【正文】 原理、數(shù)據(jù)庫(kù)原理及應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)與通信、網(wǎng)絡(luò)路由與互聯(lián)技術(shù)信息安全管理、安全系統(tǒng)整體解決方案設(shè)計(jì)、信息安全綜合實(shí)驗(yàn)、計(jì)算機(jī)網(wǎng)絡(luò)安全、計(jì)算機(jī)風(fēng)險(xiǎn)評(píng)估、網(wǎng)絡(luò)服務(wù)器配置與安全管理、網(wǎng)絡(luò)路由與互聯(lián)技術(shù)IDS與多臺(tái)防火墻聯(lián)動(dòng)實(shí)驗(yàn)Gen 3蜜網(wǎng)部署實(shí)驗(yàn)WEB安全攻防實(shí)驗(yàn)網(wǎng)絡(luò)安全整體規(guī)劃與實(shí)現(xiàn)無(wú)線安全實(shí)驗(yàn)無(wú)線組網(wǎng)實(shí)驗(yàn)計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)技術(shù)與組網(wǎng)工程、計(jì)算機(jī)組成原理、網(wǎng)絡(luò)路由與互聯(lián)技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)網(wǎng)絡(luò)安全、網(wǎng)絡(luò)安全課程設(shè)計(jì)、網(wǎng)絡(luò)服務(wù)器配置與安全管理、網(wǎng)絡(luò)路由與互聯(lián)技術(shù)WEP密碼破解實(shí)驗(yàn)提高WEP安全設(shè)置WPA配置實(shí)驗(yàn)無(wú)線內(nèi)網(wǎng)攻擊實(shí)驗(yàn)無(wú)線基本安全規(guī)劃基于指紋識(shí)別的程序設(shè)計(jì)1) 局域網(wǎng)組建與維護(hù)實(shí)訓(xùn)： 局域網(wǎng)的組建和維護(hù)，包括局域網(wǎng)的概念和基本組成、局域網(wǎng)的配置、局域網(wǎng)共享Internet上網(wǎng)、家庭局域網(wǎng)的組建、小型企業(yè)局域網(wǎng)的組建、網(wǎng)吧局域網(wǎng)的組建、網(wǎng)絡(luò)安全技術(shù)、局域網(wǎng)服務(wù)器的假設(shè)和局域網(wǎng)故障的處理等。引導(dǎo)學(xué)生從理論到實(shí)踐操作，逐步加深對(duì)網(wǎng)絡(luò)產(chǎn)品及軟件各項(xiàng)功能的理解，提高操作水平。2) 網(wǎng)絡(luò)安全攻防技術(shù)實(shí)訓(xùn)： 從計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)入手、結(jié)合實(shí)際攻防案例，由淺入深、循序漸進(jìn)地介紹網(wǎng)絡(luò)攻擊與防御的方法。學(xué)習(xí)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)與服務(wù)器方面的基礎(chǔ)知識(shí)，與網(wǎng)絡(luò)安全知識(shí)相關(guān)的編程、病毒、Windows Sockets規(guī)范、特洛伊木馬和后門知識(shí)，常用掃描器、嗅探器等，包括使用技巧，密碼破解技術(shù)，各種入侵技術(shù)、攻擊方法及檢測(cè)技術(shù)和防御方法等。3) 網(wǎng)絡(luò)設(shè)備配置與管理實(shí)訓(xùn)： 了解網(wǎng)絡(luò)互聯(lián)技術(shù)的原理和操作實(shí)踐，內(nèi)容包括網(wǎng)絡(luò)需求分析，管理交換局域網(wǎng)，VLAN管理，端口聚合，生成樹(shù)，DHCP,端口安全，路由原理，靜態(tài)路由，動(dòng)態(tài)路由RIP、OSPF，訪問(wèn)控制列表，地址轉(zhuǎn)換，接入WAN技術(shù)，PPP,FR網(wǎng)絡(luò)等。