【正文】 圍繞相關(guān)技術(shù)需求難點(diǎn)，重點(diǎn)在支持大規(guī)模多用戶并發(fā)控制的交互式入侵檢測(cè)實(shí)驗(yàn)技術(shù)、支持 遠(yuǎn)程大規(guī)模多用戶并發(fā)控制的防火墻實(shí)驗(yàn)技術(shù)、基于行為控制的可視化計(jì)算機(jī)病毒實(shí)驗(yàn)技術(shù)、實(shí)現(xiàn) 大規(guī)模交互式虛擬專用網(wǎng)教學(xué)的實(shí)驗(yàn)技術(shù)、信息安全工程綜合實(shí)踐平臺(tái)系統(tǒng)體系等研究上，取得創(chuàng) 新成果，申請(qǐng)相關(guān)技術(shù)發(fā)明專利 14 項(xiàng)，獲得授權(quán)專利 4 項(xiàng)，如表 3 所示。信息安全 創(chuàng)新實(shí)驗(yàn)室的建設(shè)可以推動(dòng)我校更好地面向社會(huì)、面向市場(chǎng)辦學(xué)；強(qiáng)化我校學(xué)生信息安全工程實(shí)踐 能力和職業(yè)技能的培養(yǎng)，切實(shí)加強(qiáng)學(xué)生的生產(chǎn)實(shí)習(xí)和社會(huì)實(shí)踐；也是工學(xué)結(jié)合、校企合作新的人才 培養(yǎng)模式。 涉及信息安全需求的相關(guān)行業(yè)，如金融、保險(xiǎn)、證券、 ISP/IDC/ICP 等。特別是金融、 保險(xiǎn)以及廣播電視等關(guān)鍵行業(yè)， 在信息化時(shí)代為了業(yè)務(wù)的拓展、服務(wù)的快捷等考慮，這些系統(tǒng)逐步 對(duì)網(wǎng)絡(luò)開(kāi)放，如網(wǎng)上銀行、網(wǎng)上交易等的業(yè)務(wù)開(kāi)展，這些行業(yè)人員也急需加強(qiáng)信息安全培訓(xùn)與訓(xùn)練。 因此，如何構(gòu)筑能夠支持信息安全高級(jí)專業(yè)人才培養(yǎng)、大規(guī)模社會(huì)繼續(xù)教育實(shí)訓(xùn)、企業(yè)間安全服務(wù) 與科研協(xié)作支持的國(guó)家信息安全公共服務(wù)支撐環(huán)境，成為重要的戰(zhàn)略任務(wù)。以美國(guó)為首的 世界發(fā)達(dá)國(guó)家，已將信息安全視為國(guó)土安全的重要組成部分，美國(guó)已制訂了國(guó)家網(wǎng)絡(luò)安全策略 （ NSSC）。 2020 年４月，中共中央辦公廳、國(guó)務(wù)院辦公廳印發(fā)了《 2020－ 2020 年國(guó)家信息化發(fā)展戰(zhàn)略》（下 稱 《發(fā)展戰(zhàn)略》，將建設(shè)國(guó)家信息安全保障體系列入了我國(guó)信息化發(fā)展的戰(zhàn)略重點(diǎn)。如今 COAST 已經(jīng)是世界上最大的專 職學(xué)術(shù)的計(jì)算機(jī)安全研究群體之一?！睹? 國(guó)信息保障國(guó)家戰(zhàn)略》中，把教育和人才發(fā)展列為各部門的共性問(wèn)題之一，主要包括對(duì)國(guó) 民的安全 意識(shí)培養(yǎng)、對(duì)雇員的教育培訓(xùn)和對(duì)領(lǐng)導(dǎo)開(kāi)展關(guān)于意識(shí)、策略和流程的培訓(xùn)。 ” 《中共中央辦公廳國(guó)務(wù)院辦公廳關(guān)于轉(zhuǎn)發(fā)〈國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于我國(guó)電子政務(wù)建設(shè)指 導(dǎo)意見(jiàn)〉的通知》（中辦發(fā)〔 2020〕 17 號(hào)） 中共中央辦公廳、國(guó)務(wù)院辦公廳《國(guó)家信 息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》 （中辦發(fā)【 2020】 27 號(hào)），明確要 “ 加快信息安全人才培養(yǎng)，增強(qiáng)全民信息安全意識(shí) ” 。 