网络攻防实验室解决方案白皮书_V10.doc

锐捷网络攻防实验室 解决方案建议书 福建星网锐捷网络有限公司 2009年9月 目　　录 第一章 网络安全技术人才需求概述 4 第二章 网络安全技术人才培养的教学分析 5 2.1培养网络安全技术人才的目标 5 2.2网络安全人才培养专业设计 5 2.2.1高校信息安全专业 5 2.2.2高校网络安全专业 6 2.3.3高校网络工程专业 6 2.3 网络攻防实验室建设的应用需求 7 2.3.1 提供真实的网络安全实验教学环境 7 2.3.2 满足不同层次实验的需要 7 2.3.3提供实验室配套的实验教学系统 8 2.3.4有效地对实验教学进行管理 8 2.3.5解决学生将来就业的通用性问题 8 2.3.6完备和成熟的整体解决方案 8 第三章 建设网络攻防实验室的特点和原则 10 3.1 建设网络攻防实验室的特点 10 3.2 建设网络攻防实验室的原则 11 第四章 网络攻防实验室建设方案 13 4.1网络攻防实验室构建方案 13 4.1.1网络攻防实验室拓朴图 13 4.1.2 每组实验台介绍 14 4.1.3实验室的布局 16 4.1.4安全实验室服务器设计 16 4.2网络攻防实验室课程设计 16 4.2.1网络安全实验教学计划 19 4.2.2推荐教材 22 第五章 锐捷网络攻防实验室解决方案的特点 25 5.1专注于实验教学 25 5.1.1实验内容完全满足高等院校的教学需要 25 5.1.2配有内容丰富的实验指导手册 25 5.1.3提供来自实际案例的综合性实验 25 5.2 专业的教学服务 26 5.2.1成为锐捷网络学院 26 5.2.2学生有机会全面接触前沿的网络安全技术 26 5.2.3师资培训 26 5.2.4可获得共享的教学资料 26 5.2.5为各锐捷网络学院提供技术交流平台 26 5.2.6建立双向人才信息库 27 第六章 锐捷网络实验室荣誉客户名单 28 附录 　网络安全实验样例 33 实验 防火墙安全NAT 33 实验 防火墙实现抗攻击 35 实验 Access VPN通信实验 37 实验 Intranet VPN通信实验－数字证书认证方式 39 实验 RG-IDS与RG-WALL防火墙联动实验 41 实验 IIS服务漏洞攻击检测实验 43 实验 使用Router构建GRE over IPsec VPN 45 实验 使用UTM防止病毒攻击 47 实验　整网安全综合实验 49 第一章 网络安全技术人才需求概述 网络信息技术的飞速发展，通过网络进行信息资源的交流已经成为人类最频繁和最重要的交流方式，网络使用人数的增长速度超出人们的想象，人们在享受数字化时代所带来的便捷的同时，却越来越担心自身系统或信息的稳定和安全，如何保护网络中信息的安全成为网络安全学科最热点的课题，目前我国的网络安全及技术方面正出于起步阶段，网络及信息安全产业发展滞后，网络安全科研和教育严重滞后，关键是网络安全人才的匮乏，而市场对网络安全的巨大需求使得社会对网络信息安全人才的需求在今后几年内将超过100万人，而国内只有少部分理工类高校建立了“网络安全”、“信息安全”等专业，网络安全人才的需求容量是无庸置疑的，就目前来看，网络信息安全已经形成一个产业，网络信息安全技术人才必将成为未来最热门的抢手人才。 要培养符合社会需求的网络安全技术人才，就需要提供一个基于网络安全实践教学的网络攻防实验室，并在这个实验室的基础之上，提供合适的网络安全教材、提供完善丰富的网络安全教学内容，提供培养符合社会需求的网络安全技术人才所需的完善的课程体系。 锐捷网络攻防实验室是专门面向开设网络安全、信息安全、网络工程、网络应用技术等专业提出的业界领先的第一份专门针对网络安全实验教学的一揽子实验室解决方案。是基于学校的教学计划及课程设置需求而设计的，是为各高校高校定制的。并且锐捷网络提出的网络攻防实验室建设方案也是独特的，它具有专注于实践型实验教学、高效和便捷安全、先进的教学管理平台等无可比拟的优势。 锐捷网络各类专业实验室解决方案已经成功应用于全国的900多所学校，行业市场占有率第一，应用效果明显。 第二章 网络安全技术人才培养的教学分析 2.1培养网络安全技术人才的目标 在国家教育部门的宏观指导下，我国部分高校已经设置了本专科起点的网络安全、信息安全专业，在一些重点的高校如：武汉大学、北京邮电大学、西安电子科技大学等设置了密码学和信息安全的博士点，我国的网络安全学科的人才培养已经拉开了序幕，但是与发达国家相比，我国高校的安全方向培养学生规模、学科建设、实验室建设、实践教学等方面还存在着很大的差距，理论多于实践的现象在各高校已是相当普遍，远远不能满足信息化进程对应用型人才的迫切需求。 由于信息系统本身的脆弱性和不断出现的复杂性，信息安全、