神州数码网络安全攻防实验室方案.doc

神州数码

平安攻防实验室

解决方案

〔V2.0版本〕

神州数码网络

TIME\@yyyy/M/d2010/11/28

目录

TOC\o1-3\h\z\u第一章网络平安人才炽热职场4

网络平安现状4

国家正式公布五级平安等级保护制度4

网络平安技术人才需求猛增5

第二章网络平安技术教学存在的问题5

网络平安实验室的建设误区5

缺乏网络平安的师资力量5

缺乏实用性强的平安教材6

第三章平安攻防实验室特点6

网络实验室分级金字塔6

平安攻防实验室简介7

第四章平安攻防实验室方案8

平安攻防实验室设备选型8

4.1.1传统平安设备8

4.1.2平安沙盒——使实验室具有攻防教学功能的独特产品9

平安攻防实验室拓扑图10

平安攻防实验室课程体系11

4.3.1DCNSA网络平安管理员课程——面向中高职院校11

4.3.2DCNSE网络平安工程师课程——面向高职、本科院校13

平安攻防实验室实验工程15

根本实验15

扩展实验17

第五章平安攻防实验室配套效劳18

5.1师资培训和师资支持18

师资培训18

课件19

讲师交流平台19

教师进修方案20

考试评估和证书20

神州数码认证考试采用ATA考试平台21

神州数码协助合作院校申请成为ATA公司考站21

“一考双证”如何实施？22

第六章神州数码平安攻防实验室优势23

区别于普通的平安调试型平安实验室23

独有的平安攻防平台，不需要添加其他效劳器设备23

便于教学的课件导入功能23

6.4系统复原功能23

提供设计型、综合型实验的真实环境23

平安攻防实验室提供研发型实验接口23

第七章网络实验室布局设计24

7.1实验室布局平面图24

7.2实验室布局效果图25

7.3机柜摆放位置的选择25

第一章网络平安人才炽热职场

现状

信息技术飞速开展，各行各业对信息系统的依赖程度越来越高，建立持续、稳定、平安的网络是保障用户业务开展的前提。

近年来，平安问题却日益严重：病毒、木马、黑客攻击、网络钓鱼、DDOS等平安威胁层出不穷，而且技术越来越复杂，病毒、木马及黑客技术等融合造成了网络平安的巨大危机。

用户都已经认识到了平安的重要性。纷纷采用防火墙、加密、身份认证、访问控制，备份等保护手段来保护信息系统的平安。

但是网络平安的技术支持以及平安管理人才极度缺乏。

2007年7月24日，公安部、国家保密局、国家密码管理局、国务院信息工作办公室正式上线公布了信息平安等级保护规定，信息平安等级保护管理方法及实施指南，公布了《信息平安等级保护管理方法》、《信息系统平安等级保护定级指南》

方法明确规定，信息系统的平安保护等级分为五级，不同等级的信息系统应具备的根本平安保护能力如下：

第一级平安保护能力：应能够防护系统免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的关键资源损害，在系统遭到损害后，能够恢复局部功能。

第二级平安保护能力：应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的重要资源损害，能够发现重要的平安漏洞和平安事件，在系统遭到损害后，能够在一段时间内恢复局部功能。

第三级平安保护能力：应能够在统一平安策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够发现平安漏洞和平安事件，在系统遭到损害后，能够较快恢复绝大局部功能。

第四级平安保护能力：应能够在统一平安策略下防护系统免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾难、以及其他相当危害程度的威胁所造成的资源损害，能够发现平安漏洞和平安事件，在系统遭到损害后，能够迅速恢复所有功能。

第五级平安保护能力：〔略〕。

等保制度的公布将网络平安的重要性提高到法律法规的高度，并催生了一个新的职业：网络平安评估工程师/专家，该职位属于IT行业的顶级职位，目前的人才储藏远远不能满足行业需求。

网络平安技术人才需求猛增

网络平安技术涉及到国民经济的各个领域，技术开展迅速，在中国对平安人才的需求数量大，人才的需求质量高，高技能型应用人才十分缺乏，据51Job、中华英才网等人力资源网站统计，近年，人才市场对网络平安工程师的需求量骤增，大中型企业都已经设置了专业的网络平安管理员，中小企业也大量需要懂得网络平安的网络管理员，银行、证券、保险、航空、税务、海关等行业尤其看重。

网络平安行业的就业需求将以年均14%的速度递增，2008年，网络平安行业的就业缺口人数将到达20万以上。

网络平安工程