科技部國(guó)際合作重大項(xiàng)目評(píng)審專家，上海市科學(xué)技 術(shù)專家，創(chuàng)新基金注冊(cè)評(píng)審專家，山東省科學(xué)技術(shù) 上海交通大學(xué) 陳恭亮 教授 信息安全工程學(xué)院 專家。 信息安全工程學(xué)院，通過(guò)承擔(dān)國(guó)家信息安全示范工程 —— S219(一期、二期 )，以及多項(xiàng)國(guó)家 863 信息安全重大科技攻關(guān)項(xiàng)目、上海市重大科技攻關(guān)項(xiàng)目，上海交通大學(xué)信息安全領(lǐng)域已經(jīng)凝聚了一 支超過(guò) 700 人的專業(yè)技術(shù)人才團(tuán)隊(duì) (其中包括 100 余名專業(yè)教師， 600 余名碩士、博士研究生 )，涌現(xiàn) 了一批國(guó)家級(jí)信息安全專家和領(lǐng)軍人才，并形成了具有特色的信息安全服務(wù)技術(shù)研究方向。學(xué)院先后成立了網(wǎng)絡(luò)及基礎(chǔ)研究實(shí)驗(yàn)室、信息安全工程實(shí) 踐培訓(xùn)與應(yīng)用技術(shù)實(shí)驗(yàn)室、電子政務(wù)和信息安全工程技術(shù)研究中心、信息安全攻防技術(shù)實(shí)驗(yàn)室、內(nèi) 2 信息安全綜合實(shí)驗(yàn)系統(tǒng) 上海交通大學(xué)信息安全工程學(xué)院 容安全實(shí)驗(yàn)室以及密碼與芯片技術(shù)實(shí)驗(yàn)室及上海市信息安全綜合管理技術(shù)研究重點(diǎn)實(shí)驗(yàn)室等，形成 了完整的學(xué)科架構(gòu)。 上海交通大學(xué)，現(xiàn)有本科專業(yè) 65 個(gè)，涵蓋經(jīng)濟(jì)學(xué)、法學(xué)、文學(xué)、理學(xué)、工學(xué)、農(nóng)學(xué)、醫(yī)學(xué)和管 理學(xué)等 8 個(gè)學(xué)科門類的 36 個(gè)二級(jí)類；擁有工科物理、工科數(shù)學(xué)和電工電子等 3 個(gè)國(guó)家工科基礎(chǔ)課程 教學(xué)基地，生命科學(xué)和集成電路等 2 個(gè)國(guó)家人才培養(yǎng)基地和教育部大學(xué)生文化素質(zhì)教育基地；有國(guó) 家級(jí)實(shí)驗(yàn)教學(xué)示范中心 1 個(gè)，上海市實(shí)驗(yàn)教學(xué)示范中心 3 個(gè)；有國(guó)家級(jí)教學(xué)名師獎(jiǎng)獲得者 5 人，上 海市教學(xué)名師獎(jiǎng)獲得者 23 人；有國(guó)家級(jí)精品課程 22 門，上海市精 品課程 78 門； 2020 年和 2020 年， 作為第一完成單位，共獲得國(guó)家級(jí)教學(xué)成果獎(jiǎng) 20 項(xiàng)、上海市教學(xué)成果獎(jiǎng) 97 項(xiàng)。 本次申請(qǐng)建設(shè)的 “ 信息安全技術(shù)創(chuàng)新實(shí)驗(yàn)室 ” ，是結(jié)合本校在信息安全學(xué)科及實(shí)踐教學(xué)環(huán)境建設(shè) 的需要，圍繞國(guó)家加快發(fā)展現(xiàn)代服務(wù)業(yè)和提升國(guó)家信息安全保障能力的戰(zhàn)略要求，建設(shè)面向計(jì)算機(jī) 專業(yè)、信息工程專業(yè)、通信、密碼等相關(guān)專業(yè)的全體師生的多層次、全方位、可擴(kuò)展的信息安全綜 合實(shí)踐教學(xué)環(huán)境。未經(jīng)上海交通大學(xué)事先書(shū)面允許，不得復(fù)制或散 發(fā)任何部分的內(nèi)容。另外，政府和社會(huì)上數(shù)量 龐大的在職人員對(duì)信息安全繼續(xù)教育的需求，與支持大規(guī)模在職人員安全技能實(shí)訓(xùn)服務(wù)能力不足的 矛盾也日益突出。 