【正文】 .......................................................... 26 實驗室設(shè)備維護服務(wù) ................................................................................ 26 8. 項目本期的投資概算 ............................................................................................ 27 9. 啟明星辰公司介紹 ................................................................................................ 28 廣州大學電子信息工程系 信息安全實驗室 建設(shè)方案 第 3 頁 共 31 頁 1． 項目 概述 (1) 項目名稱： 廣州大學電子信息工程系 信息安全實訓室 建設(shè) 項目 。這樣可以充分利用學校里的資源，將投入產(chǎn)出比發(fā)揮到最大。而學 生也有迫切接觸社會、提高實際工作技能的需求。 廣州大學 建設(shè) 的 信息安全 實訓室可 滿足信息化教學的需要，同時促進學生 信息安全 專業(yè)知識 和動手能力 的提高，帶來 學生綜合素質(zhì)的提高和學校 科研開發(fā)兩個方面的社會效益。 配置了 10組實驗小組 部分， 每組 實驗小組 由 1 臺百兆一體化安全網(wǎng)關(guān) USG300B、 1 套入侵檢測系統(tǒng) 和 1 套脆弱性掃描與管理系統(tǒng) 組成。 建設(shè) 規(guī)模： 1,070, 元 建設(shè) 周期： 個 月 (6) 項目建設(shè)內(nèi)容 一覽表 : 序號 建設(shè)內(nèi)容 具體內(nèi)容 1 信息安全 系統(tǒng) 配置 1 個公共服務(wù)與 示范教學區(qū)域 ,由 1 臺千兆一體化安全網(wǎng)關(guān)、 1 套網(wǎng)關(guān)集中管理中心、 1 套入侵檢測系統(tǒng)、 1 套入侵防御系統(tǒng)、 1 套 脆弱性掃描與管理系統(tǒng) 和 1 套漏洞知識庫組成 。 (７ ) 總投資及來源： 預(yù)算 計劃 總投資： 1,070, 元 經(jīng)濟來源： (８ ) 經(jīng)濟及社會效益： 經(jīng)濟效益： 信息安全 實訓室 的 建設(shè) ，能夠滿足學生 信息安全 知識在實訓中的提升廣州大學電子信息工程系 信息安全實驗室 建設(shè)方案 第 5 頁 共 31 頁 和老師 實踐 技能提高 的需求 ； 對提高學校的競爭力和學生的實 踐能力有重大的促進作用，有利于提升學校的品牌。 網(wǎng)絡(luò)安全領(lǐng)域已經(jīng)成為一個綜合、交叉的學科領(lǐng)域，網(wǎng)絡(luò)安全涉及到網(wǎng)絡(luò)通信、信息系統(tǒng)、數(shù)據(jù)等各個層面，它需要綜合利用計算機技術(shù)、網(wǎng)絡(luò)通信、電子電路技術(shù)、數(shù)學、物理等諸多學科的長期知識積累和最新研究成果，網(wǎng)絡(luò)安全也是一個復(fù)雜的系 統(tǒng)工程，它涉及到信息基礎(chǔ)建設(shè)、網(wǎng)絡(luò)與系統(tǒng)的構(gòu)造、信息系統(tǒng)與業(yè)務(wù)應(yīng)用系統(tǒng)的開發(fā)、信息安全的法律法規(guī)、安全管理體系等。該學科交叉性多、邊緣性強、應(yīng)用面寬，是一個龐大的學科群體系。不僅有利于科研、教學，而且有利于提高學生的動手能力，進而增強他們在就業(yè)中的競爭實力并拓寬就業(yè)渠道，從而樹立學校在學術(shù)界和社會的良好品牌形象。 信息安全 實訓室 的建設(shè)對這兩個功能的實現(xiàn)和完善都具有重要意義，而且對提高學校的競爭力和學生的實踐能力有重大的促進廣州大學電子信息工程系 信息安全實驗室 建設(shè)方案 第 7 頁 共 31 頁 作用，有利于提升學校的品牌。首先， 信息安全 實訓室的建設(shè)填補了 安全課程 實驗教學的空白。隨著 信息化技術(shù)的飛速發(fā)展，國內(nèi)外的信息安全日益 嚴峻 ， 以及國家對信息安全越來越重視，很多學校也很想開設(shè)信息安全 技術(shù)方面的課，但是有兩個障礙使得現(xiàn)在還很少有學校可以開這門課。所以建設(shè) 信息安全 實訓室是解決這一問題的必由之路。