4）無(wú)線傳感網(wǎng)絡(luò)安全實(shí)訓(xùn)：通過(guò)使用商業(yè)的無(wú)線傳感網(wǎng)絡(luò)設(shè)備搭建的真實(shí)無(wú)線傳感網(wǎng)絡(luò)環(huán)境，從而完成一下無(wú)線傳感網(wǎng)絡(luò)安全實(shí)訓(xùn)實(shí)驗(yàn)：指定路由多跳網(wǎng)絡(luò)實(shí)驗(yàn)、基于簡(jiǎn)單的泛洪協(xié)議的多跳路由網(wǎng)絡(luò)實(shí)驗(yàn)、網(wǎng)絡(luò)SNIFFER節(jié)點(diǎn)、使用RADIOSTREAM進(jìn)行點(diǎn)對(duì)點(diǎn)無(wú)線通訊、使用RADIOGRAM進(jìn)行客戶端/服務(wù)端無(wú)線通訊、使用RADIOGRAM進(jìn)行廣播無(wú)線通訊、使用RADIOGRAM進(jìn)行無(wú)線交互通訊、通訊綜合實(shí)驗(yàn)、門開(kāi)關(guān)監(jiān)控實(shí)驗(yàn)、基于基站通訊的用戶查詢節(jié)點(diǎn)通信實(shí)驗(yàn)。學(xué)生PC機(jī)至少要求如下配置：CPUP4 以上內(nèi)存1G以上（虛擬機(jī)至少256M）硬盤10G以上剩余空間網(wǎng)卡10M/100M網(wǎng)卡1塊學(xué)生PC機(jī)上需要安裝如下軟件：操作系統(tǒng)Windows 2000系列、Windows XP系列或Windows 2003系列應(yīng)用軟件Microsoft Office Word 2003（每個(gè)學(xué)生端一套，以便實(shí)現(xiàn)PKI實(shí)驗(yàn)中的Word簽名）學(xué)校需提供下述軟件授權(quán)序列號(hào)，以便安裝于虛擬操作系統(tǒng)中：l Microsoft SQL Server 2000：每個(gè)學(xué)生端一個(gè)授權(quán)，以便實(shí)現(xiàn)數(shù)據(jù)庫(kù)安全、SQL注入攻擊實(shí)驗(yàn)l Microsoft Windows 2003 Server：每個(gè)學(xué)生端一個(gè)授權(quán)，以便實(shí)現(xiàn)操作系統(tǒng)安全、VPN、攻防等實(shí)驗(yàn)學(xué)校利用SimpleISES設(shè)備搭建起技術(shù)先進(jìn)的信息安全實(shí)驗(yàn)室后，西普科技可輔助學(xué)校利用實(shí)驗(yàn)室資源開(kāi)展CNITSEC組織的注冊(cè)信息安全人員培訓(xùn)及認(rèn)證服務(wù)。通過(guò)參加CNITSEC相關(guān)認(rèn)證的培訓(xùn)及考試，能夠幫助學(xué)生拓展信息安全知識(shí)面，提升就業(yè)競(jìng)爭(zhēng)力，從而實(shí)現(xiàn)實(shí)驗(yàn)室資源利用的最大化。中國(guó)信息安全測(cè)評(píng)中心是我國(guó)專門從事信息技術(shù)安全測(cè)試和風(fēng)險(xiǎn)評(píng)估的權(quán)威職能機(jī)構(gòu)。依據(jù)中央授權(quán)，CNITSEC的主要職能包括：負(fù)責(zé)信息技術(shù)產(chǎn)品和系統(tǒng)的安全漏洞分析與信息通報(bào)；負(fù)責(zé)黨政機(jī)關(guān)信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估；開(kāi)展信息技術(shù)產(chǎn)品、系統(tǒng)和工程建設(shè)的安全性測(cè)試與評(píng)估；開(kāi)展信息安全服務(wù)和專業(yè)人員的能力評(píng)估與資質(zhì)審核；從事信息安全測(cè)試評(píng)估的理論研究、技術(shù)研發(fā)、標(biāo)準(zhǔn)研制等。在信息安全人員培訓(xùn)和認(rèn)證方面，CNITSEC主要包括兩類認(rèn)證：CISP和CISM認(rèn)證。其中，CISP (注冊(cè)信息安全專業(yè)人員：Certified Information Security Professional)分為三類：CISE（注冊(cè)信息安全工程師：Certified Information Security Engineer），主要從事信息安全技術(shù)開(kāi)發(fā)服務(wù)工程建設(shè)等工作；CISO (注冊(cè)信息安全管理人員：Certified Information Security Officer)，主要從事信息安全管理等相關(guān)工作；CISA (注冊(cè)信息安全審核員：Certified Information Security Auditor)，主要從事信息系統(tǒng)的安全性審核或評(píng)估等工作。