【文章內(nèi)容簡(jiǎn)介】 遠(yuǎn)程 VPN 接入功能等，還可在計(jì)算機(jī)教學(xué)領(lǐng)域提供對(duì)外有償培訓(xùn)服務(wù)。湖北工業(yè)大學(xué)商貿(mào)學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室已經(jīng)建立了路由交換實(shí)驗(yàn)室，本次方案設(shè)計(jì)暫不考慮。1．需求介紹：安全威脅無處不在，簡(jiǎn)單的防火墻已遠(yuǎn)遠(yuǎn)不能保護(hù)網(wǎng)絡(luò)的安全，用戶在盡情享受網(wǎng)絡(luò)帶來的巨大便利性的同時(shí)，如何保障關(guān)鍵信息不受侵犯，還需要多層次、多種安全技術(shù)的相互配合。對(duì)于來自 Inter 的外部安全威脅，防火墻是網(wǎng)絡(luò)安全的第一道防線，而與防火墻相配合的IPS/IDS、VPN 等設(shè)備和技術(shù)，則能充分彌補(bǔ)防火墻只能在 IP 層抵御網(wǎng)絡(luò)攻擊的不足。而最大的威脅還是來自用戶網(wǎng)絡(luò)內(nèi)部。據(jù)統(tǒng)計(jì)，80%的網(wǎng)絡(luò)攻擊和泄密行為都是在網(wǎng)絡(luò)內(nèi)部發(fā)生，如何防范非法用戶的接入，如何為不同部門、不同類型的應(yīng)用、不同的人員提供不同的網(wǎng)絡(luò)訪問控制權(quán)限，成為內(nèi)部網(wǎng)絡(luò)安全的關(guān)注點(diǎn)，這涉及交換機(jī) VLAN 技術(shù)，ACL 技術(shù)，終端用戶認(rèn)證等多種技術(shù)。XXXXX 學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案建議書7網(wǎng)絡(luò)安全的實(shí)現(xiàn)除了需要選擇合適的安全產(chǎn)品，更需要安全產(chǎn)品之間、安全產(chǎn)品與網(wǎng)絡(luò)產(chǎn)品之間的相互配合，但由于傳統(tǒng)安全產(chǎn)品和網(wǎng)絡(luò)產(chǎn)品都是由不同廠商提供，并且目前還缺乏國(guó)際標(biāo)準(zhǔn)的安全聯(lián)動(dòng)協(xié)議，這成為安全解決方案中很大的缺陷，我通信作為一家全系列網(wǎng)絡(luò)產(chǎn)品、安全產(chǎn)品的單一提供商，在全面安全解決方面具有天然優(yōu)勢(shì)。在實(shí)驗(yàn)室實(shí)驗(yàn)方案設(shè)計(jì)中，我通信以全系列安全產(chǎn)品和網(wǎng)絡(luò)產(chǎn)品相互配合，設(shè)計(jì)了多種安全實(shí)驗(yàn)，為廣大學(xué)生及學(xué)員提供不同層次的安全產(chǎn)品實(shí)驗(yàn)環(huán)境，以期全面掌握網(wǎng)絡(luò)安全技術(shù)，并最終成為認(rèn)證的網(wǎng)絡(luò)安全專家。2． 實(shí)驗(yàn)拓?fù)鋱D：實(shí)驗(yàn)內(nèi)容、目標(biāo) 防火墻實(shí)驗(yàn)：實(shí)驗(yàn)內(nèi)容：搭建模擬環(huán)境，仿真各類攻擊，配置 SecPath 防火墻，實(shí)現(xiàn)各種功能，如：基于狀態(tài)的訪問控制；動(dòng)態(tài)/ 靜態(tài) NAT 和 PAT 功能；雙向 NAT，支持基于策略的 NAT；防火墻冗余備份及故障切換；靜態(tài)/動(dòng)態(tài)路由；其他安全功能（ DNS 保護(hù)，F(xiàn)loodDefender，F(xiàn)lood Guard，TCP 阻截等）培訓(xùn)目標(biāo)：全面了解網(wǎng)絡(luò)面臨的安全威脅，掌握防火墻的工作原理和防火墻工程實(shí)施步驟。 