【正文】 備不僅具有很高的使用性，而且支持多種模塊插槽，通過(guò)與主流安全廠商的聯(lián)合，能夠以最快的速度獲得設(shè)備和技術(shù)的更新和升級(jí)。具有很高的容錯(cuò)能力，具有抵御外界環(huán)境和人為操作失誤的能力。保證任何配置都不會(huì)影響到網(wǎng)絡(luò)課程的正常運(yùn)作.最后，值得一提的是，我們還具備了一些其他網(wǎng)絡(luò)安全實(shí)驗(yàn)室不具備的獨(dú)特的特點(diǎn)。建設(shè)方案的獨(dú)有特征分離式實(shí)驗(yàn)、一機(jī)管理。XX 學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案 21 / 284 XXXX 網(wǎng)絡(luò)安全實(shí)驗(yàn)室解決方案優(yōu)勢(shì)憑借 XXXX 多年來(lái)在信息安全行業(yè)的積累，并結(jié)合近年來(lái)在網(wǎng)絡(luò)安全實(shí)驗(yàn)室的建設(shè)經(jīng)驗(yàn)，XXXX 公司推出了一整套具有國(guó)內(nèi)領(lǐng)先水平的網(wǎng)絡(luò)安全實(shí)驗(yàn)室解決方案。該方案可以完全滿(mǎn)足我國(guó)高等職業(yè)技術(shù)院校開(kāi)展網(wǎng)絡(luò)安全實(shí)驗(yàn)課程的需要，并可以根據(jù)需要進(jìn)行擴(kuò)充，不僅能適應(yīng)日常教學(xué)的需要，還可以承擔(dān)社會(huì)對(duì)信息安全專(zhuān)業(yè)人才的培養(yǎng)工作。該網(wǎng)絡(luò)安全實(shí)驗(yàn)室方案，與國(guó)內(nèi)其他廠商網(wǎng)絡(luò)安全實(shí)驗(yàn)室方案相比具有如下明顯優(yōu)勢(shì)，主要體現(xiàn)在以下幾個(gè)方面： 緊跟技術(shù)發(fā)展趨勢(shì)，增強(qiáng)學(xué)生對(duì)網(wǎng)絡(luò)安全新方向的理解與認(rèn)識(shí)目前的網(wǎng)絡(luò)安全實(shí)驗(yàn)設(shè)備包括防火墻和 IDS 等，這些是最基礎(chǔ)的網(wǎng)絡(luò)安全產(chǎn)品，對(duì)學(xué)習(xí)網(wǎng)絡(luò)安全的基礎(chǔ)知識(shí)相當(dāng)重要。但是由于現(xiàn)今網(wǎng)絡(luò)安全技術(shù)的飛速發(fā)展，只學(xué)習(xí)這些產(chǎn)品的知識(shí)已經(jīng)不能滿(mǎn)足現(xiàn)今社會(huì)對(duì)網(wǎng)絡(luò)及網(wǎng)絡(luò)安全管理技術(shù)人員的需要。因此，我們建議網(wǎng)絡(luò)安全實(shí)驗(yàn)室能夠隨時(shí)緊跟當(dāng)今網(wǎng)絡(luò)安全的發(fā)展腳步，甚至具備相對(duì)超前的網(wǎng)絡(luò)安全實(shí)驗(yàn)環(huán)境。對(duì)于學(xué)校而言這就需要和現(xiàn)今網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)導(dǎo)企業(yè)深入合作，能夠隨時(shí)掌握世界網(wǎng)絡(luò)安全發(fā)展的前沿水平。在原有基礎(chǔ)上我們推薦網(wǎng)絡(luò)安全實(shí)驗(yàn)室布置新的網(wǎng)絡(luò)安全產(chǎn)品與平臺(tái)，例如文件加密系統(tǒng)、UTM 安全網(wǎng)關(guān)、防病毒網(wǎng)關(guān)、IPS 入侵防護(hù)系統(tǒng)、內(nèi)網(wǎng)安全管理系統(tǒng)、應(yīng)用安全管理系統(tǒng)、異常流量管理系統(tǒng)、安全管理平臺(tái)、上網(wǎng)行為管理等等。