【文章內(nèi)容簡介】 一步到位，也可以分期建設(shè)、分步實施。結(jié)合 XX 的自身特點，建立信息安全實驗室，其重大意義如下：1. 建設(shè)同類職業(yè)院校領(lǐng)先的安全實驗室建設(shè)信息安全實驗室要有較高的起點和全局的規(guī)劃，信息安全實驗室的最終目的是促進產(chǎn)學(xué)研一體，為大學(xué)培養(yǎng)專業(yè)、實用性的人才，增加學(xué)生就業(yè)機會，增加學(xué)生就業(yè)競爭力，擴大學(xué)校生源。 對信息安全教學(xué)的意義和作用a) 填補了信息安全實驗教學(xué)方面的空白；b) 極大改善信息安全實驗教學(xué)的條件c) 具備了跟蹤先進信息安全技術(shù)，開闊學(xué)生的思路和眼界，提高教學(xué)水平和教學(xué)質(zhì)量；d) 在信息安全技術(shù)方向，為高等院校創(chuàng)新人才培養(yǎng)基地提供良好的教學(xué)與科研條件。XX 學(xué)院網(wǎng)絡(luò)安全實驗室建設(shè)方案 6 / 28e) 打造優(yōu)勢學(xué)科建設(shè)基地，通過先進信息安全理念的引進、新技術(shù)的采用，先進的實驗室建設(shè)，提高學(xué)校的信息安全、計算機、通信等信息學(xué)科的學(xué)術(shù)地位，有助于 XX 建設(shè)優(yōu)勢學(xué)科，以先進的教學(xué)科研、實驗環(huán)境，爭取科研項目 對院校教學(xué)實驗中心的意義和作用 通過安全實驗室的教學(xué)和業(yè)務(wù)培訓(xùn)，可使 XX 實驗中心的教師的業(yè)務(wù)水平大幅度的提高，并且能夠緊跟網(wǎng)絡(luò)技術(shù)發(fā)展的最新方向，并且先進的信息安全實驗室有利于高素質(zhì)人才的引進，形成一個良性循環(huán)。 良好的經(jīng)濟和社會效益a) 目前社會對高素質(zhì)的信息安全工程技術(shù)人員需求量很大，信息安全培訓(xùn)不但能夠為社會服務(wù)，而且也能夠為院校的畢業(yè)生走向工作崗位創(chuàng)造良好的條件，進一步加強院校畢業(yè)生基礎(chǔ)理論知識扎實、動手能力強的優(yōu)勢。b) 院校的投資能夠得到較好的回報，實驗中心的運作能夠步入良性循環(huán)；c) 使實驗室成為其它行業(yè)信息安全建設(shè)的演示平臺、實驗基地，向當(dāng)?shù)厣鐣峁┘夹g(shù)交流、課題研究支撐，成為區(qū)域信息安全建設(shè)的示范d) 各種增值服務(wù)的收益能夠為學(xué)校、計算機學(xué)院、教學(xué)實驗中心做出應(yīng)有的貢獻。院校建設(shè)高水平的信息安全實驗室，對院校自身的教學(xué)和發(fā)展，對產(chǎn)生良好的社會和效益，均有重大的意義。XX 學(xué)院網(wǎng)絡(luò)安全實驗室建設(shè)方案 7 / 282 網(wǎng)絡(luò)安全實驗室建設(shè)需求分析 網(wǎng)絡(luò)實驗室建設(shè)服務(wù)對象安全實驗室主要為計算機學(xué)院從事信息安全教學(xué)、科研活動提供一整套實驗環(huán)境。實驗室用于計算機應(yīng)用技術(shù)、網(wǎng)絡(luò)、計算機軟件和電子商務(wù)等三年制專業(yè)的三年級學(xué)生進行信息（網(wǎng)絡(luò)）安全課程的學(xué)習(xí)，也可做信息安全的相關(guān)課題研究之用。 網(wǎng)絡(luò)安全實驗室建設(shè)目的建設(shè)網(wǎng)絡(luò)安全實驗室有四個目的： 人才培養(yǎng)：當(dāng)前的社會需要高素質(zhì)的院校畢業(yè)生，更看重學(xué)生的實際動手能力和解決問題的能力。對院校而言，應(yīng)當(dāng)盡量避免“高分低能”的情況出發(fā)。對于抽象的網(wǎng)絡(luò)技術(shù)，采用實物化的網(wǎng)絡(luò)安全實驗室可以有效地加深學(xué)生對網(wǎng)絡(luò)技術(shù)的深刻理解，提高動手能力和實際環(huán)境中發(fā)現(xiàn)問題、解決問題的能力，為社會培養(yǎng)有用人才。 科技創(chuàng)新：科研作為大學(xué)的主要職能，日益受到全社會的關(guān)注。