红亚科技网络攻防实验室解决方案精选.pdf

一、网络攻防实验室建设背景 1.1 市场人才需求分析 网络技术的发展在创造了便捷性的同时，也把数以十亿计的用户带入了一个 两难的境地，一方面，国家和政府依赖网络维持政治、经济、文化、军事等各项 活动的正常运转，企业用户依赖网络进行技术创新和市场拓展，个人用户依赖网 络进行信息交互；另一方面，网络中存储、处理和传输的都是事关国家安全、企 业及个人的机密信息或是敏感信息，因此成为敌对势力、不法分子的攻击目标。 这种不安全的态势在可见的未来绝对不会平息，而是会持续发展，逐渐渗透到物 联网、智能移动网、云网络等新兴的网络空间。 网络安全问题涉及许多学科领域，既包括自然科学，又包括社会科学，覆盖 了计算机技术、通信技术、存取控制技术、校验认证技术、容错技术、加密技术、 防病毒技术、抗干扰技术、防泄露技术等，是一个非常复杂的综合问题，并且其 技术、方法和措施都要随着系统应用环境的变化而不断变化。所以，网络安全是 一项复杂且艰巨的任务，需要相关从业人员具备相对较高的素质，既要能高瞻远 瞩，对各种威胁做到防患于未然，又要能对各种突发安全事件做出应急响应，把 影响和危害减到最小。针对国外的敌对势力及技术封锁，如何建立基于网络安全、 自主知识产权下的网络有效管理，也是我国面临的重要课题。培养高精尖信息安 全人才对于维护我国的信息主权、全面参与全球经济竞争及经济安全和国家安全 至关重要。 在我国，高等院校及各类高职高专是网络安全专业人才的培养基地。网络攻 击与防护是网络安全的核心内容，也是国内外各个高校信息安全相关专业的重点 教学内容。网络攻击与防护具有工程性、实践性的特点，对课程设计和综合实训 提出了更高的实验环境要求。 1.2 建设网络安全实验室必要性 学校如果只开设了网络安全方面的专业课程的学习，而没有网络安全实验 室作为实习场所，那么学习理论化的知识，犹如纸上谈兵，严重影响人才培养的 质量。建设网络安全实验室，不但能为学生提供良好的硬件资源，而且能大大提 高科学研究及学科建设水平，提高办学层次，为培养信息安全高级人才提供有力 保证，所以我院非常有必要建设一个现代化，真实化的网络安全实验室。 网络攻防是网络安全相关专业教学体系中的核心部分。网络攻防课程是网 络安全相关专业的核心课程和主干课程。网络攻防课程在总体上的特点是技术性 和实践性强。坚持理论联系实际，才能真正掌握这些知识。通过学习网络攻防， 学生将可以了解网络安全的威胁，掌握入侵检测技术、安全防护技术以及应急响 应机制等基本安全技术，可以为信息系统的设计和实现提供网络安全防御机制， 从系统的整个生命周期考虑网络安全问题。 目前，我国大部分高校开设的网络攻防课程（或相关课程）的主要内容包 括：网络应用服务安全、防火墙、入侵检测、虚拟专用网、网络攻击与防护等， 其中网络攻击与防护是应用性、实践性、综合性最强的一部分核心内容。学生要 很好地掌握这些内容，除了课堂学习，主要通过实验的实际操作来加深理解和掌 握工程性技能。 然而仅仅使用个别的、松散的、不连贯的实验在特定环境下来验证所学知 识、掌握工具的使用技能，是显然无法满足我国高校网络安全教学中突出综合性、 真实性、实用性、开放性及实践性的需求，还需要通过综合型的网络攻防实训来 将零散的知识应用到实际的渗透测试当中，已达到真正的发散性、创新性及学以 致用的实训目的。因此，引入专业的网络攻防实战系统是十分重要和必要的。 二、 网络攻防实验室设计思路 2.1 实验室建设难点 网络攻防在信息安全教学当中占据相当重要的地位，但作为教学者来看，开 展相关的实验却遇到了很多难点，只要我想法克服相关的困难才能使们实验教学 更上一个层次，目前主要面临的问题如下： 1、网络攻防实验需要真实的环境，开展实验需要大量的网络设备及服务器， 在国内目前形成一个大规模的真实的实验室，付出的成本是非常的昂贵， 所以经费是目前网络攻防实验室第一个难点； 2、网络攻防实验，是一个不太容易被可视化的实验，往往在做实验当中难以 评估学生的学习情况，攻防分析及相关的评估对一个教学者来说，是非常 的重要，攻防的效果评估，分析也成为了一个实验难点； 2.2 实验室总体思路 实验建设思路一方面要考虑建设成本，另一方面更要考虑攻击评估；我们通 过多年的调研建议学校采用软硬件结合的方式，来建设性价比相对合理的实验平 台；在硬件方面，采用可大规模生成网络设备及目标主机的设备，一方面提升了 网络