【正文】 程設(shè)計、計算機組成原理、數(shù)據(jù)庫原理及應(yīng)用、計算機網(wǎng)絡(luò)與通信、網(wǎng)絡(luò)路由與互聯(lián)技術(shù)信息安全管理、安全系統(tǒng)整體解決方案設(shè)計、信息安全綜合實驗、計算機網(wǎng)絡(luò)安全、計算機風險評估、網(wǎng)絡(luò)服務(wù)器配置與安全管理、網(wǎng)絡(luò)路由與互聯(lián)技術(shù)IDS與多臺防火墻聯(lián)動實驗Gen 3蜜網(wǎng)部署實驗WEB安全攻防實驗網(wǎng)絡(luò)安全整體規(guī)劃與實現(xiàn)無線安全實驗無線組網(wǎng)實驗計算機網(wǎng)絡(luò)、網(wǎng)絡(luò)技術(shù)與組網(wǎng)工程、計算機組成原理、網(wǎng)絡(luò)路由與互聯(lián)技術(shù)計算機網(wǎng)絡(luò)、計算機網(wǎng)絡(luò)安全、網(wǎng)絡(luò)安全課程設(shè)計、網(wǎng)絡(luò)服務(wù)器配置與安全管理、網(wǎng)絡(luò)路由與互聯(lián)技術(shù)WEP密碼破解實驗提高WEP安全設(shè)置WPA配置實驗無線內(nèi)網(wǎng)攻擊實驗無線基本安全規(guī)劃基于指紋識別的程序設(shè)計1) 局域網(wǎng)組建與維護實訓： 局域網(wǎng)的組建和維護，包括局域網(wǎng)的概念和基本組成、局域網(wǎng)的配置、局域網(wǎng)共享Internet上網(wǎng)、家庭局域網(wǎng)的組建、小型企業(yè)局域網(wǎng)的組建、網(wǎng)吧局域網(wǎng)的組建、網(wǎng)絡(luò)安全技術(shù)、局域網(wǎng)服務(wù)器的假設(shè)和局域網(wǎng)故障的處理等。引導學生從理論到實踐操作，逐步加深對網(wǎng)絡(luò)產(chǎn)品及軟件各項功能的理解，提高操作水平。2) 網(wǎng)絡(luò)安全攻防技術(shù)實訓： 從計算機網(wǎng)絡(luò)安全知識入手、結(jié)合實際攻防案例，由淺入深、循序漸進地介紹網(wǎng)絡(luò)攻擊與防御的方法。學習計算機系統(tǒng)、網(wǎng)絡(luò)與服務(wù)器方面的基礎(chǔ)知識，與網(wǎng)絡(luò)安全知識相關(guān)的編程、病毒、Windows Sockets規(guī)范、特洛伊木馬和后門知識，常用掃描器、嗅探器等，包括使用技巧，密碼破解技術(shù)，各種入侵技術(shù)、攻擊方法及檢測技術(shù)和防御方法等。3) 網(wǎng)絡(luò)設(shè)備配置與管理實訓： 了解網(wǎng)絡(luò)互聯(lián)技術(shù)的原理和操作實踐，內(nèi)容包括網(wǎng)絡(luò)需求分析，管理交換局域網(wǎng)，VLAN管理，端口聚合，生成樹，DHCP,端口安全，路由原理，靜態(tài)路由，動態(tài)路由RIP、OSPF，訪問控制列表，地址轉(zhuǎn)換，接入WAN技術(shù)，PPP,FR網(wǎng)絡(luò)等。4）無線傳感網(wǎng)絡(luò)安全實訓：通過使用商業(yè)的無線傳感網(wǎng)絡(luò)設(shè)備搭建的真實無線傳感網(wǎng)絡(luò)環(huán)境，從而完成一下無線傳感網(wǎng)絡(luò)安全實訓實驗：指定路由多跳網(wǎng)絡(luò)實驗、基于簡單的泛洪協(xié)議的多跳路由網(wǎng)絡(luò)實驗、網(wǎng)絡(luò)SNIFFER節(jié)點、使用RADIOSTREAM進行點對點無線通訊、使用RADIOGRAM進行客戶端/服務(wù)端無線通訊、使用RADIOGRAM進行廣播無線通訊、使用RADIOGRAM進行無線交互通訊、通訊綜合實驗、門開關(guān)監(jiān)控實驗、基于基站通訊的用戶查詢節(jié)點通信實驗。學生PC機至少要求如下配置：CPUP4 以上內(nèi)存1G以上（虛擬機至少256M）硬盤10G以上剩余空間網(wǎng)卡10M/100M網(wǎng)卡1塊學生PC機上需要安裝如下軟件：操作系統(tǒng)Windows 2000系列、Windows XP系列或Windows 2003系列應(yīng)用軟件Microsoft Office Word 2003（每個學生端一套，以便實現(xiàn)PKI實驗中的Word簽名）學校需提供下述軟件授權(quán)序列號，以便安裝于虛擬操作系統(tǒng)中：l Microsoft SQL Server 2000：每個學生端一個授權(quán)，以便實現(xiàn)數(shù)據(jù)庫安全、SQL注入攻擊實驗l Microsoft Windows 2003 Server：每個學生端一個授權(quán)，以便實現(xiàn)操作系統(tǒng)安全、VPN、攻防等實驗學校利用SimpleISES設(shè)備搭建起技術(shù)先進的信息安全實驗室后，西普科技可輔助學校利用實驗室資源開展CNITSEC組織的注冊信息安全人員培訓及認證服務(wù)。