【正文】 統(tǒng)一部署實(shí)驗(yàn)室的各種硬件設(shè)備，包含實(shí)驗(yàn)控制設(shè)備、管理控制設(shè)備、數(shù)據(jù)服務(wù)設(shè)備、安全實(shí)驗(yàn)設(shè)備、交換設(shè)備以及顯示控制設(shè)備等。 信息安全實(shí)驗(yàn)教學(xué)系統(tǒng) 總體規(guī)劃 整體框架為滿足校方對(duì)信息安全實(shí)驗(yàn)室建設(shè)的軟硬件設(shè)備采購、實(shí)驗(yàn)室運(yùn)營管理、實(shí)驗(yàn)體系建設(shè)、師資培養(yǎng)、實(shí)驗(yàn)室開放服務(wù)以及學(xué)生畢業(yè)實(shí)習(xí)等多方面的需求，西普科技提供一套完整的信息安全實(shí)驗(yàn)室建設(shè)方案，整體框架如下：信息安全實(shí)驗(yàn)教學(xué)系統(tǒng)框架示意圖 物理布局針對(duì)學(xué)校實(shí)驗(yàn)室的空間環(huán)境以及教學(xué)需要，對(duì)于實(shí)驗(yàn)室的布局建設(shè)，我們建議可以考慮將學(xué)生的實(shí)驗(yàn)機(jī)(共60臺(tái))以每10臺(tái)PC為一個(gè)實(shí)驗(yàn)組進(jìn)行劃分，共6個(gè)實(shí)驗(yàn)組供學(xué)生進(jìn)行實(shí)驗(yàn)，具體布局如下所示：實(shí)驗(yàn)室布局示意圖 網(wǎng)絡(luò)拓?fù)湫畔踩珜?shí)驗(yàn)室的網(wǎng)絡(luò)拓?fù)淙缦?，其中針?duì)校方已有的網(wǎng)絡(luò)及安全設(shè)備，西普科技可視情況進(jìn)行整合，而且相關(guān)設(shè)備與模塊也可根據(jù)校方專業(yè)教學(xué)和實(shí)驗(yàn)室建設(shè)的具體情況進(jìn)行選擇。西普科技在與各大高校不斷探討的基礎(chǔ)上，面向信息安全及相關(guān)專業(yè)提出了一套全面、系統(tǒng)、成熟的信息安全實(shí)驗(yàn)室解決方案。3 實(shí)驗(yàn)環(huán)境建設(shè)西普科技一直專注于實(shí)驗(yàn)教學(xué)系統(tǒng)，以專業(yè)、卓越、優(yōu)質(zhì)的服務(wù)博得了眾多高?？蛻舻男湃巍Ｍ瑫r(shí)，信息安全實(shí)驗(yàn)室的建設(shè)能夠?yàn)槿粘５男畔踩虒W(xué)工作提供良好的實(shí)驗(yàn)和演示環(huán)境，為信息安全科研工作提供良好的支撐，有助于學(xué)校在安全領(lǐng)域教學(xué)和科研能力的較快提升。2 建設(shè)目的及意義信息安全實(shí)驗(yàn)室可承擔(dān)信息安全相關(guān)的教學(xué)實(shí)驗(yàn)及課程實(shí)踐任務(wù)和安全領(lǐng)域的科研任務(wù)。當(dāng)前信息安全的研究領(lǐng)域主要涉及密碼學(xué)、操作系統(tǒng)安全、數(shù)據(jù)庫安全、軟件安全、網(wǎng)絡(luò)安全、信息隱藏等，而相關(guān)課程的設(shè)置無疑對(duì)高校的計(jì)算機(jī)實(shí)驗(yàn)室環(huán)境提出了更高的要求。因此，信息安全學(xué)科在教學(xué)過程中，容易停留在抽象的理論層面或技術(shù)防護(hù)等實(shí)踐操作層面，對(duì)創(chuàng)新型人才培養(yǎng)的力度有待加強(qiáng)；同時(shí)由于其特殊的學(xué)科特點(diǎn)，課程設(shè)置和教學(xué)內(nèi)容容易出現(xiàn)零散、抽象和重復(fù)的現(xiàn)象，學(xué)生學(xué)習(xí)過程困難，不易形成完整的信息安全知識(shí)體系。各級(jí)和各類高等院校是當(dāng)前我國信息安全專業(yè)人才培養(yǎng)的中堅(jiān)力量。信息安全事關(guān)國家安全、經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定。