XXX学校信息安全实验室建设方案

XXX学校信息安全实验室

设计方案

北京网御星云信息技术有限公司

2014-03-30

目录

一、概述.................................................................................................................................... - 3 -

二、设计目的.............................................................................................................................. - 4 -

三、总体架构.............................................................................................................................. - 4 -

3.1、所需软硬件................................................................................................................. - 5 -

3.2、培训............................................................................................................................. - 5 -

3.3、实验教材..................................................................................................................... - 5 -

3.4、产品报价..................................................................................................................... - 6 -

四、实验和演练.......................................................................................................................... - 6 -

4.1、网御安全综合网关技术实验..................................................................................... - 6 -

4.2、网御入侵检测技术实验............................................................................................. - 6 -

4.3、网御漏洞扫描系统实验............................................................................................. - 7 -

一、概述

随着网络的迅速发展及网络在社会生活中的普及率越来越高，整个社会对于网络安全的重视程度也开始大大增强。同时由于商业活动越来越多地要依靠网络，大多数企业和公司都建立了自己的企业网络并与互联网相连，而如何有效地利用网络同时又保证自己的重要信息不被他人利用网络窃取则成为了各个公司不得不考虑的重要问题。

然而在过去的一段时间，教育领域以教育体制改革为核心，进行了院校合并、专升本、学员扩招、新校区建设等等变革，实现了教育行业规模的扩大，基本解决了社会对高学历人才的供需矛盾，建立了院校自我积累、自我发展的健康发展机制。

随着我国信息化进程的不断推进，信息安全成为政府和企业广泛关注的焦点的问题。在当前大量病毒爆发和黑客入侵导致网络威胁越来越多的严峻形势下，许多企业和单位都急需专业信息安全人才，信息安全人才出现严重匮乏。

信息安全，重在人才。然而，我国的网络信息安全专业教育刚刚兴起，培养的专业人才远远不能满足社会需求。国内一些知名高校普遍没有设置该专业。中科院研究生院虽然设有网络信息安全的研究生专业，但研究生总人数不超过60名，且大部分人毕业后都选择出国，或者从事科研工作。由此，网络信息安全人才供不应求也就不足为奇了，以至于出现“做安全的很多，懂安全的却很少”的状况。校园网络信息安全实验室正是在这种背景下应运而生。它随着信息科学技术教育的发展而建立起来的，在教学和科研中的重要作用日益显现，是学校教学实验环节中最重要的组成部分之一。校园网络信息安全实验室的建设水平、教学科研水平不仅反映出学校的办学水平，而且对学生的学习、教师的教学也将产生巨大的影响。

为了加快教育信息化建设，提高学校的教学效率和学生的实际动手能力，XXX 学校决定建设一个信息安全实验室。实验室主要针对学校计算机、电子等涉及到网络和网络安全专业课程的本科生和研究生，旨在提高学生在网络方面的知识、技能、管理和实际操作能力等，进而把他们培养成具有专业的网络安全技能，能够直接进行网络安全设计、安装、调试的技术型人才。

二、设计目的

模拟真实网络架构，为信息安全学生提供加深个人安全意识、了解黑客攻击思想与技巧，熟悉黑客攻防，熟悉并掌握安全防护设备的安装和配置，进行信息安全实验的场所。

三、总体架构

本实验室的总体架构分为三个组。以一组为例，信息安全实验室拓扑结构图如下所示： 综合安全网关

（包含FW\IPS\AV\VPN 模块）

路由器

核心交换机接入交换机

对外发布web

应用服务器学生实验区

DMZ 区Internet

入侵检测

漏洞扫描