通過參加CNITSEC相關(guān)認證的培訓及考試，能夠幫助學生拓展信息安全知識面，提升就業(yè)競爭力，從而實現(xiàn)實驗室資源利用的最大化。中國信息安全測評中心是我國專門從事信息技術(shù)安全測試和風險評估的權(quán)威職能機構(gòu)。依據(jù)中央授權(quán)，CNITSEC的主要職能包括：負責信息技術(shù)產(chǎn)品和系統(tǒng)的安全漏洞分析與信息通報；負責黨政機關(guān)信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全風險評估；開展信息技術(shù)產(chǎn)品、系統(tǒng)和工程建設(shè)的安全性測試與評估；開展信息安全服務(wù)和專業(yè)人員的能力評估與資質(zhì)審核；從事信息安全測試評估的理論研究、技術(shù)研發(fā)、標準研制等。在信息安全人員培訓和認證方面，CNITSEC主要包括兩類認證：CISP和CISM認證。其中，CISP (注冊信息安全專業(yè)人員：Certified Information Security Professional)分為三類：CISE（注冊信息安全工程師：Certified Information Security Engineer），主要從事信息安全技術(shù)開發(fā)服務(wù)工程建設(shè)等工作；CISO (注冊信息安全管理人員：Certified Information Security Officer)，主要從事信息安全管理等相關(guān)工作；CISA (注冊信息安全審核員：Certified Information Security Auditor)，主要從事信息系統(tǒng)的安全性審核或評估等工作。這三類注冊信息安全專業(yè)人員是信息安全企業(yè)，信息安全咨詢服務(wù)機構(gòu)，信息安全測評機構(gòu)，社會各組織、團體、企事業(yè)有關(guān)信息系統(tǒng)（網(wǎng)絡(luò)）建設(shè)、運行和應(yīng)用管理的技術(shù)部門（含標準化部門）必備的專業(yè)崗位人員，其基本職能是對信息系統(tǒng)的安全提供技術(shù)保障，其所具備的專業(yè)資質(zhì)和能力，須經(jīng)中國信息安全測評中心實施注冊。對于高校在校學生而言，CISM(注冊信息安全員：Certified Information Security membet)認證可有效證明學生掌握信息安全知識體系的能力水平，鑒于CNITSEC作為“信息安全國家隊”的特點，CISM證書相更具有權(quán)威性和社會認可度。為更好地利用信息安全實驗室的有效資源，滿足學生的技能培訓及就業(yè)需求，CNITSEC設(shè)計了如下信息安全人才職業(yè)發(fā)展三部曲，信息安全實驗室將從人員培訓及認證考試方面提供平臺支持，輔助學生進行信息安全職業(yè)規(guī)劃，并提前進行相關(guān)的技能培訓及崗位訓練。課程結(jié)束后，由CNITSEC授權(quán)培訓中心——西普科技輔助學校實驗室組織學生進行CISM注冊認證考試。學生取得CISM證書后，畢業(yè)后可從事信息安全有關(guān)工作。同時，基于CNITSEC培訓認證體系的連貫性，根據(jù)工作性質(zhì)，工作后可再進一步進行CISP以及CIAE等不同等級注冊信息安全相關(guān)人員的培訓認證。通過CNITSEC不同階段的注冊認證，可不斷提升自我的專業(yè)水平，促使自身規(guī)劃職業(yè)發(fā)展。圖71：CNITSEC培訓體系結(jié)構(gòu)根據(jù)在校生的特點，我們建議學校實驗室在進行信息安全相關(guān)課程實驗教學的同時，有針對性地進行CISM考試大綱進行教學，同時利用SimpleISES系統(tǒng)進行實驗，促進學生對CISM知識體系的理解掌握。 工作流程根據(jù)高校實驗室的運行機制及CISM培訓流程，我們建議采用以下服務(wù)流程：圖72：培訓流程 相關(guān)費用參加CISM考試及認證注冊，每個申請者需繳納考試費。