UTM 實(shí)驗(yàn)：實(shí)驗(yàn)內(nèi)容：模擬實(shí)際網(wǎng)絡(luò)環(huán)境，配置 IPS 功能抵御來自網(wǎng)絡(luò)內(nèi)部的攻擊，尤其來自于合法用戶的病毒和攻擊。包括 IPS 監(jiān)控?cái)?shù)據(jù)采集、設(shè)備安全性測(cè)試、攻擊防御策略測(cè)試、主動(dòng)告警功能測(cè)試等內(nèi)容。培訓(xùn)目標(biāo)：掌握 IDS/IPS 部署設(shè)計(jì)，理解工作原理，熟悉 IDS/IPS 網(wǎng)絡(luò)安全策略以及相關(guān)工程實(shí)施步驟。 VPN 實(shí)驗(yàn)：實(shí)驗(yàn)內(nèi)容：搭建基于二層、IPSEC VPN 的網(wǎng)絡(luò)技術(shù)和各種不同的 VPN 連接技術(shù)，實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)，點(diǎn)對(duì)多點(diǎn)，遠(yuǎn)程訪問等環(huán)境。XXXXX 學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案建議書8針對(duì)目前企業(yè)中經(jīng)常使用的 ADSL 寬帶包月、小區(qū)寬帶接入等方式，傳統(tǒng)的 VPN 技術(shù)很難基于私有 IP 地址、動(dòng)態(tài) IP 地址建立隧道，動(dòng)態(tài) VPN 技術(shù)很好的解決了這個(gè)問題，使得 VPN 技術(shù)具有更廣泛的適用性。RSA 雙因素認(rèn)證實(shí)驗(yàn)需要另配。教學(xué)目標(biāo)：了解 VPN 基本技術(shù)原理，掌握多種 VPN 設(shè)計(jì)及應(yīng)用環(huán)境，熟悉 VPN 網(wǎng)絡(luò)的配置流程。 無線通訊系統(tǒng)1， 需求介紹：隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及，人們對(duì)網(wǎng)絡(luò)的依賴性愈來愈強(qiáng)，需要隨時(shí)隨地接入網(wǎng)絡(luò)，獲取服務(wù)，WLAN 無線接入方式越來越得到用戶的認(rèn)可，但如何解決 WLAN 部署過程中涉及的網(wǎng)絡(luò)安全、帶寬、QOS 、傳輸距離、抗干擾能力等問題，成為 WLAN 成功實(shí)施的關(guān)鍵。我們?yōu)楹惫I(yè)大學(xué)商貿(mào)學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室設(shè)計(jì)了 WLAN 實(shí)驗(yàn)課程，以使學(xué)生、學(xué)員隨時(shí)掌握無線網(wǎng)絡(luò)技術(shù)的最新發(fā)展。2， 實(shí)驗(yàn)拓?fù)鋱D3， 實(shí)驗(yàn)內(nèi)容、目標(biāo)內(nèi)容包括 WLAN 網(wǎng)絡(luò)環(huán)境的構(gòu)建， AP、無線網(wǎng)卡、無線交換機(jī)、工作組網(wǎng)橋、室外網(wǎng)橋等的配置，嘗試各種聯(lián)結(jié)方式，同時(shí)試驗(yàn)各種加密認(rèn)證方式，模擬實(shí)際實(shí)施環(huán)境，嘗試無線用戶管理。培訓(xùn)的最終目標(biāo)是使學(xué)生、學(xué)員掌握 WLAN 的基礎(chǔ)技術(shù)，成為認(rèn)證無線專家。 