【正文】 虛擬化的網(wǎng)絡；是基于“IP集合通信”實現(xiàn)分散的多業(yè)務、多技術體制、多媒體網(wǎng)絡的整合。技術服務保障雖然實驗室網(wǎng)絡可靠性不及電信、金融系統(tǒng)對設備可靠性要求高，但是如果科研課題進度非常緊，或者學員是付費使用實驗室，那么實驗平臺對可靠性以及廠家對故障的服務響應就非常重要了。為了使研究、培訓內容跟上最新技術的發(fā)展，應當有業(yè)界技術領先的企業(yè)定期和科研人員、授課教師充分交流前沿技術的發(fā)展，已達到開拓科研視野、增加企業(yè)產品方案競爭力的雙贏目的。這樣可以充分提高教學培訓的效率。有效的實驗平臺管理和實驗業(yè)務管理為了提供實驗室的利用效率，科研人員和培訓學院在使用時，一般是分期、分批的方式使用。因為各個行業(yè)現(xiàn)在已經不在簡單關心網(wǎng)絡設備的搭建，了解數(shù)據(jù)報文如何被路由、如何被交換就夠了，而是面向更復雜的應用環(huán)境，對網(wǎng)絡安全、三網(wǎng)合一、移動通訊、網(wǎng)絡用戶行為的控制管理、網(wǎng)絡優(yōu)化要求更多；正因為這一點，教學培訓的內容也應與時俱進，不拘泥于基礎理論的課程，面向學員更廣泛的學習需求，這樣培養(yǎng)的人才能真正跟上信息時代發(fā)展的步伐。各職教院?？筛鶕?jù)實際需求情況、組合各類培訓課程，通過基本網(wǎng)絡技術培訓、高級網(wǎng)絡技術培訓、認證網(wǎng)絡專家培訓這種由淺入深的教學培訓方式，培訓不同層次社會需求的學員，并為學員長期發(fā)展提供全面網(wǎng)絡技術培訓方案。(5)安全可靠 設備系統(tǒng)具備較高的安全性、容錯能力,并且能防止內部網(wǎng)絡受到外部攻擊和感染病毒,保證網(wǎng)絡設備以及終端計算機的安全。網(wǎng)絡實訓室的建設引入企業(yè)參與職業(yè)教育，將使得教材和實踐課程能跟上行業(yè)的發(fā)展，培養(yǎng)出的學生能很快適應社會的需要，從而一方面減少企業(yè)的培訓支出，另一方面也可以提高職業(yè)院校畢業(yè)生的就業(yè)率。學校總體的建設目標是提升學生理論與實踐結合能力，使學生能夠直接進行網(wǎng)絡安全設計、維護的技術型人才，以綜合提高學生整體素質。因此網(wǎng)絡實訓室要建設成一個開放型、綜合型實訓基地，不僅為信息網(wǎng)絡類各專業(yè)及全院學生提供計算機網(wǎng)絡技術的實訓條件，而且面向社會提供培訓及信息服務。二是實訓基地建設對經費投入的需求較大，特別是工科專業(yè)對實訓條件要求比較高，需要較大的資金投入，學校沒有足夠的財力支持。目前很多職業(yè)院校由于實訓基地條件差，設備陳舊，數(shù)量不足，實訓教師水平不高等原因，在一定程度上影響了學生技能和動手能力的培養(yǎng)，這也是目前一些高等職業(yè)院校畢業(yè)生不被社會認可的原因之一。學校網(wǎng)絡實驗室建設方案2014年12月目錄網(wǎng)絡實訓室建設背景 3 3 3 4 4 4 IToIP網(wǎng)絡實訓室總體解決方案 4 4 網(wǎng)絡實訓室的課程體系 4 4 4 4 網(wǎng)絡實訓室的管理 4 4 4（DMC）概述 4 4 4 4 校企合作 4 4 4 4 師資培訓 4 新技術、新應用定期交流 4 實驗室設備維護服務 4 共建授權培訓中心 4 網(wǎng)絡實驗室方案特點 4 產品和技術符合行業(yè)發(fā)展趨勢 4 涵蓋IP所有技術領域的網(wǎng)絡技術實訓方案 4 市場、品牌優(yōu)勢 4 4 完善的培訓認證體系 4 遠程開放式實訓室 4附錄一：應用案例 4附錄二：網(wǎng)絡實訓室用戶部分名單 4概述隨著信息技術的迅速發(fā)展,網(wǎng)絡技術已經滲透到社會生活的各個層面,社會對計算機網(wǎng)絡技術人才的需求量與日俱增,因此培養(yǎng)具備網(wǎng)絡設備配置、管理維護、安全管理能力的人才成為計算機專業(yè)的一項重要任務。