信息安全與網(wǎng)絡(luò)存儲(chǔ)實(shí)驗(yàn)室建設(shè)方案2010年6月目錄1 建設(shè)背景 32 建設(shè)目的及意義 33 實(shí)驗(yàn)環(huán)境建設(shè) 4 信息安全實(shí)驗(yàn)教學(xué)系統(tǒng) 4 總體規(guī)劃 4 整體框架 4 物理布局 5 網(wǎng)絡(luò)拓?fù)?5 系統(tǒng)建設(shè)前提條件 7 實(shí)驗(yàn)室組成 8 硬件系統(tǒng) 8 軟件系統(tǒng) 9 實(shí)驗(yàn)操作平臺(tái) 9 實(shí)驗(yàn)管理系統(tǒng) 11 身份認(rèn)證管理系統(tǒng) 13 擴(kuò)展平臺(tái) 14 網(wǎng)絡(luò)存儲(chǔ)實(shí)驗(yàn)教學(xué)系統(tǒng) 14 整體規(guī)劃 14 網(wǎng)絡(luò)拓?fù)?15 整體優(yōu)勢 154 實(shí)驗(yàn)課程體系建設(shè) 16 信息安全實(shí)驗(yàn)教學(xué)平臺(tái) 16 實(shí)驗(yàn)內(nèi)容 16 密碼學(xué)及應(yīng)用 16 信息系統(tǒng)安全 17 網(wǎng)絡(luò)安全 18 信息內(nèi)容安全 20 信息安全工程實(shí)踐 21 實(shí)驗(yàn)過程 21 實(shí)驗(yàn)教材 22 網(wǎng)絡(luò)存儲(chǔ)實(shí)驗(yàn)教學(xué)平臺(tái) 225 實(shí)驗(yàn)室運(yùn)營服務(wù) 23 培訓(xùn)基地建設(shè) 24 師資培訓(xùn)計(jì)劃 25 卓越工程師教育培養(yǎng)計(jì)劃 256 典型應(yīng)用 25 典型案例：北京科技大學(xué)網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室 251 建設(shè)背景當(dāng)前信息科學(xué)與技術(shù)的飛速發(fā)展及其在軍事、經(jīng)濟(jì)、人民生產(chǎn)生活等各領(lǐng)域的廣泛應(yīng)用，使得信息已經(jīng)成為一種重要的戰(zhàn)略資源。“信息的獲取、處理和安全保障能力成為一個(gè)國家綜合國力的重要組成部分”。然而，危害信息安全的事件不斷出現(xiàn)，信息安全形勢嚴(yán)峻，社會(huì)對(duì)信息安全專業(yè)人才的需求日益突出。信息安全學(xué)科是綜合數(shù)學(xué)、計(jì)算機(jī)、電子、通信、物理、生物、管理、法律和教育等學(xué)科發(fā)展演繹而形成的交叉學(xué)科，具有涉及知識(shí)面寬、知識(shí)點(diǎn)繁多龐雜、知識(shí)體系龐大的特點(diǎn)。信息安全學(xué)科除了要求有很強(qiáng)的理論支撐之外，更重要的是其對(duì)實(shí)踐能力的要求，“許多安全技術(shù)與手段需要在實(shí)踐過程中去認(rèn)識(shí)和掌握”?；谛畔踩珜W(xué)科的綜合性、應(yīng)用性及工程性等特點(diǎn)，從完善學(xué)科體系建設(shè)、豐富專業(yè)人才培養(yǎng)與教學(xué)手段的角度出發(fā)，建設(shè)專門的信息安全實(shí)驗(yàn)室是十分必要的。信息安全實(shí)驗(yàn)室的建設(shè)為學(xué)生提供了一個(gè)系統(tǒng)、全面、完善的信息安全實(shí)驗(yàn)與實(shí)踐的真實(shí)環(huán)境，真正做到理論聯(lián)系實(shí)際，有助于學(xué)生形成系統(tǒng)的信息安全知識(shí)體系，加深對(duì)信息安全知識(shí)及其應(yīng)用的理解，提高學(xué)生的實(shí)際動(dòng)手和操作能力；有助于提高學(xué)生在實(shí)際環(huán)境中發(fā)現(xiàn)問題、分析問題和解決問題的能力；為學(xué)生提供了一個(gè)開放、開源的信息安全學(xué)習(xí)和創(chuàng)新平臺(tái)，學(xué)生可利用充分利用該平臺(tái)的資源進(jìn)行自主學(xué)習(xí)和自主設(shè)計(jì)，有助于培養(yǎng)信息安全專業(yè)領(lǐng)域的創(chuàng)新型人才。