网络原理（计算机类本科）
（3）网络协议分析（网络工程本科）
（4）无线传感器传输协议分析（物联网工程、网络工程本科）
0.5
8
无线网络协议验证实验
网络类各专业
42
实验3 基于WiFi搭建基础结构模式无线网络
0.5
8
无线网络协议验证实验
网络类各专业
43
实验4 基于WiFi搭建无线分布式系统模式网络
0.5
8
无线网络协议验证实验
网络类各专业
44
实验5 基于WiFi的SSID隐藏技术
0.5
8
无线网络协议验证实验
网络类各专业
开发协议的验证、测试试验
教师及高年级本科生
53
实验2 实现STP协议封装与发送
2
8
开发协议的验证、测试试验
教师及高年级本科生
54
实验3 实现802.1Q协议封装与发送
2
8
开发协议的验证、测试试验
教师及高年级本科生
信息安全实验室建设方案
信息安全实验室建设方案一、实验室建设目标：1.培养优秀的信息安全专业人才，提供学生实践锻炼的场所。
2.支持相关科研项目的开展，提供科研创新的平台。
3.提升信息安全水平，促进信息安全技术的研发和应用。
二、实验室硬件设施：1.服务器：配置高性能服务器，满足大规模实验和数据处理的需求。
2.计算机设备：提供充足的计算机设备，包括桌面计算机、笔记本电脑和移动设备。
3.网络设备：建立高速、稳定的网络环境，以支持实验室的日常运作和网络安全实验。
4.设备安全保护：安装防火墙和入侵检测系统，确保实验室设备的安全。
5.实践设备：提供各种信息安全实践设备，如网络攻防设备、漏洞扫描器等。
三、实验室软件环境：1. 操作系统：安装主流的操作系统，如Windows、Linux和MacOS，以满足不同实验需求。
2.安全软件：安装常用的安全软件，如网络安全防护软件、漏洞扫描软件和数据加密软件。
3.虚拟化技术：使用虚拟化技术搭建虚拟实验环境，方便学生进行实验和复现安全攻防场景。
4.实验室管理系统：建立实验室管理系统，方便学生和教师预约、管理实验资源和实验成绩。
四、实验项目和课程设置：1.安全攻防实验：设置网络攻防实验项目，培养学生的安全意识和攻防技能。
2.安全漏洞挖掘：设置漏洞挖掘实验项目，培养学生的漏洞分析和修复能力。
3.数据加密与解密：设置数据加密与解密实验项目，培养学生的密码学知识和数据保护技能。
4.安全运维实践：设置安全运维实验项目，培养学生的系统安全管理和应急响应能力。
5.安全法律与政策：设置安全法律与政策实验课程，让学生了解国内外的信息安全法律法规和政策，培养其法律意识和合规能力。
五、实验室管理与安全：1.实验室管理人员：指定专门的实验室管理员负责实验室的日常管理和维护工作。
2.实验室安全政策：制定实验室安全政策，明确实验室规章制度和安全操作规范。
3.实验室监控系统：安装实验室监控系统，监控实验室设备的使用情况和安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全实验室方案书
一、认证课程与学校网络安全实验室建立的关系：
学校建立网络安全实验室的同时，即可引进TCSE课程，实验室与网络安全相关课程紧密结合，构建
完善的网络安全教学体系。
趋势科技网络安全实验室参照学校网络专业的建设要求，结合学校认同的趋势科技TCSP-TCSE认证
课程体系的专业教学要求，严格把关，层层审核，使用我们公司的最新硬件设备及软件产品来搭建而成。
认证课程方案授权范围内包含我们的专业实验设备（具体产品可根据实际需要调节）。
若学校有一定的网络安全实验室建设需要，完整的趋势科技实验室设备随时恭候您的选购，并在专业
领域权威性的技术带领下，提供学校一套完善而优秀的实验课程认证体系，附赠免费的全套技术支持。倘