上海交通大學(xué)，現(xiàn)有一級(jí)學(xué)科博士點(diǎn) 22 個(gè)，二級(jí)學(xué)科博士點(diǎn) 143 個(gè)，覆蓋理、工、醫(yī)、管、法、 經(jīng)、農(nóng)、文等 8 個(gè)學(xué)科門類；一級(jí)學(xué)科碩士點(diǎn) 41 個(gè)，二級(jí)學(xué)科碩士點(diǎn) 232 個(gè)，涵蓋全部 12 個(gè)學(xué)科 門類； 49 個(gè)國(guó)家重點(diǎn)學(xué)科點(diǎn)， 9 個(gè)一級(jí)學(xué)科國(guó)家重點(diǎn)學(xué)科， 19 個(gè)上海市重點(diǎn)學(xué)科； 1 個(gè)國(guó)家實(shí)驗(yàn)室 （籌）， 6 個(gè)國(guó)家重點(diǎn)實(shí)驗(yàn)室， 1 個(gè)國(guó)防重點(diǎn)實(shí)驗(yàn)室和 1 個(gè)國(guó)防重點(diǎn)學(xué)科實(shí)驗(yàn)室， 13 個(gè)部門重點(diǎn)實(shí) 驗(yàn)室， 21 個(gè)上海市重點(diǎn)實(shí)驗(yàn)室， 4 個(gè)國(guó)家工程研究中心， 3 個(gè)教育部工程研究中心， 1 個(gè)上海市工程 技術(shù)中心， 2 個(gè)國(guó)家 “863” 高技術(shù)網(wǎng)點(diǎn)開(kāi)放實(shí)驗(yàn)室。 二、 1B 上海交通大學(xué)信息安全工程學(xué)院 上海交通大學(xué)信息安全工程學(xué)院， 2020 年 10 月，在教育部、科技部和上海市政府的共同支持 下，上海交通大學(xué)在國(guó)內(nèi)率先組建成立了上海交通大學(xué)信息安全工程學(xué)院。一期與二 期工程投資 億 元，上海交通大學(xué)擔(dān)任項(xiàng)目總體組單位，并直接承擔(dān)項(xiàng)目重大專題 —— “ 東方網(wǎng) ” 網(wǎng)絡(luò)媒體監(jiān)管信息系統(tǒng)。 國(guó)家自然科學(xué)基金委員會(huì)第十屆 、第十一屆專家 評(píng)審組成員， 2020 年度國(guó) 家自然科學(xué)獎(jiǎng)評(píng)審委員會(huì) 信息科學(xué)評(píng)審組成員 ,信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室 (中 上海交通大學(xué) 陳克非 教授 信息安全工程學(xué)院副院長(zhǎng) 科院研究生院 )以及計(jì)算機(jī)軟件新技術(shù)國(guó)家重點(diǎn)實(shí) 驗(yàn)室 (南京大學(xué) )學(xué)術(shù)委員會(huì)委員 ,上海市信息化專 家委員會(huì)專家，《軟件學(xué)報(bào)》編委。申請(qǐng)技術(shù)專利 5 項(xiàng)。 國(guó)外背景： 國(guó)外在信息安全領(lǐng)域的研究起 步較早，相應(yīng)對(duì)信息安全教育和人才培養(yǎng)等專業(yè)服務(wù)能力建設(shè)都 非常重視。因此 CompTI 建議對(duì) IT 從業(yè)人員和行業(yè)決策者給予更多的培訓(xùn) 及資格認(rèn)證，這樣可以最大限度地避免信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。黨中央和國(guó)務(wù)院 2020 年 底做出的《關(guān)于進(jìn)一步加強(qiáng)人才工作決定》中，強(qiáng)調(diào)大力實(shí)施 “ 科教興國(guó) ” 及 “ 人才強(qiáng)國(guó) ” 戰(zhàn)略，建設(shè) 宏大的高素質(zhì)人才隊(duì)伍。因此，我校為了配合國(guó)家對(duì)信息安全專業(yè)人才的需要，也要在此方面做好信息安全人才培養(yǎng)的 積極工作，具有重要的使命意義。 