提高教學質量、改善辦學條件當前高職教育得到了快速發(fā)展，職業(yè)教育為區(qū)域經濟和社會發(fā)展的服務功能越來越明顯；以服務為宗旨，以就業(yè)為導向，走產學研結合的發(fā)展道路，培養(yǎng)生產、服務第一線高素質勞動者和實用技術人才已成為職業(yè)教育戰(zhàn)線的共識。全國職教會議前職業(yè)院校實訓條件差的原因有以下幾方面：一是學校辦學指導思想仍然不很明確，學科型教育傾向明顯，重學歷、輕技能。網(wǎng)絡實訓技術作為新技術領域，對實訓室的建設有較高要求，要在硬件環(huán)境、師資培訓、教材開發(fā)，社會實踐等各個方面充分準備。網(wǎng)絡技術實訓室面向學校計算機類、電子等涉及到計算機網(wǎng)絡安全專業(yè)課程的學生，旨在提高學生在網(wǎng)絡方面的知識、技能、管理和實際操作能力等。對于網(wǎng)絡技術來說，由于網(wǎng)絡通信技術的發(fā)展十分迅速，當前的教材和設備已經遠遠落后于市場流行的技術和設備。 實驗室設備能涵蓋局域網(wǎng)、廣域網(wǎng)、網(wǎng)絡安全、VoIP并能擴展無線、網(wǎng)絡視頻等實用技術功能模塊,在此基礎上實現(xiàn)實踐課程與理論課內容的緊密結合,全方位為學生提供實踐動手的機會。 (4)易于維護 緊湊連續(xù)的實驗課程安排要求在一個班級完成實驗后能夠迅速恢復實驗設備,以免影響下一個班級的上機使用,這就需要一個易于維護與恢復的實驗環(huán)境,包括對網(wǎng)絡設備及終端計算機的恢復。網(wǎng)絡實驗室解決方案包括網(wǎng)絡基礎架構（路由、交換）、網(wǎng)絡安全、無線網(wǎng)絡（WLAN）、網(wǎng)絡管理等特色解決方案，通過教材和實驗手冊，將網(wǎng)絡知識學習與技能培養(yǎng)有機的結合起來，全面闡述了網(wǎng)絡組網(wǎng)技術，跟蹤網(wǎng)絡技術發(fā)展動態(tài)，以培訓面向社會、面向未來的具有全面技能的網(wǎng)絡人才為最終目標。對于行業(yè)應用和教學培訓業(yè)務，實驗內容的廣度將是第一要求。比如：多數(shù)行業(yè)都需要集成呼叫中心的業(yè)務，那么我們IP語音設施必須要提供中間件平臺，針對行業(yè)應用定制開發(fā)個性化的產品和方案，最終形成有效的研究成果轉化；針對中國信息安全的國情，很多國外先進的研究機構不一定十分了解，研究中國信息環(huán)境下安全問題的“數(shù)字疫苗”，并分發(fā)到相應的入侵抵御系統(tǒng)，那么“數(shù)字疫苗”也是一種研究成果的轉化。豐富、清晰的培訓教材對于實驗室承擔的培訓工作，比如基礎課程的培訓、行業(yè)組網(wǎng)應用培訓，應該具有豐富、清晰的教材，包括教師指導書、學員課本和實驗手冊。供應商在提供實驗設備的同時應該對科研人員和授課教師進行詳細的設備使用培訓，使他們能夠更好的開展后續(xù)工作。除了自身技術技能的提升，另外一個學員關心的問題是能夠拿到一個非常權威的、被廣泛認可的能力證明，這對學員個人今后的發(fā)展會有較大促進作用。整合——網(wǎng)絡實驗室是各種IT技術融合的黏合劑與催化劑。根據(jù)網(wǎng)絡實驗室理念架構，按照模塊化的設計思想，整個實驗室包含以下幾個部分：開放基礎硬件平臺：開放基礎硬件平臺包含四個基本組成部分：基礎網(wǎng)絡平臺組件、集合通信組件、存儲系統(tǒng)組件、智能管理中心組件。多元化多業(yè)務實驗室將基于開放基礎硬件平臺和針對性的實驗室業(yè)務個性化服務實現(xiàn)－學校網(wǎng)絡實驗室－社會各行各業(yè)完整的增值價值鏈體系。