若学校有其他实验室教学要求没有采纳我们整体TCSP-TCSER认证课程体系，也可以单独采购部分硬件设
备。
二、搭建网络实验室的重要性
1、实际的动手操作能力
随着就业竞争力的不断加大，各高校不断加强学生的专业知识训练。对于计算机专业的学生，他们更
需要“强理论知识+动手实践”的训练方式，单一的理论知识已不足已他们在职场上占据竞争优势。现在
有的培训机构由于没有整体的教学实验环境或实验设备不足，学生毕业后匆匆来到相关企业实习，发现“信
息系统”早已演变为企业的命脉，这时他们正想投身回报社会，不巧被高级网管叫“停”，由于信息的安
全性和敏感性，网络系统通常有层层密码保护，不仅企业内部的一般网管无法进入运行中的重要系统，外
来实习人员更无法接触到运行中的关键设备和整个网络系统的核心技术。正常运行中的网络系统不可能让
实习生当成训练场，结局自然就只能远远看着机房……为了扭转这种局势，高校必须配备同比企业的项目
和工程的实验环境，使学生有充分动手的机会，占据就业竞争优势。
2、课程与网络安全实验室的紧密结合
趋势科技设计的网络环境中体现了防病毒体系的完整性，分别从网关、网络层、服务器和客户端多层
次部署了病毒安全防御产品，从病毒防御架构上给予学生一个完整的防御体系概念，在课程当中也将结合
这些产品进行病毒实验。
趋势科技从企业实际角度出发，根据学校的情况为学校推荐了一些软硬件产品建立网络安全实验室，
实验室中可以进行基本的网络安全环境搭建、设置与部署，课程与网络安全实验室紧密结合。
3、提升学校的教学水平与专业影响
引入趋势TCSE网络安全实验室，可以举办面向本校学生和外校学生为培训对象的短期培训班，既增
2
加了办学经费，又提升本校网络专业教学水平与专业影响。实验室建设好后，可以吸引开设相关专业的院
校到本校实践和实习，更好的促进学术交流，使学校的教学水平走上新的台阶。
三、实验室相关产品介绍及拓扑图：
OfficeScan：桌面安全防护产品，在客户端、服务器、和移动设备上进行防护。集成了趋势云安全2.0
技术中的文件信誉技术(FRT)和Web信誉技术(WRT)。
部署：
OfficeScan
服服服
OfficeScan
服服服
服服服服服服服
服服服服服服
服服服服服服服服服
服服服服服服服服
服服服服服服服服服服服服服服(服
服)服服服服服服服服服服服服服服
服服服服服服服服服服服服服
IMSS\IMSA：邮件网关安全产品，集成了趋势云安全技术中的邮件信誉技术(ERT)，在恶意邮件到达
企业邮件服务器之前予以拦截。为企业IT网络资源提供一套高性能、基于策略的网关安全过滤解决方案，
架设于企业的 SMTP 对外网关上，运用先进的趋势科技全球防毒研究与支持中心TrendLabs的防毒专业知
识及内容过滤技术，能有效阻止和防范透过电子邮件散播的病毒以及不当内容进出企业，同时通过集成趋
势科技垃圾邮件过滤技术，在进行病毒过滤的同时，也防范垃圾邮件对企业网络资源的消耗与破坏。
IWSS\IWSA：趋势科技Web安全网关，一方面提供防病毒、防间谍软件保护，另一方面集成了趋势
科技云安全技术中的Web信誉技术（WRT），对被访问的URL的安全等级实时进行评估，阻止对高风险
URL地址的访问，在Web威胁到达之前予以拦截。同时提供URL分类过滤、Applets&ActiveX控件过滤，
对于发现嵌有恶意程序的URL，可以自动将其加入阻止URL列表中。若内网节点感染试图与Internet的恶
意站点通讯建立连接进行更新，它会自动阻止连接建立并发出自动远程清除内网节点的动作。
部署：
IWSA（IMSA与IWSA部署位置相同，不分先后顺序）
3
NVWE：提供即插即防的网络准入控制，控制对企业网络的访问，确保所有设备都能在建立连接前遵