憑借豐富的知識資源，大學(xué)完全可以參與到網(wǎng)絡(luò)這一領(lǐng)域，進行更多的創(chuàng)新和開發(fā)。這些也需要實驗室這樣的硬件保障手段。 貢獻社會：人力資源、技術(shù)資源是院校為社會提供的最主要的貢獻。 學(xué)校增輝：一方面，上面三個方面做到了，必然會提高學(xué)校的知名度和美譽度，成為擴大生源、吸引優(yōu)秀師資力量加盟的主要內(nèi)容；另一方面，在網(wǎng)絡(luò)安全實驗室這一新型實驗室建設(shè)方面完全可以以特色獲得同行的認可，甚至可以申請國家重點實驗室或開展新的學(xué)科建設(shè)，這都為學(xué)校的品牌建設(shè)做出了重大貢獻。 網(wǎng)絡(luò)安全實驗室教學(xué)內(nèi)容實驗一：防火墻實驗實驗?zāi)康模赫J識防火墻的結(jié)構(gòu)、管理方式，各種功能應(yīng)用:例如防火墻模塊\IPS 模塊\AV 模塊\WEB 網(wǎng)頁過濾模塊\垃圾郵件模塊等.XX 學(xué)院網(wǎng)絡(luò)安全實驗室建設(shè)方案 8 / 28實驗二：入侵檢測系統(tǒng)（IDS）實驗實驗?zāi)康模赫J識 IDS 的結(jié)構(gòu)、控制臺及探測器安裝、IDS 管理方式實驗三：入侵防御系統(tǒng)（IPS）實驗實驗?zāi)康模赫J識 IPS 的結(jié)構(gòu)、控制臺及探測器安裝、IPS 管理方式實驗四：安全管理管理平臺實驗實驗?zāi)康模赫J識安全管理平臺的功能、部署方案及日常維護方式實驗五：內(nèi)網(wǎng)安全審計系統(tǒng)實驗實驗?zāi)康模赫J識內(nèi)網(wǎng)安全審計系統(tǒng)的功能、部署方案及日常維護方式實驗六：內(nèi)網(wǎng)風(fēng)險管理與審計系統(tǒng)實驗實驗?zāi)康模簩W(xué)習(xí)內(nèi)網(wǎng)風(fēng)險管理與審計系統(tǒng)的安裝，了解其功能和管理方式XX 學(xué)院網(wǎng)絡(luò)安全實驗室建設(shè)方案 9 / 283 網(wǎng)絡(luò)安全實驗室建設(shè)方案 網(wǎng)絡(luò)安全實驗室建設(shè)原則信息安全實驗室建設(shè)必須遵循以下的建設(shè)原則： 多系統(tǒng)、多平臺的原則操作系統(tǒng)不安全是計算機網(wǎng)絡(luò)與信息系統(tǒng)不安全的根本原因，所以必須得研究各平臺上的各操作系統(tǒng)存在的不安全因素以及如何防范這些不安全因素。非法者的入侵除了針對操作系統(tǒng)及各應(yīng)用系統(tǒng)外，通常還通過對各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備進行攻擊來達到非法入侵的目的；同時，非法者的自身網(wǎng)絡(luò)也被許多的安全設(shè)備所保護著，所以無論是從了解網(wǎng)絡(luò)安全行為、研究網(wǎng)絡(luò)入侵防護手段，還是從如何加強信息系統(tǒng)防護的角度分析，都必須對各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備進行研究。由于實驗室網(wǎng)絡(luò)與校園網(wǎng)有著緊密的聯(lián)系，為了防止的不法人員的入侵，所以必須得保證安全實驗室自身的安全性。網(wǎng)絡(luò)安全實驗室是提供網(wǎng)絡(luò)安全研究課程教學(xué)、實驗的環(huán)境，必須準(zhǔn)備較完備的網(wǎng)絡(luò)安全方面知識庫和科學(xué)、合理、循序漸進的教材、課件、實驗課程，才能更好教授學(xué)生網(wǎng)絡(luò)安全方面知識，提供學(xué)生的網(wǎng)絡(luò)安全知識水平和能力。XX 學(xué)院網(wǎng)絡(luò)安全實驗室建設(shè)方案 10 / 28實驗室的網(wǎng)絡(luò)系統(tǒng)必須具有實用性，針對性，留有網(wǎng)絡(luò)擴展的余地。計算機網(wǎng)絡(luò)及通信技術(shù)的發(fā)展速度極快，非法者入侵的手段是隨之發(fā)展的，所以實驗室網(wǎng)絡(luò)系統(tǒng)必須具備極強的擴展性。