所有的教學試驗要求能夠在每個小組內部獨立完成。第二種方式可以通過控制臺對試驗進程進行管理，而且學生不需要插拔Console線，因此，我們建議網(wǎng)絡實訓室采用第二種方式進行建設。圖1局域聯(lián)網(wǎng)實驗（圖1所示）：實驗內容：網(wǎng)絡基礎、綜合布線技術、局域網(wǎng)及交換機基礎、TCP/IP 協(xié)議、以太網(wǎng)技術及其應用、交換機的設置及管理、虛擬網(wǎng)絡（VLAN）概念、交換機端口、堆疊技術、隊列技術及設置、 協(xié)議及設置、Trunk技術（）、生成樹（STP/RSTP）算法及應用等、三層路由在交換機中的實現(xiàn)、交換機安全設置、QOS支持、局域網(wǎng)故障排除。高級培訓：深入理解各類廣域網(wǎng)絡協(xié)議，獨立設計網(wǎng)絡（綜合考慮連通、均衡、冗余設計）、熟練掌握路由器的配置、排除各類廣域網(wǎng)絡故障。據(jù)統(tǒng)計，80%的網(wǎng)絡攻擊和泄密行為都是在網(wǎng)絡內部發(fā)生，如何防范非法用戶的接入，如何為不同部門、不同類型的應用、不同的人員提供不同的網(wǎng)絡訪問控制權限，成為內部網(wǎng)絡安全的關注點，這涉及交換機VLAN技術，ACL技術，終端用戶認證等多種技術。能在本實驗室進行教學的課程有：《 網(wǎng)絡安全工程師認證》；《國家認證網(wǎng)絡安全工程師》課程的實驗教學；《計算機網(wǎng)絡安全技術》課程的實驗教學；《網(wǎng)絡安全技術基礎》課程的實驗教學；基礎常見課程如下(教師可根據(jù)情況增加課程): 章節(jié)課程名實驗內容實驗課時實驗設備第一章計算機安全現(xiàn)狀和信息安全體系結構計算機網(wǎng)絡基礎2 E328, AR2811信息安全的嚴峻現(xiàn)狀1常見的安全威脅1安全系統(tǒng)設計的基本理念1信息安全的主要內容2物理層及數(shù)據(jù)鏈路層安全技術1網(wǎng)絡層安全技術1應用層安全技術1 IOS安全特性集1第二章黑客攻擊與防范技術黑客攻擊的一般步驟和典型的攻擊方式2服務器，PC口令破解和嗅探1緩沖區(qū)溢出攻擊1Dos/DDoS攻擊1木馬后門攻擊1基于認證的入侵、漏洞利用1ARP/IP/DNS欺騙攻擊等多種攻擊及其防范技術1網(wǎng)絡系統(tǒng)安全掃描1網(wǎng)絡安全防范整體架構的設計2第三章病毒防范與入侵檢測計算機病毒概述1服務器, PC病毒機制與組成結構1病毒攻擊的防范與清除2IPS基本原理和IPS的模型簡介1第四章Windows系統(tǒng)安全加固技術Windows賬號和密碼安全1服務器, PCWindows安全結構1Windows文件系統(tǒng)安全1Windows注冊表的安全1Windows的審核追蹤功能1Windows系統(tǒng)中查殺后門木馬技術1Windows 系統(tǒng)中常用安全命令1Windows安全策略管理器2服務器, PC第五章應用服務器安全防范技術Web服務器入侵分析2Web服務器漏洞評估和分析1Web應用程序漏洞掃描和評估1FTP服務器入侵分析2第六章密碼技術、數(shù)字證書、PKI/CA系統(tǒng)原理 密碼學基本概念1服務器, PC對稱密碼技術和公鑰密碼技術1數(shù)字證書及簽名技術1HASH函數(shù)及其應用1消息認證技術1數(shù)字證書與PKI技術1SSL協(xié)議分析1密碼與ＰＫＩ技術的應用1第七章防火墻技術典型防火墻配置4 F100M包過濾、應用層代理、全狀態(tài)檢測技術介紹2防火墻的體系結構設計1VPN技術比較、IPSec協(xié)議分析1IPSec VPN的部署1蠕蟲病毒傳輸檢測實驗1木馬攻擊檢測實驗1AAA認證試驗1基礎ACL配置1擴展ACL配置1NAT轉換配置1