XXXXX 學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案建議書9 存儲(chǔ)基于 IP 的存儲(chǔ)網(wǎng)絡(luò)技術(shù)讓數(shù)據(jù)的集中整合和遠(yuǎn)程共享成為可能，并且?guī)砹藰O具競(jìng)爭(zhēng)力的高性能、低成本特性。作為全球 IP 領(lǐng)域的領(lǐng)導(dǎo)廠商之一，我們一直致力于推動(dòng) iSCSI 技術(shù)的發(fā)展，潛心開發(fā)符合客戶應(yīng)用需要的網(wǎng)絡(luò)存儲(chǔ)產(chǎn)品和相關(guān)解決方案。我們的存儲(chǔ)產(chǎn)品支持持續(xù)數(shù)據(jù)保護(hù)和系統(tǒng)級(jí)的數(shù)據(jù)備份功能，可為應(yīng)用系統(tǒng)提供連續(xù)的數(shù)據(jù)快照，有效的應(yīng)對(duì)病毒、人為誤操作導(dǎo)致的數(shù)據(jù)丟失問題，結(jié)合遠(yuǎn)程啟動(dòng)功能，能對(duì)用戶終端進(jìn)行快速恢復(fù)。除此之外，我們的存儲(chǔ)產(chǎn)品還提供 VTL 虛擬帶庫(kù)功能、WORM 等多種功能，能為用戶的數(shù)據(jù)保護(hù)、業(yè)務(wù)保護(hù)提供全面的解決方案。通過對(duì)網(wǎng)絡(luò)存儲(chǔ)產(chǎn)品進(jìn)行學(xué)習(xí)，可讓學(xué)生掌握當(dāng)前存儲(chǔ)領(lǐng)域的最實(shí)用技術(shù)，并針對(duì)不同用戶需求設(shè)計(jì)不同安全級(jí)別的存儲(chǔ)解決方案。實(shí)驗(yàn)內(nèi)容、目標(biāo)? IP 存儲(chǔ)系統(tǒng)以及網(wǎng)絡(luò)環(huán)境搭建? 了解 RAID 技術(shù)和存儲(chǔ)設(shè)備的配置升級(jí)方式? 掌握數(shù)據(jù)快照、VTL、WORM 、遠(yuǎn)程啟動(dòng)技術(shù)的配置方法? 模擬遠(yuǎn)程備份、設(shè)計(jì)存儲(chǔ)解決方案? 教學(xué)的最終目標(biāo)是使學(xué)生、學(xué)員掌握存儲(chǔ)基本原理，了解存儲(chǔ)技術(shù)的最新發(fā)展情況，能對(duì)存儲(chǔ)設(shè)備進(jìn)行熟練配置，并設(shè)計(jì)完整存儲(chǔ)解決方案。XXXXX 學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案建議書10 IP監(jiān)控IP 智能監(jiān)控方案充分整合了 IP 網(wǎng)絡(luò)、視頻、存儲(chǔ)、信令等領(lǐng)域的技術(shù)，采用開放的架構(gòu)，標(biāo)準(zhǔn)的技術(shù)實(shí)現(xiàn)。將信令控制與媒體流交換分離的先進(jìn)理念引入視頻監(jiān)控系統(tǒng)。系統(tǒng)中視頻流并不在監(jiān)控中心上集中處理，而是通過網(wǎng)絡(luò)的路由交換以分布式的形式分發(fā)出去，避免了由于媒體流處理的性能壓力而造成的瓶頸問題，從而可以實(shí)現(xiàn)監(jiān)控規(guī)模的無限制擴(kuò)展。我們自主開發(fā)提供的是一個(gè)高質(zhì)量、開放和標(biāo)準(zhǔn)的網(wǎng)絡(luò)視頻監(jiān)控管理平臺(tái)，包括了編解碼器、存儲(chǔ)、網(wǎng)絡(luò)和基礎(chǔ)視頻管理平臺(tái)通過對(duì) IP監(jiān)控產(chǎn)品進(jìn)行學(xué)習(xí)，可讓學(xué)生掌握當(dāng)前監(jiān)控領(lǐng)域的最實(shí)用技術(shù)，并針對(duì)不同用戶需求設(shè)計(jì) IP 監(jiān)控解決方案及實(shí)施能力。