基于虚拟仿真信息安全实验教学体系改革.docVIP

基于虚拟仿真信息安全实验教学体系改革 　　文章编号：1672-5913（2015）11-0031-05 　　中图分类号：G642 　　摘要：针对信息安全实验项目在真实环境中开展会出现破坏性大、搭建实验环境复杂、实验成本高以及跨校的高水平实验远程共享难等问题，分析现有手段的弊端，提出“3层次、5模块、7平台”的基于“虚拟仿真”的信息安全实验教学体系观点，同时阐述网络安全防护体系架构的设计，用以保障平台的安全运行。 　　关键词：虚拟仿真；信息安全实验教学体系；安全防护体系 　　1 背景 　　当前信息安全事件层出不穷，从各类信用卡数据泄露、用户数据库泄露到网络间谍威胁、棱镜门事件等，可以看出信息安全事件的影响越来越大。信息安全问题不仅是个人和企业的问题，也是维护国家安全和社会稳定的一个焦点。2014年2月，中央宣布习近平总书记担任中央网络安全和信息化领导小组组长，更加表明信息安全已经成为一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。因此，构建可靠的信息安全保障系统，培养高素质的信息安全专业精英人才已成为当务之急。 　　信息安全是通信、计算机、数学、软件工程、管理和法律等学科的交叉学科，主要研究信息与网络安全的科学与技术。据不完全统计，截至2014年，国内有100多所高校开设了信息安全专业，各高校都在不断探索和研究，初步建立了特点不一的实验教学体系。其中，武汉大学构建了“基础实验一综合设计实验一研究创新实验”的3层次实践教学模式，通过多种平台培养学生的实践和创新能力。北京邮电大学搭建了“以能力提升为中心、项目实训为基础、创新培育为重点”的整体化实验教学创新体系。哈尔滨工业大学秉承“项目实践能力强”的作风，将创新能力和实践能力贯穿到实验教学的各环节。虽然有如此多的高校开展研究探索，但大多数高校的人才培养仍然停留在单纯的理论授课或设备应用层面，并且高校都面临开展真实实验项目破坏性大、搭建实验环境复杂、实验成本高以及跨校的高水平实验远程共享难等问题。 　　电子科技大学作为我国首批设立信息安全专业的高校之一，在信息安全实验教学体系中，通过学习与借鉴国内外著名院校信息安全专业建设与实践的经验，在建设国家级“信息与网络安全虚拟仿真实验教学中心”（以下简称“中心”）的有力支持下，建成了基于“虚拟仿真”的信息安全实验教学体系，涵盖了信息、系统、网络、移动智能终端、云计算、空天等领域的安全实验项目，取得了很好的教学效果。 　　2 建设虚拟仿真实验教学平台的必要性 　　1）在真实实验环境中开展实验，破坏性大。 　　因网络信息安全与攻防技术本身所具有的破坏性，为教学而设置网络安全漏洞会产生巨大风险。在真实的网络环境中开展网络攻击、病毒注入等实验，将酿成灾难性后果。实验性计算机病毒流向公共网络在计算机发展史上不乏其例，世界上第一例病毒就是从实验室流出到公共网络。这使得该类实验教学必须依赖于虚拟仿真技术和手段。 　　2）搭建真实实验环境复杂、实验成本高。 　　信息安全与攻防技术真实实验环境规模庞大、结构复杂，系统难度大，建设和维护成本高；实验教学中涉及的形形色色的病毒也无法在需要时实时再现，这些使得学生几乎无法进行实际的网络攻防设计。 　　另外，受地域环境、仪器设备和安全性等因素的限制，学生不能深入生产一线进行实践锻炼，而目前的综合设计性实验仅具有少量的工程能力培养内容，不能满足需求。 　　3）采用“虚拟仿真”开展信息安全实验的优点。 　　虚拟仿真实验以网络虚拟化的方式为学生提供实战靶机和实战环境等要素共同构成的动态仿真环境，以完成攻防过程的模拟实验。此外，用虚拟现实技术形象生动地展现攻防的真实过程能帮助学生更加深入地了解网络攻防的工作原理和工作过程。这样既能节省实验室建设的经费成本，又能模拟网络信息安全开设实验时高端实验设备的运行情况、实验的配置环境和命令行操作的一致性。同时，由于采用虚拟手段能够实现所有实验的过程，学生通过远程登录，参与整个实验工程项目，能够灵活、方便地搭建实验环境，能够快速恢复实验环境，在达到相同教学效果的前提下，大大降低了开展真实实验的破坏性。 　　总之，基于虚拟化技术的信息安全实验教学体系，能将信息安全的相关实验和创新应用模块通过在线、远程方式加以实现，从而解决了真实实验项目破坏性大、搭建实验环境复杂、实验成本高以及跨校的高水平实验远程共享等问题。虚拟仿真能够很好地丰富实验教学手段，达到全面提高本科生的创新精神和综合实践能力的目的。 　　3 教学体系设计 　　电子科技大学信息安全专业以人才培养目标和创新能力教育为宗旨，以全面提高学生的创新精神和综合实践能力为目标，坚持“攻防兼备、以攻促防、应用牵引、资源共享”的建设理念，构建了以“3层次、5模块、7平台”为内容的信息与网络安全虚