這三類注冊(cè)信息安全專業(yè)人員是信息安全企業(yè)，信息安全咨詢服務(wù)機(jī)構(gòu)，信息安全測(cè)評(píng)機(jī)構(gòu)，社會(huì)各組織、團(tuán)體、企事業(yè)有關(guān)信息系統(tǒng)（網(wǎng)絡(luò)）建設(shè)、運(yùn)行和應(yīng)用管理的技術(shù)部門（含標(biāo)準(zhǔn)化部門）必備的專業(yè)崗位人員，其基本職能是對(duì)信息系統(tǒng)的安全提供技術(shù)保障，其所具備的專業(yè)資質(zhì)和能力，須經(jīng)中國(guó)信息安全測(cè)評(píng)中心實(shí)施注冊(cè)。對(duì)于高校在校學(xué)生而言，CISM(注冊(cè)信息安全員：Certified Information Security membet)認(rèn)證可有效證明學(xué)生掌握信息安全知識(shí)體系的能力水平，鑒于CNITSEC作為“信息安全國(guó)家隊(duì)”的特點(diǎn)，CISM證書相更具有權(quán)威性和社會(huì)認(rèn)可度。為更好地利用信息安全實(shí)驗(yàn)室的有效資源，滿足學(xué)生的技能培訓(xùn)及就業(yè)需求，CNITSEC設(shè)計(jì)了如下信息安全人才職業(yè)發(fā)展三部曲，信息安全實(shí)驗(yàn)室將從人員培訓(xùn)及認(rèn)證考試方面提供平臺(tái)支持，輔助學(xué)生進(jìn)行信息安全職業(yè)規(guī)劃，并提前進(jìn)行相關(guān)的技能培訓(xùn)及崗位訓(xùn)練。課程結(jié)束后，由CNITSEC授權(quán)培訓(xùn)中心——西普科技輔助學(xué)校實(shí)驗(yàn)室組織學(xué)生進(jìn)行CISM注冊(cè)認(rèn)證考試。學(xué)生取得CISM證書后，畢業(yè)后可從事信息安全有關(guān)工作。同時(shí)，基于CNITSEC培訓(xùn)認(rèn)證體系的連貫性，根據(jù)工作性質(zhì)，工作后可再進(jìn)一步進(jìn)行CISP以及CIAE等不同等級(jí)注冊(cè)信息安全相關(guān)人員的培訓(xùn)認(rèn)證。通過(guò)CNITSEC不同階段的注冊(cè)認(rèn)證，可不斷提升自我的專業(yè)水平，促使自身規(guī)劃職業(yè)發(fā)展。圖71：CNITSEC培訓(xùn)體系結(jié)構(gòu)根據(jù)在校生的特點(diǎn)，我們建議學(xué)校實(shí)驗(yàn)室在進(jìn)行信息安全相關(guān)課程實(shí)驗(yàn)教學(xué)的同時(shí)，有針對(duì)性地進(jìn)行CISM考試大綱進(jìn)行教學(xué)，同時(shí)利用SimpleISES系統(tǒng)進(jìn)行實(shí)驗(yàn)，促進(jìn)學(xué)生對(duì)CISM知識(shí)體系的理解掌握。 工作流程根據(jù)高校實(shí)驗(yàn)室的運(yùn)行機(jī)制及CISM培訓(xùn)流程，我們建議采用以下服務(wù)流程：圖72：培訓(xùn)流程 相關(guān)費(fèi)用參加CISM考試及認(rèn)證注冊(cè)，每個(gè)申請(qǐng)者需繳納考試費(fèi)。針對(duì)校外學(xué)生培訓(xùn)，學(xué)校實(shí)驗(yàn)室可收取CISM培訓(xùn)費(fèi)，為學(xué)校自主所得。如需CISM講師授課，可聯(lián)系西普科技進(jìn)行服務(wù)支持，西普科技針對(duì)外派CISM講師情況收取一定的服務(wù)費(fèi)。多年來(lái)，公司秉承“用戶至上、伴隨保障、全程服務(wù)、追求完美”服務(wù)理念，為用戶全面優(yōu)質(zhì)高效服務(wù)。我們?yōu)橛脩籼峁┑牟粌H僅是單一的產(chǎn)品，更注重于從用戶的實(shí)際情況及未來(lái)發(fā)展需求出發(fā)，提供一整套完美的解決方案。西普科技擁有一支專業(yè)的技術(shù)服務(wù)隊(duì)伍，包括有多年實(shí)際工作經(jīng)驗(yàn)的資深系統(tǒng)工程師、軟件研發(fā)人員、測(cè)試工程師、售前技術(shù)人員、售后實(shí)施及維護(hù)人員，他們能夠深入了解用戶需求，以最佳方案真誠(chéng)為用戶提供優(yōu)秀服務(wù)。除依靠自身的技術(shù)力量以外，西普科技還通過(guò)與SUN等知名企業(yè)及供應(yīng)商的親密合作，不斷加強(qiáng)自身能力建設(shè)，有效保證客戶項(xiàng)目順利進(jìn)行。