实验室建设方案.docVIP

实验室构建方案 一、实验室总体设计 本方案中针对学校现有的实训条件，将原有的终端平台和网络设备基础上，通过增加新的安全产品，在技术上搭建成一个具有信息安全应用的实验室。 本方案的总体设计包括以下： 保持原有实验室的网络拓朴和架构 新增设备形成一个具有信息安全应用的实训环境，培养学生分析问题，解决实际问题的能力，达到应用型的人才的培养定位 建立校企合作机制，加强校企深度合作 建立其它合作方案 二、实验室环境搭建 1．建立信息安全、攻防实训环境 本项目的建设方案是结合学校现有实验室基础上，增加的产品包括防火墙、入侵检测系统、web应用防火墙、攻防实训平台等系统构成，直接将新增的安全产品叠加在现有实验室的机柜上，不需要改变现有实验室的任何物理连接。既保持原有实训课程，同时增加符合行业需求的应用型网络安全实训课程。 本方案是以组的方式来搭建实训环境，每组所需要的设备如下：每组需要一台路由器和一台二层交换机，用于网络的连接及数据的转发，需要一台攻防平台、防火墙、入侵检测系统、WEB应用防火墙，用于网络安全的应用，整个实验室需要一台综合管理系统，用于对实验室中安全产品的统一管理。 防火墙： 防火墙是指设置在不同网络（如可信任的内部网络和不可信任的公共外部网络）或同 一网络的不同安全域之间的一系列部件的组合。“防火墙的目的是在内部、外部两个网络之间建立一个安全控制点，通过允许、拒绝或重新定向经过