按照常規(guī)的網(wǎng)絡(luò)規(guī)劃方法，需要投入大量資金購買網(wǎng)絡(luò)設(shè)備、應(yīng)用軟件。如何提高有限設(shè)備的利用率是我們需要解決的問題。所以實驗測試環(huán)境怎樣建立為一個高可管理性網(wǎng)絡(luò)，怎樣實現(xiàn)對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)的自動配置，形成所需測試環(huán)境是我們要解決的重要問題。理想的狀況是在適當(dāng)增加電腦終端和少量其他設(shè)備的情況下，可以同時開展 5 組以上的網(wǎng)絡(luò)安全實驗。針對六安國防科技學(xué)院的信息安全實驗室的建設(shè)需求，XXXX 建議通過建立一個核心試驗區(qū)和六個攻防試驗子區(qū)來建設(shè)六安國防科技學(xué)院的信息安全實驗室，核心實驗區(qū)部署XXXX 中高端的全線主流的安全防御產(chǎn)品，各攻防試驗子區(qū)部署 XXXX 低端的防火墻、防毒墻、IPS（入侵保護系系統(tǒng)）。核心試驗區(qū)和六個攻防試驗子區(qū)分別構(gòu)建成 6 個獨立的交換局域網(wǎng)絡(luò)，6 個局域網(wǎng)絡(luò)通過路由設(shè)備連接形成一個大的星型互聯(lián)網(wǎng)絡(luò)。通過在每個子網(wǎng)區(qū)域部署不同的應(yīng)用服務(wù)器，真實的模擬出有多個分支的大型企事業(yè)單位的信息網(wǎng)絡(luò)或把每個子網(wǎng)看成互聯(lián)網(wǎng)上的不同節(jié)點。每個攻防子區(qū)可以獨立完成簡單的安全防御及信息安全產(chǎn)品實施部署等試驗課程，也可以與核心區(qū)及其他攻防子區(qū)配合完成難度較高的攻防試驗課程。產(chǎn)品具體部署如下圖所示：XX 學(xué)院網(wǎng)絡(luò)安全實驗室建設(shè)方案 11 / 28六安國防科技學(xué)院信息安全實驗室的建立，不僅有利于科研、教學(xué)，而且有利于提高學(xué)生的網(wǎng)絡(luò)信息安全應(yīng)用的實際能力，進而增強他們在就業(yè)中的競爭實力，而且還能很好的樹立起學(xué)校在學(xué)術(shù)界和社會的良好品牌形象。部署區(qū)域序號項目名稱 數(shù)量設(shè)備預(yù)算單價合計（萬）1 千兆防火墻 1 臺 4 42 網(wǎng)閘 1 臺 4 43 防毒墻 1 臺 5 54 入侵防御系統(tǒng) 1 臺 6 65 業(yè)務(wù)行為審計系統(tǒng) 1 臺 6 66 上網(wǎng)行為審計系統(tǒng) 1 臺 3 37 SSL VPN 接入網(wǎng)關(guān) 1 臺 3 3核心實驗區(qū)8 終端安全管理系統(tǒng) 1 套 3 3XX 學(xué)院網(wǎng)絡(luò)安全實驗室建設(shè)方案 12 / 289 核心路由器 1 臺 1 110 三層交換機 1 臺 11 服務(wù)器 1 臺2 212 三層交換機 1 臺 13 服務(wù)器 1 臺2 214 機柜 2 套1 1合計： 43 萬1 百兆防火墻 6 臺 1 62 入侵檢測系統(tǒng) 6 臺 3 183 路由器 6 臺 4 交換機 6 臺 5 PC 機（學(xué)生用） 30臺 12實驗子區(qū)合計：42 萬1 Microsoft Windows 2022 Server 1 套2 Linux AS 1 套3 Microsft SQL Server 2022 1 套4 Oracle 10i 1 套5 MySQL 1 套實驗所需系統(tǒng)軟件合計：1 Hgod 軟件 1 套2 IDS Informer 軟件 1 套3 協(xié)議層入侵實驗工具 1 套4 Windows 入侵實驗工具 1 套5 后門木馬實驗工具 1 套6 應(yīng)用層入侵實驗工具 1 套信息網(wǎng)絡(luò)安全常用實驗軟件（含教程）合計：以上軟件可通過互聯(lián)網(wǎng)獲取，或由安全產(chǎn)品中標(biāo)商免費提供XX 學(xué)院網(wǎng)絡(luò)安全實驗室建設(shè)方案 13 / 28課桌椅電源插座實驗室基礎(chǔ)設(shè)備空調(diào) 網(wǎng)絡(luò)安全實