职业教育院校信息安全实验室建设探究.docVIP

职业教育院校信息安全实验室建设研究 　　[摘 要]信息安全实验室是院校进行信息安全相关课程实践学习的重要场所，同时也为信息安全技术领域科研工作提供良好的环境平台支撑。文章结合职业教育院校特点，从实验室建设意义出发，重点阐述实验室建设原则、建设规划以及实验项目设计等内容 [关键词]职业教育 信息安全 实验室 中图分类号：G723 文献标识码：A 文章编号：1009-914X（2016）21-0254-01 随着信息技术的不断发展与应用，信息安全的内涵在不断延伸，从最初的信息保密发展到信息的机密性、完整性、可用性、可控性和不可否认性，对信息系统提出了“保护、检测、反应、恢复”的保障安全策略。信息安全技术涉及面广，包括如物理安全、网络安全、数据安全、信息基础设施安全等多个方面 一、实验室建设原则 信息安全实验室需要符合信息安全最新技术发展的总体趋势，建设时应该考虑以下原则： （一）以满足岗位任职需要为原则，重点突出实用性 职业教育院校的学生来自于不同岗位不同层次，他们的学习目标更加注重岗位实践能力的提升。因此，信息安全实验室的软硬件环境建设、实验内容安排，实验结果评定都应该更加以岗位任职技能提高为导向，重点突出满足实际任职的实用需要 （二）以紧跟信息技术发展趋势为原则，重点突出先进性 信息技术发展日新月异，信息安全领域的硬件设备、软件技术都在不断更新和提高。因此，在进行实验室建设的时候，应选择实现原理与技术相对先进的实验设备和建设方案， 以保证实践内容的先进性 （三）以遵循设计架构科学灵活为原则，重点突出可扩展性 在进行实验室建设规划设计的时候，应充分考虑当前需求与技术发展之间的关系，遵循系统架构灵活可扩充的基本原则，使实验室提供的实验平台能够及时升级与更新，以适应不断发展的新技术与新方法 （四）以保证实验系统行为可控为原则，重点突出安全性 信息安全实验室的部分实验具有一定的攻击性和破坏性，所以在进行实验室总体规划时，应通过采取合理的设计方案、采用有效的技术措施、制定完善的规章制度，以保证实验过程中的行为不会对实验室内部以及外部网络造成破坏和干扰，充分确保信息安全实验室数据与环境的安全性 二、实验室建设规划 （一）实验室总体规划 针对职业教育院校学习特点，结合实用性、先进性等相关建设原则，信息安全实验室主要从网络信息安全、通信信息安全、涉密实体安全等方面来进行建设 1.网络信息安全实验平台 网络信息安全作为信息安全的重要环节，是当前实现信息安全保密的关键。通过搭建网络信息安全实验平台，可以完成包括远程控制、病毒防护、漏洞检测、木马攻击、防火墙应用等实验，使学生进一步了解和掌握网络信息安全隐患和相关的防护技术 2.通信信息安全实验平台 通信信息安全主要包括固定电话系统和移动通信系统的安全防护。通过通信信息安全实验平台，能够完成固定电话模拟窃听，移动通信信息截获，手机通话模拟监听等实验，进一步提高学生信息安全意识 3.涉密实体安全实验平台 涉密实体安全防护主要包括固定设施、涉密文档、涉密设备的安全防护。搭建涉密实体安全实验平台，能够完成模拟涉密文档防复印、涉密存储介质数据安全等实验 （二）实验室环境设计 1.实验室平面布局 考虑实验室建设的可扩展性和安全性，将实验室从整体布局上划分为两个区域：实验区和演示区。实验区主要供学生进行网络信息安全保密的相关实验活动；演示区主要进行通信信息安全实验和涉密实体安全实验的相关演示活动 2.实验室逻辑结构 实验室结构主要可分为3个部分：网络信息安全实验区、通信信息安全实验演示区和涉密实体安全实验演示区 （1）在网络信息安全实验区部署学生实验用机。以5人以内为单位分为多个实验小组。为了更好的进行不同操作系统环境下的安全实验，每台学生用机配置windows、linux双系统。部署一台教师用机和一部投影仪，主要用来给学生进行网络信息安全实验、安全攻防的集中演示 （2）通信信息安全实验演示区主要设置通信信息安全实验台，包括手机、固定电话监控设备、移动通信信息截获装置等 （3）涉密实体安全实验演示区主要设置涉密实体安全实验台，主要包括实验存储介质、防复印设备等 三、主要实验项目设计 根据信息安全实验室建设的三大平台，设计出不同方向不同层次的实验项目，有助于充分发挥实验室的最大效能 （一）网络信息安全实验 实验一：交换机端口安全。从网络管理的安全性考虑，对交换机上端口的访问权限做些限制，通过限制允许访问交换机某个端口的MAC地址以及IP地址来实现严格控制对该端口的输入。通过该实验使学生理解交换机端口的安全性，并掌握其配置方法 实验二：网络扫