王常吉：信息安全技术的实验室建设方案.pptVIP

* * 信息安全实验相关产品 上海交大在国家863技术支持下开发的信息安全工程实验平台 中软吉大网络信息安全教学实验系统 …… * * 信息安全实验室建设方案 信息安全实验室硬件环境的建设的原则 由实验定设备 由人数定设备 由预算定设备 * * 信息安全实验室建设方案 所需硬件设备 服务器：服务器3台（3网卡） 集线器、交换机、路由器、AP：若干台 网络协议分析仪：一台 硬件IDS：一套 硬件防火墙：一套 硬件VPN：一套 RFID： Sensor * * 信息安全实验室建设方案 * * 信息安全实验室建设方案 实验网络环境 较小的局域网 便于分析 组网灵活 操作系统 Windows XP / Server Linux 全部安装 双网卡 NAT FireWall 硬盘保护卡 便于维护 * * 信息安全实验室建设方案 所需软件设备 密码编码学软件包 数字水印系统 PKI系统 软件IDS 软件防火墙 开发环境（如微软MSDN、Java开发工具） Linux和Windows操作系统 SQL Server等数据库系统 办公软件：若干 * * 信息安全实验室建设建议方案 实验室功能 完成学校领导交办的业务 对本专业学生安排实验 根据需要，对全校开放部分基础实验 紧跟国内外信息安全技术发展，及时更新和增设新的实验课内容 在不影响教学的情况下，积极对外联系横向和纵向项目，以满足实验室日常运行 * * 信息安全实验室建设建议 学校立项自主研发信息安全实验教学与工程实践平台 信息安全工程实践综合实验平台是一个以现实网络模型建立的，由一定软硬件设施构成的，能够模拟和仿真现实网络系统的安全的综合实验环境； 在这个环境中，学生可以通过交互手段进行实验规划、实施、分析和报告，也可以进行安全理论技术拓展研究。 作为一个信息安全保障体系，平台强调信息安全综合实验环境的系统性、安全性和真实性。 * * 信息安全实验室建设建议 平台更加强调实践能力的培养。通过构建真实完整的信息安全保障体系，平台向学生提供一个全面的工程实践环境。 能够满足信息安全研究的需要。强调平台的前瞻性和开放性。 前瞻性：信息安全理论和技术的更新很快，这要求实验环境能够支持现有理论技术的教学与实践，还需要能够支持有价值的前瞻性研究。这样的平台将有助于我国跟上国际先进水平，进而占据信息安全理论、框架、标准和技术的领先位置。 开放性：基于和前瞻性要求同样的理由，实验环境还应该是一个开放的体系，可以加入新的实验内容，以满足教学实践的需求。 * * 信息安全实验室建设建议 信息安全(特别是网络安全)专业人才的引进和培训 信息安全教学的积累 教学课件 信息安全教材编写 网络安全技术及应用，华南理工大学出版社 应用编码与计算机密码学，清华大学出版社 信息安全实验指导书 信息与网络安全实验教程，清华大学出版社 * * 谢谢！ 敬请指正 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 * * 信息安全实验教学目标 培养具备信息安全综合素质的信息安全专业人才； 培养具备创新思维能力、基本科研能力及知识整合能力的信息安全专业人才； 培养动手能力强，善于发现问题并积极解决问题的信息安全专业人才。 * 国外高校信息安全教育 普渡大学的COAST (Computer Operations, Audit, and Security Technology) 项目 约翰霍普金斯大学于2000年12月成立了信息安全学院(JHUISI) 卡内基·梅隆大学 虽然经过一定时期的发展，但与国外仍有不小的差距： 专业人才，特别是高水平的专业人才严重缺乏。 缺乏系统性和规范性，完整的网络安全课程体系。 授课方式缺乏多样性，一般是教师在讲，学生边听边记笔记，而很少去考虑将授课的内容换一种方式来展示和传播。 不注重理论的应用，试验环节的教学非常缺乏，导致学生难以将所学的知识用于解决工作中的实际问题。 * 内容组织方面 从基础知识到应用技术,从专有技术到整体架构 * 介绍网络基础知识和网络设备安全基础，为更加深入的掌握网络安全的精髓打下基础 * 按照从攻击到防御的思路组织 按照从攻击到防御的思路组织 * * 系统性：信息安全是一个系统概念，也是一个整体概念。单一的安全措施并不能保障整个信息系统或者网络环境的安全。整个系统的安全是由不同的安全技术、安全措施有机的耦合来达成的。安全人员需要对网络环境有一个系统