建設(shè)信息安全實(shí)驗(yàn)室主要目的是：(1) 為信息安全相關(guān)課程理論教學(xué)提供配套的課程實(shí)驗(yàn)支持；(2) 為信息安全相關(guān)專業(yè)學(xué)生提供課程設(shè)計(jì)及自主創(chuàng)新的實(shí)踐平臺(tái)；(3) 為學(xué)生提供就業(yè)技能培訓(xùn)和認(rèn)證，提高學(xué)生的就業(yè)競爭力；(4) 滿足教師教學(xué)與科研工作的實(shí)際需要。目前，全國已有超過500家單位在使用西普科技所提供的產(chǎn)品和服務(wù)。針對(duì)不同高校需求，先后在華中科技大學(xué)、北京航空航天大學(xué)、深圳大學(xué)、沈陽工程學(xué)院及南京信息職業(yè)技術(shù)學(xué)院等進(jìn)行了個(gè)性化的應(yīng)用推廣。信息安全實(shí)驗(yàn)室拓?fù)浣Y(jié)構(gòu)示意圖216。整合的機(jī)柜設(shè)備通過網(wǎng)絡(luò)接入學(xué)校實(shí)驗(yàn)室核心交換機(jī)，不需要對(duì)實(shí)驗(yàn)室原有網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行改變，實(shí)施方便。同時(shí)，可根據(jù)實(shí)驗(yàn)的不同，靈活搭建實(shí)驗(yàn)環(huán)境，進(jìn)行實(shí)驗(yàn)分組和角色分配。通過搭建該實(shí)驗(yàn)環(huán)境，可實(shí)現(xiàn)信息安全原理驗(yàn)證、安全設(shè)備配置、應(yīng)用等實(shí)驗(yàn)，以及二次開發(fā)等教研工作，從而滿足學(xué)校對(duì)于信息安全領(lǐng)域的實(shí)驗(yàn)教學(xué)需求，是目前國內(nèi)高校非常理想的培養(yǎng)信息安全實(shí)驗(yàn)人才的實(shí)驗(yàn)平臺(tái)。 學(xué)生實(shí)驗(yàn)PC機(jī)對(duì)于學(xué)生實(shí)驗(yàn)PC機(jī)，安裝支持信息安全實(shí)驗(yàn)教學(xué)系統(tǒng)客戶端，實(shí)現(xiàn)實(shí)驗(yàn)的統(tǒng)一訪問和管理。學(xué)生實(shí)驗(yàn)機(jī)可以通過不同方式的網(wǎng)絡(luò)連接，把學(xué)生PC進(jìn)行邏輯分組，不會(huì)對(duì)物理布局存在任何沖突和影響。216。其中針對(duì)校方已有的網(wǎng)絡(luò)及安全設(shè)備，西普科技可視情況進(jìn)行整合，而且相關(guān)設(shè)備與模塊也可根據(jù)校方專業(yè)教學(xué)和實(shí)驗(yàn)室建設(shè)的具體情況進(jìn)行選擇。通過實(shí)驗(yàn)室中的學(xué)習(xí)和實(shí)踐，可以使得學(xué)生具有扎實(shí)的理論基礎(chǔ)和很強(qiáng)的實(shí)踐動(dòng)手能力，這些都會(huì)成為他們?cè)趯淼木蜆I(yè)競爭中具有非常明顯的優(yōu)勢。 實(shí)驗(yàn)室組成為構(gòu)建一個(gè)綜合的信息安全實(shí)驗(yàn)室，西普科技建議采用SimpleISES信息安全實(shí)驗(yàn)教學(xué)系統(tǒng)及相關(guān)的安全設(shè)備來進(jìn)行實(shí)驗(yàn)環(huán)境的搭建。學(xué)?？筛鶕?jù)實(shí)驗(yàn)內(nèi)容搭建不同的實(shí)驗(yàn)環(huán)境，既支持部分模塊的獨(dú)立操作，也支持實(shí)驗(yàn)分組和角色分配。防火墻（VPN）及IDS等硬件產(chǎn)品同時(shí)提供配套的普通高等教育“十一五”國家級(jí)規(guī)劃教材，