守公司的安全策略。它能全面准确地阻止网络蠕虫及其对漏洞的利用。它通过阻止不兼容的设备进入网络
以防止感染病毒。它同样还可以在病毒爆发期间隔离受感染的网络段，并自动进行远程清除。
部署：
TMCM：集中管理各平台上部署的趋势科技的防毒系统，提供集中的监控界面、系统日志、产品更新、
病毒警报等功能。为整个企业客户端提供更智能的安全管控，这种集中式安全管理控制台简化了管理，提
高了趋势科技解决方案的安全性。
部署：
4
实验室整体部署结构：
趋势科技设计的实验室网络环境中体现了防病毒体系的完整性，分别从网关、网络层、服务器和客户
端多层次部署了病毒安全防御产品，从病毒防御架构上给予学生一个完整的防御体系概念，在课程当中也
将结合这些产品进行病毒实验。
部署：
四、实验室报价清单
对贵校的报价清单：
产品 产品形态 数量 报价（元）
网络病毒墙NVWE 硬件 1台 ￥100，000
Web安全网关IWSA 硬件 1台 ￥100，000
Web安全网关IWSS 软件 1套 ￥ 3，000
邮件网关安全IMSS 软件 1套 ￥ 5，000
集中控管平台TMCM 软件 1套 ￥ 5，000
企业防病毒软件软件 1套 ￥ 10，000
5
OfficeScan
趋势科技TCSE课程合作授权费用 ￥ 60，000
合计 ￥
因为是合作院校产品价格已经最低。其中学校可以根据实际情况选择所需的软硬件设备，如果学校
采购2款硬件及以上，免去与学校的TCSE授权费用。
趋势产品对外报价清单
产品 产品形态 数量 报价（元）
网络病毒墙NVWE 硬件 1台 ￥130，332
Web安全网关IWSA 硬件 1台 ￥141，000
Web安全网关IWSS 软件 1套 ￥ 8，900
邮件网关安全IMSS 软件 1套 ￥ 17，400
集中控管平台TMCM 软件 1套 ￥ 17，100
企业防病毒软件OfficeScan 软件
1套 ￥ 27，400
趋势科技TCSE课程合作授权费用 ￥100，000
合计 ￥442，132
五、TCSE课程合作授权的具体内容
1、赠送授权牌，可以以趋势科技反病毒高级教育中心的名义面向学生和社会招生；
2、每年两名“趋势科技TCSE认证讲师”免费师资培训(差旅住宿费自理)；
3、50名本校学生的TCSE免费认证（学校考证推广指导价格1000元/人，超出50人外，每个学生400元
考证价格）；
4、提供教案设计、教学工具包，协助学校打造网络安全精品课程；
5、提供2套最新版教材、实验手册、讲师参考用书的样书；
6、可与学校联合编写教材，学校根据自身实际编写符合本校学生特点的网络安全教材，趋势科技公司提
供技术支持；
7、帮助学校建立网络安全实验室，根据学校实际情况，提供TCSE课程中涉及所需的硬件、软件产品，
构建TCSE课程所需实验室环境；
8、最新病毒安全警讯服务；
9、建立TCSE人才库，优秀学生可推荐实习；
10、享受TCSE俱乐部会员资格，定期举办活动。
六、成功案例
1、东北大学
趋势科技凭借着完整的病毒防御体系和中国本土化病毒实验室，在众多竞争者中脱颖而出，成为了东
北大学病毒实验室的合作伙伴。在趋势科技为东北大学设计的病毒实验室中部署了融入云安全技术的
OfficeScan防毒墙网络版、TDA威胁发现设备，以及NVW网络准入控制设备,IGSA趋势科技全功能安全
6
网关等整体解决方案，构建了全方位的立体安全保护实验室环境。
趋势科技专门为东北大学定制了用于教学实践的网络环境和病毒实验室，并开发了一系列动手实验课
件，趋势科技在南京的全球第二大研发中心还能给东北大学的学生提供学习试训的机会和技术方面的支
持。从而让东北大学的学生在学习之余还能亲自动手实践，与世界网络安全研究同步接轨。
2、烟台职业学院