【正文】 第 頁 共 47 頁 3 第 1章 信息 實(shí)驗(yàn)室 建設(shè)設(shè)計(jì) 概述 網(wǎng)絡(luò)安全實(shí)驗(yàn)室旨在以校企合作為基礎(chǔ)，充分發(fā)揮高校的人才培養(yǎng)、科學(xué)研究。 信息安全 實(shí)驗(yàn)室建設(shè)方案 （初稿 ） 北京啟明星辰信息安全技術(shù)有限公司 2020 年 6 月 169。啟明星辰 第 頁 共 47 頁 2 目 錄 第 1 章 信息實(shí)驗(yàn)室建設(shè)設(shè)計(jì) ............................................................................................ 3 概述 ................................................................................................................... 3 實(shí)驗(yàn)室總體設(shè)計(jì) ................................................................................................. 3 實(shí)驗(yàn)室環(huán)境搭建 ................................................................................................. 4 建立網(wǎng)絡(luò)安全、攻防實(shí)驗(yàn)環(huán)境 ..................................................................... 4 實(shí)驗(yàn)室總體拓樸圖 ....................................................................................... 5 實(shí)驗(yàn)列表 ..................................................................................................... 6 實(shí)驗(yàn)室應(yīng)用 ............................................................................................... 10 實(shí)驗(yàn)室教學(xué) ................................................................................................11 第 2 章 信息安全實(shí)驗(yàn)室相關(guān)子系統(tǒng)介紹 ........................................................................ 13 防火墻系統(tǒng) ...................................................................................................... 13 產(chǎn)品綜述 ................................................................................................... 13 主要功能 ................................................................................................... 13 入侵檢測(cè)系統(tǒng) ................................................................................................... 16 產(chǎn)品綜述 ................................................................................................... 16 主要功能 ................................................................................................... 16 漏洞掃描系統(tǒng) ................................................................................................... 18 產(chǎn)品綜述 ................................................................................................... 18 主要功能 ................................................................................................... 23 WEB 防火墻 .................................................................................................... 27 產(chǎn)品綜述 ................................................................................................... 27 主要功能 ................................................................................................... 27 網(wǎng)絡(luò)審計(jì)系統(tǒng) ................................................................................................... 29 產(chǎn)品綜述 ................................................................................................... 29 主要功能 ................................................................................................... 29 終端安全管理系統(tǒng) ............................................................................................ 36 產(chǎn)品綜述 ................................................................................................... 36 主要功能 ................................................................................................... 