這樣又解決了學校開 信息安全 課的另一大障礙，使得學校開設(shè) 信息安全 實驗課成為現(xiàn)實。 信息安全 實訓室的建設(shè)極大地改善了 信息安全 實驗教學的條件，可以讓 教師接觸到許多前沿的 安全知識和技術(shù)，開闊思路和眼界，這些都極大地提高了教師自身的 信息安全 技術(shù)方面的素養(yǎng)，正是有這樣的前提，教師才能提高 信息安全 理論和應(yīng)用方面的教學水平。 信息安全 技術(shù)是理論和實踐結(jié)合十分緊密的一門學問，只有在實驗中，學生才能真正掌握課堂上學到的知識。 信息安全 實訓室的建設(shè)對學生就業(yè)意義重大 高等教育 是培養(yǎng) 具有實際 能力 職業(yè) 人才的地方。能力的培養(yǎng)需要課堂教育和實驗實踐相結(jié)合，這種趨勢在 IT 領(lǐng)域的教育和就業(yè)中尤其明顯。學生也有迫切接觸社會、提高工作技能的需求。 建成 信息安全 實訓室后，這種狀況將大為改觀。開了實驗課，許多很難理解的理論，就可以通過做實驗的方式讓學生有個切身體會。同時，學生在做實驗的過程中，不僅僅加深了對理論知識的理解，也有了親身接觸前沿主流安全設(shè)備的機會。 同時，也使學生在畢業(yè)時擴大了擇業(yè)的范圍，可以從事 信息安全 技術(shù) 售后工程師、網(wǎng)絡(luò)管理員等 動手型技術(shù)類職業(yè)，就職于各網(wǎng)絡(luò)系統(tǒng)集成公司； 或成為各種類型單位或公司的 安全專 責；或從事信息安全風險評估、安全服務(wù)、安全咨詢等高級專業(yè)人才，就職于專業(yè)的信息安全公司或國內(nèi)外著名的咨詢公司。 信息安全實驗室給科研帶來的收益 信息安全實驗室建成以后，學校還可以利用這個平臺來開發(fā)各種應(yīng)用性的研究。僅廣州為例， 3 月份廣交會 40多 萬外商資料網(wǎng)上售賣事件、各大樓盤住戶資料網(wǎng)上售賣、 4 月份玫琳凱事件 等等安全事件的發(fā)生，可以預(yù)見，信息安全是國民經(jīng)濟建設(shè)的一個重要保障。這些研究都是要借助于信息安全實驗室這樣的硬件平臺的。并且通過與主流安全廠商的合作，學校還可以和廠商聯(lián)合搞專利技術(shù)向產(chǎn)業(yè)化轉(zhuǎn)移的深度合作，可以和廠商共同研究安全設(shè)備的一些前沿課題，或者讓通 過安全設(shè)備解決最新的安全事件，可以承廣州大學電子信息工程系 信息安全實驗室 建設(shè)方案 第 9 頁 共 31 頁 接社會、國家單位一些專業(yè)水平要求很高的安全評估、安全服務(wù)等項目，甚至可以承接社會、國家單位一些具有科研意義的項目。但是由于信息安全是新興的交叉學科，并且更新速度非?？欤挥兄髁靼踩珡S商才能跟得上安全技術(shù)的發(fā)展，但是他們因?qū)Ｗ⒂诎踩夹g(shù)的研發(fā)，對于技術(shù)沒能及時轉(zhuǎn)化為教材，各職教院校的信息安全多是以一門課程進行開設(shè)，未形成一套完整的專業(yè)體系，更 遑論教材及其它。這樣，將大大提升學校在職業(yè)教育界的學術(shù)名聲。 1． 填補了信息安全實驗教學方面的空白； 2． 極大改善信息安全實驗教學的條件 3． 具備了跟蹤先進信息安全技術(shù)，開闊學生的思路和眼界，提高教學水平和教學質(zhì)量； 4． 在信息安全技術(shù)方向，為學院創(chuàng)新人才培養(yǎng)基地提供良好的教學與科研條件。 廣州大學電子信息工程系 信息安全實驗室 建設(shè)方案 第 10 頁 共 31 頁 3. 實驗室建設(shè)需求分析 目標對象 廣州大學 信息安全實驗室主要為 電子信息工程系 從事信息安全教學、科研活動提供一整套實驗環(huán)境。 教學意圖和目的 學生通過在信息安全實驗室的學習，能夠觀察，并且參與攻防實驗的全過程，從而直觀的了解到 TCP/IP、系統(tǒng)和應(yīng)用的脆弱性，了解常見的攻擊方式，以及各類安全設(shè)備在其中起到的作用。學會針對各種網(wǎng)絡(luò)環(huán)境中存在的安全問題進行判斷和分析 2． 掌握網(wǎng)絡(luò)和系統(tǒng)的各種安全防護手段。 實驗室建設(shè)原則 信息安全實驗室 建設(shè)必須遵循以下的建設(shè)原則： 多系統(tǒng)、多平臺的原則 操作系統(tǒng)不安全是計算機網(wǎng)絡(luò)與信息系統(tǒng)不安全的根本原因，所以必須得研究各平臺上的各操作系統(tǒng)存在的不安全因素以及如何防范這些不安全因素。 實驗 室網(wǎng)絡(luò)系統(tǒng)自身的安全性原則 由于實驗室網(wǎng)絡(luò)與校園網(wǎng)有著緊密的聯(lián)系，為了防止的不法人員的入侵，所以必須得保證安全實驗室自身的安全性。 