但是，在尤為重要的信息安全實(shí)踐教學(xué)環(huán)節(jié)，缺乏能支持信息安全各專項(xiàng)技術(shù)的綜合實(shí)驗(yàn)環(huán)境， 而其中對(duì)各安全技術(shù)的實(shí)驗(yàn)展現(xiàn)機(jī)制研究也是難點(diǎn)之 一。如針 對(duì)安全部門工作的技術(shù)人員，除了需要掌握信息安全基本技能之外，還需要重點(diǎn)研究信息安全攻防 手段，需要提供一定規(guī)模的網(wǎng)絡(luò)攻防實(shí)驗(yàn)環(huán)境，配合多種攻擊手段，和防護(hù)策略；針對(duì)安全保密部 門的技術(shù)工作人員，則要把握泄密信息的檢測(cè)與監(jiān)控；針對(duì)公安部門的技術(shù)工作人員，則要負(fù)責(zé)整 個(gè)國(guó)家的信息安全，包括檢測(cè)和監(jiān)控各種信息犯罪、互聯(lián)網(wǎng)安全內(nèi)容監(jiān)控和過(guò)濾、網(wǎng)絡(luò)監(jiān)察與技偵； 對(duì)于國(guó)家機(jī)要部門， 則需要保證和管理國(guó)家密碼類產(chǎn)品的生產(chǎn)、密碼設(shè)備的使用推廣以及全網(wǎng)密碼 監(jiān)控等等。 從全民信息安全普及考慮，實(shí)驗(yàn)室服務(wù)對(duì)象主要為四大類，包括： 國(guó)家政府機(jī)關(guān)及信息化部門：領(lǐng)導(dǎo)干部、工作人員、技術(shù)人員及網(wǎng)絡(luò)管理員。 10 信 息安全綜合實(shí)驗(yàn)系統(tǒng) 上海交通大學(xué)信息安全工程學(xué)院 表 1 實(shí)驗(yàn)室支持培訓(xùn)服務(wù)對(duì)象對(duì)照表 培 面向?qū)W校 培訓(xùn) 等級(jí) 要求 在校學(xué)生 網(wǎng)絡(luò)管 理員 師資 安全職能 部門 /政府 部門 軍工企事 業(yè)單位 /軍 事部門 大型網(wǎng)絡(luò)用 戶 /網(wǎng)絡(luò)運(yùn)營(yíng) 商、 ISP、 ICP 和 IDC 服務(wù) 商 安全相關(guān)行 業(yè)（網(wǎng)上銀 行、網(wǎng)上證 券、金融業(yè)、 保險(xiǎn)業(yè)等） 訓(xùn) 對(duì) 象 面向社會(huì) 面向企業(yè)、行業(yè)、涉密單位及政府部門 信息安全 企業(yè) 求職者 個(gè)人網(wǎng)絡(luò) 用戶 一般從業(yè) 人員 初級(jí)證書(shū) 初級(jí) 成教 /職教 / 中專 初級(jí)管 理員 助教 行政領(lǐng)導(dǎo) 行政領(lǐng)導(dǎo) 助理工程 師 業(yè)務(wù)主管 業(yè)務(wù)主管 （信息安全助 理） 初級(jí)需求 初級(jí)需求 電大 /?？? 中級(jí) 中級(jí)管 理員 講師 工作人員 情報(bào)人員 / 資料管理 人員 工程師 一般管理人 員 辦事員 /操作 員 中級(jí)證書(shū) 中級(jí)需求 （工程師） 中級(jí)需求 普通高校 高級(jí) （本科 /研究 生） 高級(jí)管 理員 高級(jí)教師 技術(shù)人員 （網(wǎng)絡(luò)管 理員、開(kāi) 發(fā)人員） 技術(shù)人員 （網(wǎng)絡(luò)管 理員、開(kāi)發(fā) 人員） 高級(jí)工程 師 技術(shù)人員（網(wǎng) 絡(luò)管理員、開(kāi) 發(fā)人員） 技術(shù)人員（網(wǎng) 絡(luò)管理員、系 統(tǒng)管理員） 高級(jí)證書(shū)（高 級(jí)工程師 /主 管） 高級(jí)需求 高級(jí)需求 11 信息安全綜合實(shí)驗(yàn)系統(tǒng) 上海交通大學(xué)信息安全工程學(xué)院 表 2 用戶 個(gè)人網(wǎng)絡(luò)用戶 安全需求 ╋ ╋ 信息安全基礎(chǔ)知識(shí) 病毒防護(hù) ╋ ╋ ╋ 信息安全培訓(xùn)服務(wù)對(duì)象安全知識(shí)需求 一般企事業(yè)單位 （網(wǎng)絡(luò)管理員） 安全行業(yè)單位 （金融、證券、保險(xiǎn)等） 涉密單位 /政府部門 /安全 職能部門 大型網(wǎng)絡(luò)運(yùn)營(yíng)商 ISP、 ICP、 IDC 服務(wù)商 學(xué)校信息安全 專業(yè)建設(shè) 信息安全基礎(chǔ)知識(shí) 防火墻 病毒防護(hù) ╋ ╋ ╋ ╋ 信息安全基礎(chǔ)知識(shí) 身份認(rèn)證 訪 問(wèn)控制 病毒防護(hù) ╋ ╋ ╋ ╋ ╋ ╋ 信息安全基礎(chǔ)知識(shí) 防火墻 身份認(rèn)證 訪問(wèn)控制 病毒防護(hù) 密碼 ╋ ╋ ╋ ╋ ╋ 信息安全基礎(chǔ)知識(shí) 防火墻 身份認(rèn)證 訪問(wèn)控制 病毒防護(hù) ╋ ╋ ╋ ╋ ╋ ╋ ╋ ╋ ╋ ╋ 信息安全基礎(chǔ)知識(shí) 密碼 安全協(xié)議 身份認(rèn)證 訪問(wèn)控制 病毒防護(hù) 防火墻 入侵檢測(cè) 安全掃描 VPN 基本需求內(nèi)容 安全管理 安全審計(jì) PKI PMI 攻防 增強(qiáng)需求內(nèi)容 內(nèi)容監(jiān)控和過(guò)濾 多媒體認(rèn)證 安全保障體系 基本需求 ╋ ╋ 增強(qiáng)需求 基本需求內(nèi)容 個(gè)人防火墻 ╋ ╋ ╋ 基本需求內(nèi)容 入侵檢測(cè) 安全掃描 ╋ ╋ ╋ ╋ 基本需求內(nèi)容 防火墻 入侵檢測(cè) 安全掃描 ╋ ╋ ╋ ╋ 基本需求內(nèi)容 入侵檢測(cè) VPN 安全網(wǎng)閘 ╋ ╋ ╋ ╋ ╋ 基本需求內(nèi)容 入侵檢測(cè) 安全掃描 安全管理 VPN ╋ ╋ ╋ ╋ ╋ ╋ ╋ ╋ 高級(jí)需求 增強(qiáng)需求內(nèi)容 主機(jī)入侵檢測(cè) ╋ ╋ ╋ ╋ ╋ 增強(qiáng)需求內(nèi)容 安全審計(jì) 安全管理 身份認(rèn)證 訪問(wèn)控制 ╋ ╋ ╋ 增強(qiáng)需求內(nèi)容 安全管理 安全審計(jì) ╋ ╋ ╋ ╋ ╋ 增強(qiáng)需求內(nèi)容 安全管理 安全審計(jì) 內(nèi)容監(jiān)控和過(guò)濾 攻防 ╋ ╋ ╋ ╋ 增強(qiáng)需求內(nèi)容 安全審計(jì) 內(nèi)容監(jiān)控和過(guò)濾 攻防 ╋ ╋ ╋ ╋ 12 信息安全綜合實(shí)驗(yàn)系統(tǒng) 上海交通大學(xué)信息安全工程學(xué)院 四、 8B 以服務(wù)為宗旨、以就業(yè)為導(dǎo)向，為社會(huì)提供信息安全專業(yè)人才的需要 信息安全創(chuàng)新實(shí)驗(yàn)室的建設(shè)，是加強(qiáng)信息安全教育能力的建設(shè)，對(duì)改善我校辦學(xué)條件和大力提 升辦學(xué)實(shí)力的重要措施。 該系統(tǒng)作為支持多種信息安全工程實(shí)踐的綜合軟硬件環(huán)境，可支持 19 類信息安全專項(xiàng)技術(shù)的實(shí)驗(yàn)教 學(xué)、環(huán)境仿真和工程實(shí)訓(xùn)。信息安 全實(shí)訓(xùn)系統(tǒng)產(chǎn)品列入了教育部 2020 年《職業(yè)教育實(shí)驗(yàn)實(shí)訓(xùn)儀 器設(shè)備參考。 13 信息安全綜合實(shí)驗(yàn)系統(tǒng) 上海交通大學(xué)信息安全工程學(xué)院 第五章 已有基礎(chǔ) 一、 9B 建設(shè)所需技術(shù)擁有完全的自主知識(shí)產(chǎn)權(quán) 實(shí)驗(yàn)室建設(shè)核心技術(shù)均來(lái)自于上海交通大學(xué)信息安全工程學(xué)院，擁有完全的自主知識(shí)產(chǎn)權(quán)。所有這些需求覆蓋面很廣，要求掌握和訓(xùn)練的信息安知識(shí) 和技能也是分層次的。 三、 7B 全民信息安全意識(shí)普及需要全面系統(tǒng)的工程實(shí)踐環(huán)境 從國(guó)家層面上，全面建設(shè)信息安全保障體系，還需要實(shí)施全面信息安全意識(shí)普及及 技能管理訓(xùn) 練。 從安全