這些新的網(wǎng)絡(luò)安全產(chǎn)品與平臺(tái)是將來(lái)網(wǎng)絡(luò)安全發(fā)展的新方向，學(xué)習(xí)新的網(wǎng)絡(luò)安全產(chǎn)品對(duì)于提高學(xué)校網(wǎng)絡(luò)科研及教學(xué)水平、學(xué)生就業(yè)等方面都具有很重要的意義。XX 學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案 22 / 28 實(shí)驗(yàn)課程及內(nèi)容豐富，實(shí)用性極強(qiáng)，更為專(zhuān)注于實(shí)驗(yàn)教學(xué)網(wǎng)絡(luò)安全實(shí)驗(yàn)室內(nèi)可做實(shí)驗(yàn)內(nèi)容的設(shè)計(jì)是基于標(biāo)準(zhǔn)各種網(wǎng)絡(luò)安全技術(shù)，包括狀態(tài)檢測(cè)防火墻、入侵檢測(cè)與防御技術(shù)、網(wǎng)絡(luò)防病毒技術(shù)、應(yīng)用安全管理技術(shù)、上網(wǎng)行為監(jiān)控管理等等?？梢酝瓿蓪W(xué)校教學(xué)所需的給中局域網(wǎng)、廣域網(wǎng)實(shí)驗(yàn)。并把實(shí)驗(yàn)分成基礎(chǔ)實(shí)驗(yàn)和高級(jí)實(shí)驗(yàn)。高級(jí)的網(wǎng)絡(luò)安全實(shí)驗(yàn)，又分為 2 部分，第 1 部分是網(wǎng)絡(luò)實(shí)驗(yàn)，包括現(xiàn)在常用的二三層鏈路快速恢復(fù)協(xié)議、高級(jí)數(shù)據(jù)報(bào)文封包協(xié)議等等；第 2 類(lèi)是安全實(shí)驗(yàn)，包括常見(jiàn)黑客入侵手段、安全檢測(cè)及防范機(jī)制等。我們?yōu)榫W(wǎng)絡(luò)安全實(shí)驗(yàn)室配套了內(nèi)容豐富的專(zhuān)業(yè)實(shí)驗(yàn)手冊(cè)，以供教學(xué)參考。實(shí)驗(yàn)手冊(cè)中對(duì)每個(gè)實(shí)驗(yàn)的教學(xué)目的、實(shí)驗(yàn)的設(shè)備、實(shí)驗(yàn)設(shè)備間相連的網(wǎng)絡(luò)拓?fù)?、?shí)驗(yàn)操作步驟、實(shí)驗(yàn)結(jié)果及驗(yàn)證等內(nèi)容，描述詳盡、圖文并茂，可以直接當(dāng)作教材用。XXXX 公司還將與其他設(shè)備生產(chǎn)廠商聯(lián)合，提供專(zhuān)業(yè)的師資培訓(xùn)。通過(guò)培訓(xùn)，即可讓授課教師熟悉網(wǎng)絡(luò)設(shè)備的配置、調(diào)試等技術(shù)，迅速開(kāi)展對(duì)學(xué)生的實(shí)驗(yàn)教學(xué)，便于將實(shí)驗(yàn)課程快速融合到教學(xué)計(jì)劃中。 網(wǎng)絡(luò)安全實(shí)驗(yàn)室教學(xué)管理便捷安全? 不用插拔配置線；XX 學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案 23 / 28? 最大限度的保護(hù)設(shè)備 console 口；? 