針對校外學生培訓，學校實驗室可收取CISM培訓費，為學校自主所得。如需CISM講師授課，可聯(lián)系西普科技進行服務(wù)支持，西普科技針對外派CISM講師情況收取一定的服務(wù)費。多年來，公司秉承“用戶至上、伴隨保障、全程服務(wù)、追求完美”服務(wù)理念，為用戶全面優(yōu)質(zhì)高效服務(wù)。我們?yōu)橛脩籼峁┑牟粌H僅是單一的產(chǎn)品，更注重于從用戶的實際情況及未來發(fā)展需求出發(fā)，提供一整套完美的解決方案。西普科技擁有一支專業(yè)的技術(shù)服務(wù)隊伍，包括有多年實際工作經(jīng)驗的資深系統(tǒng)工程師、軟件研發(fā)人員、測試工程師、售前技術(shù)人員、售后實施及維護人員，他們能夠深入了解用戶需求，以最佳方案真誠為用戶提供優(yōu)秀服務(wù)。除依靠自身的技術(shù)力量以外，西普科技還通過與SUN等知名企業(yè)及供應(yīng)商的親密合作，不斷加強自身能力建設(shè)，有效保證客戶項目順利進行。項目實施前，公司售前技術(shù)人員會根據(jù)用戶需求提供一套系統(tǒng)建設(shè)方案，并在與用戶分析現(xiàn)有的技術(shù)環(huán)境及長期建設(shè)目標的基礎(chǔ)上，為用戶設(shè)計出最佳解決方案。此外，根據(jù)用戶的具體情況，售前技術(shù)人員必要時可搭建演示環(huán)境，提供西普科技相關(guān)解決方案產(chǎn)品的演示，以便用戶更深了解項目建設(shè)情況；同時，售前技術(shù)人員還為用戶提供相關(guān)的技術(shù)咨詢和方案設(shè)計，為用戶提供新建系統(tǒng)與已有系統(tǒng)的整合方案，保護用戶已有的投資。售前技術(shù)人員作為用戶項目團隊的一個重要組成部分，其掌握的用戶信息將一直共享到項目的最終實施，以保障項目的成功。針對西普科技提供的解決方案，我們將在建設(shè)項目移交給用戶運行前對最終用戶進行相關(guān)的技術(shù)培訓，此外，每次的系統(tǒng)升級或者根據(jù)用戶的要求，我們將提供不定期的技術(shù)培訓服務(wù)。該類技術(shù)培訓主要分為以下兩部分：(1) 操作用戶培訓：針對系統(tǒng)日常運行操作進行集中培訓，對于實驗系統(tǒng)而言，培訓對象主要是授課老師，內(nèi)容為日常實驗教學操作步驟等。(2) 系統(tǒng)管理用戶培訓：針對系統(tǒng)日常管理、維護、安裝進行培訓，對于實驗系統(tǒng)而言，培訓對象為實驗室技術(shù)管理人員，內(nèi)容為系統(tǒng)常見技術(shù)問題處理方式等。西普科技組建了一支專業(yè)的售后技術(shù)服務(wù)隊伍，這支隊伍包括網(wǎng)絡(luò)工程師、安全工程師、系統(tǒng)工程師等，他們負責進行用戶項目的現(xiàn)場實施，同時接受用戶系統(tǒng)日常運行過程中的技術(shù)咨詢和維護服務(wù)。西普科技的售后服務(wù)可以做到：(1) 協(xié)助計劃在項目實施之前，售后（售前）技術(shù)服務(wù)人員向用戶提供項目實施的前提條件，包含網(wǎng)絡(luò)環(huán)境要求、軟硬件要求等。對于用戶購買的硬件和軟件，在設(shè)備到達安裝現(xiàn)場之后，售后技術(shù)人員將協(xié)助用戶進行設(shè)備的安裝、調(diào)試及驗收。(2) 現(xiàn)場服務(wù)根據(jù)用戶需求及合同規(guī)定的時間，售后技術(shù)人員將在用戶現(xiàn)場進行項目實施，包含軟硬件設(shè)備的安裝、調(diào)試及驗收，幫助用戶順利掌握系統(tǒng)，盡量減少項目實施周期，實現(xiàn)系統(tǒng)的無縫交接。對由于硬件質(zhì)量問題造成的硬件損壞，如在保修期內(nèi)或與我方兼有相關(guān)的技術(shù)服務(wù)合同的，西普科技將提供現(xiàn)場服務(wù)，維修更換相應(yīng)的硬件。對有效合同內(nèi)的軟件故障，用戶應(yīng)將故障現(xiàn)象及出錯信息通過電郵、信件或傳真等通知我們，我方根據(jù)故障等級做出不同時間級別的相應(yīng)，并給予解答。不能遠程解決問題時，我方將派技術(shù)人員到達用戶現(xiàn)場進行實地解決。(3)熱線支持西普科技提供全天熱線技術(shù)支持，包括電子郵件、電話、傳真等方式（每周 7 天、每天 24 小時）。全天熱線技術(shù)支持體系，可使我們的用戶最短時間內(nèi)，快捷方便的得到西普科技的技術(shù)咨詢及服