網(wǎng)絡(luò)系統(tǒng)可擴展性原則 實驗室的網(wǎng)絡(luò)系統(tǒng)必須具有實用性，針對性，留有網(wǎng)絡(luò)擴展的余地。 實驗平臺高可管理性原則 按照常規(guī)的網(wǎng)絡(luò)規(guī)劃方法，需要投入大量資金購買網(wǎng)絡(luò)設(shè)備、應(yīng)用軟件。所以實驗測試環(huán)境怎樣建立為一個高可管理性網(wǎng)絡(luò)，怎樣實現(xiàn)對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)的自動配置，形成所需測試環(huán)境是我們要解決的重要問題。 實驗室建設(shè)要求 總的來說，網(wǎng)絡(luò)安全實驗室是根據(jù)國際最新網(wǎng)絡(luò)安全技術(shù)發(fā)展方向，國內(nèi)院校對網(wǎng)絡(luò)安 全研究和教學的需求，以模 塊化、可配置實驗平臺為基礎(chǔ)的一個集課件管理、工具管理、知識庫管理、實驗 操作、過程分析為一體的解決方案。根據(jù)實驗室不同的教學、研究、開發(fā)等業(yè)務(wù)提供一個全面的基礎(chǔ)通訊硬件平臺。 ： 實驗業(yè)務(wù)層面為最終的應(yīng)用層，即實驗室可以開展的相關(guān)業(yè)務(wù)，從實驗室建廣州大學電子信息工程系 信息安全實驗室 建設(shè)方案 第 14 頁 共 31 頁 設(shè)的階段分析和長期發(fā)展趨勢來看，基礎(chǔ)教學培訓、課題研究、行業(yè)應(yīng)用研究都是必不可少的環(huán)節(jié)和應(yīng)用內(nèi)容。詳細內(nèi)容請參考后續(xù)實驗室設(shè)計內(nèi)容。根據(jù)實際資金投入的情況可以劃分其他的區(qū)域，例如：邊界環(huán)境模擬區(qū)、專線環(huán)境模擬區(qū)等，也可對已有的各個區(qū)域進行無限擴展，增加復(fù)雜度，提高可同時開展不同實驗的數(shù)量，同時進 行實驗終端的數(shù)量。安全設(shè)備的管理控制中心直接裝在學生用的 PC 上，同時受公共服務(wù)區(qū)的安全設(shè)備監(jiān)測服務(wù)區(qū)監(jiān)控。 ? 測試床管理系統(tǒng) 測試床管理系統(tǒng)是用于對實驗環(huán)境網(wǎng)絡(luò)邏輯拓撲結(jié)構(gòu)進行調(diào)整和配置的軟件系統(tǒng)，通過在配置管理系統(tǒng)中預(yù)置的各種預(yù)定義策略，對測試床的網(wǎng)絡(luò)結(jié)構(gòu)和配置進行調(diào)整，使之改變邏輯結(jié)構(gòu)，能夠模擬不同的網(wǎng)絡(luò)系統(tǒng)，使各種信息系統(tǒng)安全模擬實驗可以在系統(tǒng)上運行。 ? 安全知識庫 對于網(wǎng)絡(luò)安全實驗室所需要的安全漏洞信息和安全防護和攻擊工具，建議采購成熟的漏洞資源庫系統(tǒng)。系統(tǒng)全面符合 CNCVE（即中國漏洞庫規(guī)范）標準。積極的防御工具也能在一定條件下對入侵進行防護和追蹤。 廣州大學電子信息工程系 信息安全實驗室 建設(shè)方案 第 16 頁 共 31 頁 San boot 實現(xiàn) SAN boot 技術(shù)為系 統(tǒng)的可用性及可靠性的提高提供了另一種途徑，這種提高是建立在外部磁盤的性能及可靠性均明顯高于普通 SCSI 磁盤的基礎(chǔ)上的。 圖 4 san boot 實現(xiàn)原理 說明： ? 要通過 san boot 技術(shù)實現(xiàn)服務(wù)環(huán)境模擬區(qū)的高可用性，首先需要配置各個操作系統(tǒng)支撐 san boot，也就是 boot from san ? 所有模擬主機或服務(wù)器都需要安裝 HBA 卡 ? 在光纖磁盤陣列中預(yù)先安裝好各種想要使用的系統(tǒng)，如上圖：同樣是 solaris系統(tǒng)可能需要安裝 solaris＋ weblogic、 solaris＋ apache、 solaris＋ wehsphere 等等。 課程設(shè)計 課程的內(nèi)容應(yīng)該包括“相關(guān)知識體系”中“實驗課相關(guān)的知識體系”的內(nèi)容，其中的實驗課程至少包括以下三個方面： 實驗課程名稱 課程意圖 課程主要成分 網(wǎng)絡(luò)系統(tǒng)脆弱性 掌握網(wǎng)絡(luò)安全