增強(qiáng)學(xué)生的動(dòng)手能力，從感性和理性認(rèn)識(shí)上同時(shí)對(duì)學(xué)生進(jìn)行培養(yǎng)；? 實(shí)驗(yàn)教學(xué)秩序良好，教師可以集中精力指導(dǎo)學(xué)生實(shí)驗(yàn)；? 可在不同功能的實(shí)驗(yàn)臺(tái)之間輕松切換，并且學(xué)生無(wú)需交換位置。? 教師在教師機(jī)上即可登陸到學(xué)生實(shí)驗(yàn)的設(shè)備上，實(shí)時(shí)指導(dǎo)、檢查學(xué)生實(shí)驗(yàn)的過(guò)程和結(jié)果。? 可輕松管理多組實(shí)驗(yàn)。? 可模擬現(xiàn)在大多數(shù)網(wǎng)絡(luò)組成結(jié)構(gòu)環(huán)境，便于學(xué)生貼近實(shí)際。? 網(wǎng)絡(luò)實(shí)驗(yàn)被局限在一個(gè)或多個(gè)實(shí)驗(yàn)臺(tái)內(nèi)（某些模擬化寧需要多組實(shí)驗(yàn)臺(tái)功能組合），而隔離了其他的實(shí)驗(yàn)臺(tái)，實(shí)驗(yàn)過(guò)程互不干擾、實(shí)驗(yàn)結(jié)果清晰可信。? 無(wú)論怎樣實(shí)驗(yàn)，均不會(huì)因協(xié)議震蕩而沖擊整個(gè)實(shí)驗(yàn)網(wǎng)。? 每個(gè)學(xué)生實(shí)驗(yàn)的設(shè)備由教師指定，確保行為可控。? 可控制學(xué)生的配置過(guò)程。? 通過(guò) UTM 設(shè)備防范病毒，確保實(shí)驗(yàn)室網(wǎng)絡(luò)安全。面對(duì)大量的網(wǎng)絡(luò)實(shí)驗(yàn)內(nèi)容，如何有效的進(jìn)行實(shí)驗(yàn)規(guī)劃，方便實(shí)驗(yàn)管理成為一個(gè)著重的方面，網(wǎng)絡(luò)為此提出了實(shí)驗(yàn)臺(tái)的設(shè)計(jì)理念。每個(gè)實(shí)驗(yàn)項(xiàng)目的進(jìn)行都被相對(duì)局限在實(shí)驗(yàn)臺(tái)的有限范圍內(nèi)，任何兩組實(shí)驗(yàn)設(shè)備之間邏輯隔離，使實(shí)驗(yàn)過(guò)程互不干擾、實(shí)驗(yàn)結(jié)果清晰可信。由于實(shí)驗(yàn)室采取對(duì)網(wǎng)絡(luò)傳輸協(xié)議的控制，實(shí)驗(yàn)臺(tái)上因?qū)嶒?yàn)造成的協(xié)議震蕩根本不會(huì)影響到校園網(wǎng)和外網(wǎng)的正常運(yùn)行。同時(shí)，作為實(shí)驗(yàn)室管理中心的教師平臺(tái)可以通過(guò)下發(fā)的方式，對(duì)每個(gè)實(shí)驗(yàn)臺(tái)或每個(gè)學(xué)生的實(shí)驗(yàn)設(shè)備進(jìn)行指定，確保其行為可控（包括安全權(quán)限、訪問(wèn)外網(wǎng)權(quán)限等）。采用的實(shí)驗(yàn)臺(tái)后，學(xué)生做實(shí)驗(yàn)時(shí)不再需要對(duì)設(shè)備進(jìn)行插拔配置線操作，不僅最大限度的保護(hù)了網(wǎng)絡(luò)設(shè)備的 console 口；同時(shí)把學(xué)生的精力集中到如何配置設(shè)備的關(guān)鍵內(nèi)容上；而且，教師在教師機(jī)上即可登陸到學(xué)生實(shí)驗(yàn)的設(shè)備上，指導(dǎo)、檢查學(xué)生實(shí)驗(yàn)的過(guò)程和結(jié)果，XX 學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案 24 / 28一位老師可以輕松管理多組實(shí)驗(yàn)，節(jié)約了寶貴的師資資源，進(jìn)一步提高了教學(xué)實(shí)驗(yàn)的效率。