IP 智能監(jiān)控方案體系架構(gòu)圖：實(shí)驗(yàn)拓?fù)鋱DXXXXX 學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案建議書11實(shí)驗(yàn)內(nèi)容、目標(biāo)? EC、DC 實(shí)驗(yàn)? 監(jiān)控組播實(shí)驗(yàn)? 監(jiān)控錄像存儲(chǔ)實(shí)驗(yàn)? VM、VC 實(shí)驗(yàn)? 云臺(tái)控制、預(yù)置位實(shí)驗(yàn)? VM 添加 DC、EC、攝像頭實(shí)驗(yàn)教學(xué)目標(biāo)：使學(xué)生、學(xué)員掌握 IP 監(jiān)控原理，能對(duì) IP監(jiān)控設(shè)備進(jìn)行配置，并設(shè)計(jì) IP 監(jiān)控方案。XXXXX 學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案建議書12四、實(shí)驗(yàn)室實(shí)施管理方案、網(wǎng)絡(luò)工程實(shí)訓(xùn)室拓?fù)錁?gòu)架設(shè)計(jì) 實(shí)驗(yàn)室效果圖XXXXX 學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案建議書13實(shí)驗(yàn)設(shè)備 產(chǎn)品型號(hào) 產(chǎn)品說明 數(shù)量 備注實(shí)訓(xùn)室綜合管理平臺(tái)，純軟件（含 10個(gè) License，可管理 80 臺(tái)實(shí)驗(yàn)設(shè)備，超過 80 臺(tái)設(shè)備，管理 License 需單獨(dú)購(gòu)買）1RGLIMPRGLIMP License 2提供了實(shí)驗(yàn)學(xué)生、實(shí)驗(yàn)設(shè)備、實(shí)驗(yàn)資料、實(shí)驗(yàn)課程、實(shí)驗(yàn)結(jié)果于一體的管理功能。能夠有效控制實(shí)驗(yàn)學(xué)生行為、自動(dòng)分配和控制實(shí)驗(yàn)設(shè)備、方便的分發(fā)實(shí)驗(yàn)資料；幫助老師合理的安排實(shí)驗(yàn)課程。通過圖形化的界面，學(xué)生可以在任何地方通過瀏覽器訪問系統(tǒng)，實(shí)現(xiàn)遠(yuǎn)程實(shí)驗(yàn)RGNTC 100配合 LIMP 產(chǎn)品的拓?fù)溥B接功能，實(shí)現(xiàn)自動(dòng)化的端口連接；48 個(gè)百兆口之間可以按照指令任意互聯(lián)，從而可以改變?cè)囼?yàn)設(shè)備間的拓?fù)溥B接8配合 LIMP 實(shí)現(xiàn)任意端口之間的連接，代替?zhèn)鹘y(tǒng)手工的方式，同時(shí)為實(shí)訓(xùn)室設(shè)備維護(hù)、遠(yuǎn)程實(shí)驗(yàn)開展提供有力支持實(shí)訓(xùn)室管理設(shè)備RGRCMS16 實(shí)訓(xùn)室機(jī)架管理控制服務(wù)器，管理 16臺(tái)設(shè)備 8三層交換機(jī) RGS3760E2424 口 10/100M 自適應(yīng)端口，2 個(gè)SFP/GT 光電復(fù)用口（SFP 為千兆 /百兆口），1 個(gè)擴(kuò)展槽16 實(shí)驗(yàn)用三層交換機(jī)，可做 ipv6 實(shí)驗(yàn)，每組兩臺(tái)二層交換機(jī) RGS2328G24