項(xiàng)目實(shí)施前，公司售前技術(shù)人員會(huì)根據(jù)用戶需求提供一套系統(tǒng)建設(shè)方案，并在與用戶分析現(xiàn)有的技術(shù)環(huán)境及長(zhǎng)期建設(shè)目標(biāo)的基礎(chǔ)上，為用戶設(shè)計(jì)出最佳解決方案。此外，根據(jù)用戶的具體情況，售前技術(shù)人員必要時(shí)可搭建演示環(huán)境，提供西普科技相關(guān)解決方案產(chǎn)品的演示，以便用戶更深了解項(xiàng)目建設(shè)情況；同時(shí)，售前技術(shù)人員還為用戶提供相關(guān)的技術(shù)咨詢和方案設(shè)計(jì)，為用戶提供新建系統(tǒng)與已有系統(tǒng)的整合方案，保護(hù)用戶已有的投資。售前技術(shù)人員作為用戶項(xiàng)目團(tuán)隊(duì)的一個(gè)重要組成部分，其掌握的用戶信息將一直共享到項(xiàng)目的最終實(shí)施，以保障項(xiàng)目的成功。針對(duì)西普科技提供的解決方案，我們將在建設(shè)項(xiàng)目移交給用戶運(yùn)行前對(duì)最終用戶進(jìn)行相關(guān)的技術(shù)培訓(xùn)，此外，每次的系統(tǒng)升級(jí)或者根據(jù)用戶的要求，我們將提供不定期的技術(shù)培訓(xùn)服務(wù)。該類技術(shù)培訓(xùn)主要分為以下兩部分：(1) 操作用戶培訓(xùn)：針對(duì)系統(tǒng)日常運(yùn)行操作進(jìn)行集中培訓(xùn)，對(duì)于實(shí)驗(yàn)系統(tǒng)而言，培訓(xùn)對(duì)象主要是授課老師，內(nèi)容為日常實(shí)驗(yàn)教學(xué)操作步驟等。(2) 系統(tǒng)管理用戶培訓(xùn)：針對(duì)系統(tǒng)日常管理、維護(hù)、安裝進(jìn)行培訓(xùn)，對(duì)于實(shí)驗(yàn)系統(tǒng)而言，培訓(xùn)對(duì)象為實(shí)驗(yàn)室技術(shù)管理人員，內(nèi)容為系統(tǒng)常見(jiàn)技術(shù)問(wèn)題處理方式等。西普科技組建了一支專業(yè)的售后技術(shù)服務(wù)隊(duì)伍，這支隊(duì)伍包括網(wǎng)絡(luò)工程師、安全工程師、系統(tǒng)工程師等，他們負(fù)責(zé)進(jìn)行用戶項(xiàng)目的現(xiàn)場(chǎng)實(shí)施，同時(shí)接受用戶系統(tǒng)日常運(yùn)行過(guò)程中的技術(shù)咨詢和維護(hù)服務(wù)。西普科技的售后服務(wù)可以做到：(1) 協(xié)助計(jì)劃在項(xiàng)目實(shí)施之前，售后（售前）技術(shù)服務(wù)人員向用戶提供項(xiàng)目實(shí)施的前提條件，包含網(wǎng)絡(luò)環(huán)境要求、軟硬件要求等。對(duì)于用戶購(gòu)買的硬件和軟件，在設(shè)備到達(dá)安裝現(xiàn)場(chǎng)之后，售后技術(shù)人員將協(xié)助用戶進(jìn)行設(shè)備的安裝、調(diào)試及驗(yàn)收。(2) 現(xiàn)場(chǎng)服務(wù)根據(jù)用戶需求及合同規(guī)定的時(shí)間，售后技術(shù)人員將在用戶現(xiàn)場(chǎng)進(jìn)行項(xiàng)目實(shí)施，包含軟硬件設(shè)備的安裝、調(diào)試及驗(yàn)收，幫助用戶順利掌握系統(tǒng)，盡量減少項(xiàng)目實(shí)施周期，實(shí)現(xiàn)系統(tǒng)的無(wú)縫交接。對(duì)由于硬件質(zhì)量問(wèn)題造成的硬件損壞，如在保修期內(nèi)或與我方兼有相關(guān)的技術(shù)服務(wù)合同的，西普科技將提供現(xiàn)場(chǎng)服務(wù)，維修更換相應(yīng)的硬件。對(duì)有效合同內(nèi)的軟件故障，用戶應(yīng)將故障現(xiàn)象及出錯(cuò)信息通過(guò)電郵、信件或傳真等通知我們，我方根據(jù)故障等級(jí)做出不同時(shí)間級(jí)別的相應(yīng)，并給予解答。不能遠(yuǎn)程解決問(wèn)題時(shí)，我方將派技術(shù)人員到達(dá)用戶現(xiàn)場(chǎng)進(jìn)行實(shí)地解決。(3)熱線支持西普科技提供全天熱線技術(shù)支持，包括電子郵件、電話、傳真等方式（每周 7 天、每天 24 小時(shí)）。全天熱線技術(shù)支持體系，可使我們的用戶最短時(shí)間內(nèi)，快捷方便的得到西普科技的技術(shù)咨詢及服務(wù)。