針對(duì)院校技術(shù)研究的需求，網(wǎng)絡(luò)安全實(shí)驗(yàn)室提供了進(jìn)行各種前沿的實(shí)驗(yàn)的必要條件。采用先進(jìn)的網(wǎng)絡(luò)安全設(shè)備，包括業(yè)界領(lǐng)先的防火墻、入侵檢測(cè)、安全掃描系統(tǒng)、防病毒系統(tǒng)、文件加密系統(tǒng)、內(nèi)網(wǎng)安全管理系統(tǒng)等，可以實(shí)現(xiàn)各種復(fù)雜的科研實(shí)驗(yàn)。可以模擬校園網(wǎng)、銀行、保險(xiǎn)等具有多個(gè)分支機(jī)構(gòu)的企業(yè)網(wǎng)、政府等復(fù)雜網(wǎng)絡(luò)環(huán)境。可以針對(duì)攻擊與防范、防病毒、VPN、入侵檢測(cè)與防護(hù)、安全管理等技術(shù)專(zhuān)題開(kāi)展多種實(shí)驗(yàn)。在此基礎(chǔ)上，研究人員可以跟蹤先進(jìn)網(wǎng)絡(luò)和通信技術(shù)，開(kāi)闊思路和眼界，大大提高科研水平。 培養(yǎng)學(xué)生的基礎(chǔ)理論在完成專(zhuān)業(yè)學(xué)習(xí)的情況下，除培養(yǎng)學(xué)生掌握必要的計(jì)算機(jī)基礎(chǔ)理論外，可將學(xué)生能力分解為網(wǎng)絡(luò)安全系統(tǒng)部署實(shí)施能力、網(wǎng)絡(luò)安全管理能力、網(wǎng)絡(luò)安全監(jiān)控三大組成部分。 培養(yǎng)學(xué)生對(duì)大型網(wǎng)絡(luò)安全系統(tǒng)部署實(shí)施能力包括各種網(wǎng)絡(luò)安全設(shè)備在不同網(wǎng)絡(luò)環(huán)境下的部署能力等 網(wǎng)絡(luò)設(shè)備管理能力各種網(wǎng)絡(luò)安全設(shè)備的管理能力 網(wǎng)絡(luò)故障管理能力? 各種網(wǎng)管軟件的使用能力? 破壞性網(wǎng)絡(luò)故障的排查? 網(wǎng)絡(luò)日志管理能力XX 學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案 25 / 28 網(wǎng)絡(luò)性能管理能力? 網(wǎng)絡(luò)流量監(jiān)控維護(hù)能力? 網(wǎng)絡(luò)帶寬監(jiān)控維護(hù)能力 網(wǎng)絡(luò)安全防范能力 基本安全操作能力? 各種網(wǎng)絡(luò)安全設(shè)備的安全設(shè)置管理能力? 整網(wǎng)安全監(jiān)控管理能力? l 整網(wǎng)安全監(jiān)控管理能力? l 故障準(zhǔn)確定位能力XX 學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案 26 / 285 網(wǎng)絡(luò)安全實(shí)驗(yàn)內(nèi)容體系 標(biāo)準(zhǔn)化的網(wǎng)絡(luò)安全教材《入侵檢測(cè)技術(shù)》《防火墻技術(shù)》《漏洞掃描技術(shù)》《Windows 系統(tǒng)安全》《Unix 系統(tǒng)安全》《網(wǎng)絡(luò)信息安全體系》《密碼技術(shù)與 PKI 體系》《安全法律法規(guī)》《安全管理及標(biāo)準(zhǔn)》 按需定制的網(wǎng)絡(luò)安全實(shí)驗(yàn)手冊(cè)XXXX 公司將為滿(mǎn)足不同用戶(hù)不同層次的培訓(xùn)需求，除了為 XX 提供標(biāo)準(zhǔn)的網(wǎng)絡(luò)產(chǎn)品培訓(xùn)教材外，我們還可以提供特性化的定制教材和相關(guān)設(shè)備廠商的網(wǎng)絡(luò)技術(shù)認(rèn)證培訓(xùn)課程，還提供客戶(hù)化定制培訓(xùn)服務(wù)。