上海第二工业大学机房技术方案.doc

信息安全实验室建设背景 二十年来，信息领域多媒体与Internet两大技术蓬勃发展，系统的安全一旦受到破坏，不仅会导致社会的混乱，也会带来巨大经济损失。世界主要国家每年因计算机犯罪所的经济损失令人吃惊，远远超过普通经济犯罪的经济损失。因此确保计算机系统的安全已成为世人关注的社会问题，信息安全成为的热点。 我国目前只有少数高等院校“信息安全”，盖信息安全的金融、商业、公安、军事和政府部门对信息安全人才的需求是很大的。? 从丰富的信息技术教育专业的角度出发，在建设信息安全实验室是非常有必要的，一方面能为日常信息安全教学工作提供很好的实验、演示环境，另一方面能提供师生一个安全攻防的实践环境，还能让学生实际了解到业内主流安全设备的应用和了解。 信息安全实验室的建设目的 建设信息安全实验室的主要目的包括： 对信息安全实验室的环境进行安全攻防技术演示； 让学生了解、熟悉防火墙、IDS、VPN各种相关产品的理论和实际应用能力 研究和分析主流网络设备、操作系统、应用系统的安全漏洞、弱点和基于主流安全设备的弥补技术； 提供一个学生观摩的攻防演示平台 为安全技术保障体系的建设提供技术依据； 具体来说利用实验环境，配合实验课程达到以下实验要求： 网络访问控制技术实验 网络攻击和入侵检测实验 网络攻击和入侵防御实验 IPSEC VPN虚拟专网实验 基于身份的网络认证实验 网络行为审计实验 统一安全日志审计实验 信息安全实验室的建设意义 当前的社会需要高素质的毕业生，尤其需要具有实际动手能力和解决问题能力的应用型人才。网络安全做为目前最为热门的网络技术，如何将这些抽象的网络技术，采用实物化的网络实验教学，有效地加深学生对网络技术的理解，提高动手能力和实际环境中发现问题、解决问题的能力。 在建立信息安全实验室，有助于学校在此领域教学和科研水平的较快提升，为学校信息安全人才培养体系注入新的活力。为在校的大学生搭建一个真正的实践操作演练平台，让大学生们不走出校园就可以捕捉到当前最先进的信息安全技术脉动、获取用人单位求才时要求具备的技术能力 信息安全实验室建设常见问题 网络安全实验室的建设误区 很多学校在建设网络安全实验室的时候都会走进一个误区，往往会把攻防、信息加密来作为网络安全实验室的建设内容。这其实是一个相对局部的网络安全实验室，因为在这样的环境下锻炼出来的学生他只会很偏重于这一个方面的安全技术动手能力，对于其他方面的了解和能力会大大减弱。在实际的网络环境中，一个安全事件的处理和解决，需要你全方位的了解网络中的相关信息，而不是针对某个方面的了解。所以在建设网络安全实验室的时候，需要考虑到建设的大局观，综合引入多种安全技术、安全设备，让实验者可以更多的了解到网络中实际的安全事件发生、处理的各阶段动态。 网络安全课程设计上的误区 很多学校的网络安全课程设计中，往往我们把网络安全的定义到应对的课程上去了，也就是我们花了大量的时候和精力来告诉我们的实验者，你应该去如何应对这些问题，但我们没有想过我们应该如何去规避这些问题，通过网络的合理设计来实现这个目标。 网络安全应该是一个体系化的课程，针对同一个问题我们可以有多种解决方案，同时针对同一个问题，我们有多种的归避手段来解决，这也是网络安全实验室的建设目标。因此不仅在实验室设计上不仅要对应教学的课程，更重要的是要对应业内主流的安全技术、设备，教导学生去解决常见的安全问题 网络实验室在教学管理上存在的问题 集中教学和分散实验的不平衡问题。如果只重视实验室的教师集中教学，虽然从教师角度方便教学过程的控制，但学生的动手能力没有得到锻炼。如果只重视学生的独立实验，这种情况下没有教师的统一演示、教学过程，学生的实验带有很多的盲目性、不可控性，从而降低实验的效果。 实验教学的秩序混乱，教师的管理负担大。老师也需要通过插拔配置口检查学生的实验，不便于老师监控实验过程和对多组学生实验进行管理； 实验组相互干扰。把所有的设备连在一起做实验，这样某一组的实验结果将会对其他组的实验产生影响，导致实验结果不可信。因此需要采用多个实验组独立设计的方法。 缺乏适合网络实验教学的师资力量 网络安全实验教学师资是目前网络安全实验室教学中的一个重要环节，但目前的网络安全师资由于前期缺乏相应的环境进行实验，所以需要有一个好的环境来保障网络安全教学师资的提升。并且实验室需要提供大屏幕、投影等教学手段，提供集中演示、教学的支持。 缺乏网络实验教学的专用教材 目前市面上面的网络安全教材很多，但绝大部分都是以理论为主，并没有针对性的网络安全实验，这也是网络安全实验开展困难的主要问题。因此在实验室建设过程中，不仅需要采用相关的软件、硬件设备，从而搭建一个信息安全实验室网络环境，更重要的是根据课程要求、实验室条件设计一套可操作