学校信息安全实验室建设专项方案.docVIP

XXX学校信息安全试验室 设计方案 北京网御星云信息技术 -03-30 目 录 TOC \o 1-3 \h \z \u 一、 概述 - 3 - 二、设计目标 - 4 - 三、总体架构 - 4 - 3.1、所需软硬件 - 5 - 3.2、培训 - 6 - 3.3、试验教材 - 6 - 3.4、产品报价 - 6 - 四、试验和演练 - 6 - 4.1、网御安全综合网关技术试验 - 6 - 4.2、网御入侵检测技术试验 - 7 - 4.3、网御漏洞扫描系统试验 - 7 - 一、 概述 伴随网络快速发展及网络在社会生活中普及率越来越高，整个社会对于网络安全重视程度也开始大大增强。同时因为商业活动越来越多地要依靠网络，大多数企业和企业全部建立了自己企业网络并和互联网相连，而怎样有效地利用网络同时又确保自己关键信息不被她人利用网络窃取则成为了各个企业不得不考虑关键问题。 然而在过去一段时间，教育领域以教育体制改革为关键，进行了院校合并、专升本、学员扩招、新校区建设等等变革，实现了教育行业规模扩大，基础处理了社会对高学历人才供需矛盾，建立了院校自我积累、自我发展健康发展机制。 伴随中国信息化进程不停推进，信息安全成为政府和企业广泛关注焦点问题。在目前大量病毒爆发和黑客入侵造成网络威胁越来越多严峻形势下，很多企业和单位全部急需专业信息安全人才，信息安全人才出现严重匮乏。 信息安全，重在人才。然而，中国网络信息安全专业教育刚刚兴起，培养专业人才远远不能满足社会需求。中国部分著名高校普遍没有设置该专业。中科院硕士院即使设有网络信息安全硕士专业，但硕士总人数不超出60名，且大部分人毕业后全部选择出国，或从事科研工作。由此，网络信息安全人才供不应求也就不足为奇了，以至于出现“做安全很多，懂安全却极少”情况。校园网络信息安全试验室正是在这种背景下应运而生。它伴随信息科学技术教育发展而建立起来，在教学和科研中关键作用日益显现，是学校教学试验步骤中最关键组成部分之一。校园网络信息安全试验室建设水平、教学科研水平不仅反应出学校办学水平，而且对学生学习、老师教学也将产生巨大影响。 为了加紧教育信息化建设，提升学校教学效率和学生实际动手能力，XXX学校决定建设一个信息安全试验室。试验室关键针对学校计算机、电子等包含到网络和网络安全专业课程本科生和硕士，意在提升学生在网络方面知识、技能、管理和实际操作能力等，进而把她们培养成含有专业网络安全技能，能够直接进行网络安全设计、安装、调试技术型人才。 二、设计目标 模拟真实网络架构，为信息安全学生提供加深个人安全意识、了解黑客攻击思想和技巧，熟悉黑客攻防，熟悉并掌握安全防护设备安装和配置，进行信息安全试验场所。 三、总体架构 本试验室总体架构分为三个组。以一组为例，信息安全试验室拓扑结构图以下所表示： 3.1、所需软硬件 终端主机：X台，每组配置X/3台。每组PC均配有超级终端 /ssh用户端/IE6.0以上浏览器等； 路由器 3台 ，每组安装一台。 关键交换机3台，每组安装一台（可划分VLAN） 接入交换机 6台，每组安装1-3台。（注：依据每组试验人员和二层交换机接口数确定） 综合安全网关：网御星云一体化安全网关3台。包含防火墙、防病毒、VPN、入侵防御模块。每组安装一台。 入侵检测：网御入侵检测产品3台。用于实时检测入侵事件，每组安装一台。 漏扫设备：网御漏洞扫描系统1台。安装于一台主机上，用于对各组机器做漏洞扫描试验。 黑客软件：网上下载或网御星云提供黑客模拟软件。 3.2、培训 为了愈加好让XXX学校老师利用信息安全试验室开展教学活动，交付产品后，结合附件：信息安全试验，对老师进行网御产品集中培训。 3.3、试验教材 针对信息安全试验室设计试验示例，网御星云提供相关相关产品使用手册和试验相关技术资料； 3.4、产品报价 四、试验和演练 4.1、网御安全综合网关技术试验 配置一台网御安全综合网关（包含防火墙、入侵防护、防病毒、VPV等模块），每组学生试验用机全部安装网御防火墙证书，学生能够经过GUI管理方法连接到防火墙上进行相关内容实际操作学习。 ?该试验关键是让学生充足了解防火墙技术原理，熟悉和配置防火墙。在这个网络试验环境中，学生能够掌握以下防火墙关键技术： 防火墙经典安装和在网络中布署 防火墙路由规则设置 防火墙工作方法设置（路由、NAT、透明、混合） 地址转换（NAT） 防火墙安全规则设置 DDoS攻击模拟和网御DDoS防御试验 多种访问控制规则设置 流量控制等设置 防火墙日志统计分析 入侵防护功效 防病毒技术和原理 IPSec VPN/PPTP\L2TP等VPN原理和使用 其它 4.2、网御入侵检测技术试验