37 綜合安全管理平臺(tái)系統(tǒng) ..................................................................................... 40 產(chǎn)品綜述 ................................................................................................... 40 主要功能 ................................................................................................... 40 第 3 章 實(shí)驗(yàn)室技術(shù)培訓(xùn)簡(jiǎn)介 .......................................................................................... 42 培訓(xùn)目的 .......................................................................................................... 42 培訓(xùn)內(nèi)容 .......................................................................................................... 42 培訓(xùn)進(jìn)度 .......................................................................................................... 42 培訓(xùn)時(shí)間 .......................................................................................................... 44 第 4 章 所涉及的安全產(chǎn)品清單 ...................................................................................... 45 169。通過校企合作，將企業(yè)的技術(shù)優(yōu) 勢(shì)和高校的師資有力的結(jié)合在一起，形成一個(gè)既符合國(guó)家教育發(fā)展規(guī)劃，又能實(shí)現(xiàn)高校專業(yè)特色培養(yǎng)的新模式，為促進(jìn)地方經(jīng)濟(jì)發(fā)展，提高人才培養(yǎng)質(zhì)量而服務(wù)。實(shí)驗(yàn)室產(chǎn)品主要分為兩大模塊，網(wǎng)絡(luò)設(shè)備應(yīng)用、網(wǎng)絡(luò)安全應(yīng)用，兩大模塊建立在計(jì)算機(jī)學(xué)科和網(wǎng)絡(luò)工程專業(yè)教學(xué)的背景下，實(shí)驗(yàn)室的教學(xué)應(yīng)用涉及到網(wǎng)絡(luò)工程、信息管理、計(jì)算機(jī)應(yīng)用、信息安全等本科層次的人才培養(yǎng)和實(shí)踐教學(xué)，整個(gè)實(shí)驗(yàn)室的設(shè)計(jì)思路以專業(yè)教學(xué)為核心，圍繞著學(xué)生的實(shí)踐能力、分析和解決問題能力、 創(chuàng)新能力進(jìn)行應(yīng)用型人才培養(yǎng)，建立專業(yè)學(xué)科與行業(yè)主流技術(shù)緊密融合的機(jī)制。第一：能夠滿足本科、研究生網(wǎng)絡(luò)工程、網(wǎng)絡(luò)安全方向的人才培養(yǎng)需求。 實(shí)驗(yàn)室總體設(shè)計(jì) 為促進(jìn)網(wǎng)絡(luò)工程學(xué)科建設(shè)，培養(yǎng)計(jì)算機(jī)網(wǎng)絡(luò)及安全專業(yè)人才；為引進(jìn)高?？蒲谐晒?，提高企業(yè)的市場(chǎng)競(jìng) 爭(zhēng)力。 本方案中針對(duì)學(xué)?，F(xiàn)有的條件，在網(wǎng)絡(luò)的終端平臺(tái)和網(wǎng)絡(luò)設(shè)備基礎(chǔ)上，通169。 本方案的總體設(shè)計(jì)包括以下： 1．新建網(wǎng)絡(luò)安全實(shí)驗(yàn)室； 2．形成一個(gè)具有網(wǎng)絡(luò)安全應(yīng)用的實(shí)驗(yàn)環(huán)境，培養(yǎng)學(xué)生分析問題，解決實(shí)際問題的能力，達(dá)到應(yīng)用型的人 才的培養(yǎng)目標(biāo)； 3. 建立校企合作機(jī)制，形成校企之間多層次的深度合作； 4. 建立其它可持續(xù)性合作方案； 實(shí)驗(yàn)室環(huán)境搭建 建立網(wǎng)絡(luò)安全、攻防實(shí)驗(yàn)環(huán)境 本項(xiàng)目中的環(huán)境設(shè)計(jì)是在以網(wǎng)絡(luò)產(chǎn)品、安全產(chǎn)品為背景，包括交換機(jī)、路由器、防火墻、入侵檢測(cè)系統(tǒng)、漏洞掃描、 WEB應(yīng)用防火墻、 網(wǎng)絡(luò)審計(jì) 系統(tǒng) 、 終端管理系統(tǒng)以及綜合 安全 管理平臺(tái)系統(tǒng) 。 每組所需要的設(shè)備如下：每組需要一臺(tái)路由器和一臺(tái)二層交換機(jī)，用于網(wǎng)絡(luò)的組建及數(shù)據(jù)的轉(zhuǎn)發(fā)，形成網(wǎng)絡(luò)基礎(chǔ)環(huán)境。啟明星辰 第 頁 共 47 頁 5 實(shí) 驗(yàn)室總體拓樸圖 在 啟明星辰 安全實(shí)驗(yàn)室總體設(shè)計(jì)原則為以組為主，每組由路由器和交換機(jī)及 PC 機(jī)形成一個(gè)局域網(wǎng)，安全設(shè)備以交換機(jī)為核心，以旁路或網(wǎng)關(guān)方式組成安全防御體系，學(xué)生可以在小組的網(wǎng)絡(luò)內(nèi)進(jìn)行攻擊和防御的實(shí)驗(yàn)操作及項(xiàng)目實(shí)訓(xùn)，同時(shí)也可以開展組與組之間的網(wǎng)絡(luò)對(duì)抗，掌握不同環(huán)境下的安全防護(hù)技術(shù)。啟明星辰 第 頁 共 47 頁 6 實(shí)驗(yàn)列表 ?安全防御實(shí)驗(yàn)列表 實(shí)驗(yàn)系統(tǒng)名稱 實(shí)驗(yàn)項(xiàng)目 實(shí)驗(yàn)類型 實(shí)驗(yàn)方式 說明 防火墻 防火墻的連接與配置 防火墻的典型安裝與部署 網(wǎng)橋模式 防火墻的典型安裝與部署 NAT 模式 策略管理 內(nèi)外網(wǎng)互訪 策略管理 內(nèi)網(wǎng)管 理與綜合實(shí)驗(yàn) 流量控制 虛擬專網(wǎng)配置 IPSEC VPN 隧道 虛擬專網(wǎng)配置 L2TP 移動(dòng)客戶端，點(diǎn)對(duì)移動(dòng) 路由設(shè)置 雙機(jī)熱備份 1 DDOS 攻擊與防御 設(shè)計(jì)型 單人實(shí)驗(yàn) 多人驗(yàn)證 入侵檢測(cè)系統(tǒng) IDS 設(shè)備部署與配置 IDS 系統(tǒng)設(shè)置 IDS 啟動(dòng)控制的配置 IDS 入侵檢測(cè)規(guī)則配置 IDS 事件查詢與報(bào)表查看 IDS 入侵檢測(cè) 基于自定義規(guī)則 IDS