某学院信息安全实验室建设方案西普科技资料.doc

XXXXXXX学院 信息安全实验室建设方案 2010年5月 1.建设背景及意义 1 1.1建设背景 1 1.2建设目的及意义 2 2.实验室规划 3 2.1实验室总体设计 3 2.1.1实验环境平台 3 2.1.2教学支撑平台 4 2.1.3扩展服务平台 4 2.2实验室环境设计 5 2.2.1实验室平面布局 5 2.2.2实验室逻辑结构 5 3.实验室技术实现方案 6 3.1课程实践平台：信息安全实验教学系统 6 3.1.1系统结构 9 3.1.2系统组成 9 3.1.3源代码及开发接口 15 3.1.4实验指导书 15 3.1.5功能模块 16 3.2设备实训平台：信息安全实训系统 26 3.2.1系统概述 26 3.2.2培训平台 28 3.2.3考试平台 34 3.3.4管理平台 39 4.实验课程设计 39 4.1课程实践实验设计 40 4.2实训实验课程设计 43 5.系统建设前提条件 44 5.1硬件要求 44 5.2软件要求 44 6.培训及认证服务 44 6.1中国信息安全评测中心简介 44 6.2人员培训及注册认证服务 45 6.3 工作流程 46 6.4 相关费用 47 7.技术服务 47 7.1售前技术服务 47 7.2技术培训 47 7.3售后技术服务 48 1.建设背景及意义 1.1建设背景 二十年来，信息领域中多媒体与Internet两大技术蓬勃发展，形成了集通信、计算机和信息处理于一体的庞大巨系统，成为现代社会运转不可缺少的基础。这是信息时代的主要标志，同时也深刻反映了当今社会对信息系统的巨大依赖性。信息系统安全无误的运转变得空前重要，并引起了各国政府和经济界人士的高度重视。信息系统的安全一旦受到破坏，不仅会导致社会的混乱，也会带来巨大经济损失。世界主要发达国家每年因计算机犯罪所蒙受的经济损失令人吃惊，远远超过普通经济犯罪的经济损失。因此确保计算机系统的安全已成为世人关注的社会问题，信息安全自然也成为目前研究的热点。 传统上，人们认为信息安全就是保障信息的机密性。随着信息技术的发展与应用，信息安全的内涵在不断延伸，从最初的信息保密发展到信息的机密性、完整性、可用性、可控性和不可否认性。对信息系统提出了“保护、检测、反应、恢复”的保障安全的策略，即所谓的PDRR原则。信息安全技术涉及物理安全、网络安全、数据安全、信息基础设施安全、管理安全等等，是保障国家信息安全的基础。 有关数据表明，中国目前共有50多万家大中型企、事业单位3500万台计算机联入网络，按照每家单位需要1-2名信息安全管理人员计算，中国目前需要的信息安全专业人才至少是80万，随着电子政务的推行和信息化建设的不断深入，信息安全专业人才的需求将逐年增加。但是，目前信息安全方面的人才还很稀少，并且大多分布在高校和研究院所，按照目前信息化发展的状况，社会对信息安全专业的人才需求量还会迅速扩增。我国的信息安全教育才刚刚兴起，本科专业设置始于2001年，截止2005年底教育部共批准了50余所高校开设信息安全本科专业。 基于信息安全知识的综合性、应用性和工程性，从丰富信息安全类课程的教学手段及人才培养的角度出发，建设信息安全综合实验室是非常有必要的。一方面，能为日常信息安全教学工作提供很好的实验、演示环境，另一方面能提供师生一个安全攻防的实践环境，还能让学生实际了解到业内主流安全设备的应用和了解。从而丰富并提高学校原有网络工程类人才的培养层次，同时，扩展进行信息安全类人才的建设中，为社会提供更广泛的职业技术人才。 1.2建设目的及意义 当前的社会需要高素质的毕业生，尤其需要具有实际动手能力和解决问题能力的应用型人才。信息安全作为目前最为热门的网络技术，如何将这些抽象的网络技术，采用实物化的网络实验教学，有效地加深学生对网络技术的理解，提高动手能力和实际环境中发现问题、解决问题的能力。 在建立信息安全综合实验室，有助于学校在此领域教学和科研水平的较快提升，为学校信息安全人才培养体系注入新的活力。为在校的大学生搭建一个真正的实践操作演练平台，让大学生们不走出校园就可以捕捉到当前最先进的信息安全技术脉动、获取用人单位求才时要求具备的技术能力。 通过建立设计精巧、设备先进、涵盖信息安全基础理论实践与专业技能训练的信息安全综合实验室，可以达到以下目的： 对信息安全相关课程的理论教学提供配套实验支持； 让学生了解、熟悉防火墙、IDS、VPN各种相关安全产品的理论和实际应用能力； 研究和分析主流网络设备、操作系统、应用系统的安全漏洞、弱点和基于主流安全设备的弥补技术； 对学生进行就业技能培训和认证，提高学生的就业竞争力。 具体来说，信息安全综合实验实验室完成后，可以满足以下要求： 基础理论实践可以承担认识性、验证性和原理性信息安全实验，如古典密码加/解密