如果您的學(xué)校正在為尋找專(zhuān)業(yè)權(quán)威的培訓(xùn)機(jī)構(gòu)幫助學(xué)校培養(yǎng)網(wǎng)絡(luò)技術(shù)人才，提升學(xué)生的技術(shù)水平，相信我們的培訓(xùn)課程和客戶(hù)化服務(wù)將是您最好的選擇。 網(wǎng)絡(luò)安全實(shí)驗(yàn)主要內(nèi)容注：具體實(shí)驗(yàn)內(nèi)容、清單、操作步驟請(qǐng)見(jiàn)《實(shí)驗(yàn)手冊(cè)》XX 學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案 27 / 286 教學(xué)師資培訓(xùn)方案 教學(xué)師資培訓(xùn)體系介紹信息安全培訓(xùn)是成本最低、最有效利用現(xiàn)有技術(shù)和資源的、效果最快最顯著的信息安全管理措施。針對(duì) XX 的實(shí)際特點(diǎn)并結(jié)合國(guó)際培訓(xùn)慣例，為了盡快幫助任課教師掌握網(wǎng)絡(luò)安全實(shí)驗(yàn)室設(shè)備的調(diào)試技術(shù)，XXXX 公司將會(huì)制定具有針對(duì)性的師資培訓(xùn)方案。該培訓(xùn)方案，將根據(jù)培訓(xùn)對(duì)象的不同將課程分為三種方面：? 操作層面的基本安全意識(shí)培訓(xùn)；? 技術(shù)層面的各項(xiàng)安全技能培訓(xùn)；? 管理層面的信息安全管理培訓(xùn)。XXXX 公司的信息安全培訓(xùn)課程可分為三個(gè)階段：普及性安全培訓(xùn)：面向組織的一般員工、非技術(shù)人員以及所有信息系統(tǒng)的用戶(hù)，目的是提高整個(gè)組織普遍的安全意識(shí)和人員安全防護(hù)能力，使組織員工充分了解既定的安全策略，并能夠切實(shí)執(zhí)行。安全技術(shù)培訓(xùn)：面向組織的網(wǎng)絡(luò)和系統(tǒng)管理員、安全專(zhuān)職人員、技術(shù)開(kāi)發(fā)人員等，目的是讓其掌握基本的安全攻防技術(shù)，提升其安全技術(shù)操作水平，培養(yǎng)解決安全問(wèn)題和杜絕安全隱患的技能。安全管理培訓(xùn)：面向組織的管理職能和信息系統(tǒng)、信息安全管理人員，目的是提升組織整體的信息安全管理水平和能力，幫助組織有效建立信息安全管理體系。 相關(guān)設(shè)備廠商的師資培訓(xùn)體系 考慮網(wǎng)絡(luò)安全實(shí)驗(yàn)室涉及到多個(gè)廠家的不同產(chǎn)品，為了幫助教師掌握實(shí)驗(yàn)所需所有產(chǎn)品的調(diào)試安裝技巧，XXXX 將會(huì)與各大主流設(shè)備生產(chǎn)廠商進(jìn)行溝通協(xié)調(diào)，將與其他安全廠商一道，為 XX 提供更為完善的培訓(xùn)和認(rèn)證計(jì)劃。XX 學(xué)院網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)方案 28 / 28 安全認(rèn)證培訓(xùn)（高級(jí)）