高等院校网络攻防实验室建设

浅析高等院校网络攻防实验室建设摘要网络攻防是一门实践性很强的学科，如何培养网络攻防人才，打牢学生的网络技能，是培养复合型人才急需考虑的问题。

建设一个满足教学要求的实验室是培养合格的网络人才的关键之一。

本文根据我校的具体情况，对建设网络攻防实验室问题进行了探讨，提出了建设方案。

关键词网络攻防实验室
一、网络实验室建设的重要性
计算机网络安全技术不仅影响到人们的日常生活，而且，成为左右战场的新武器。

破坏作战网络，撺夺指挥权，网络战正在以不同的形式上演，美国为此成立了专门的“网络司令部”，“网络安全”已经上升为“国家安全”。

如何培养我军网络攻防人才，打牢学员的网络技能，成为培养复合型人才急需考虑的问题，“网络攻防”也成为网络技术教育中不可或缺的重要平台。

二、网络攻防实验教学现状
由于网络攻防实验设备投资大，动辄万元到几十万元，高校中不同程度地存在实验室条件不完善、设备陈旧的问题。

反映在教学中，实验教学相对落后，理论教学与实践能力的培养脱节。

三、网络攻防实验室具体设计
（一）硬件环境设计
网络攻防实验室应能够完成多种攻防体系的演练、测试、检测，
能完成多种安全实训课程的教学和实验工作。

因此，网络攻防实验室的网络环境应支持灵活组建不同类型网络。

（二）软件环境设计
实验室的软件环境主要包括操作系统和工具软件等几个方面。

1.操作系统。

信息安全实验室需要至少两类以上的操作系统，以满足实验的需要。

一般应选用比较常见的操作系统，如windows 系列和unix系列的操作系统。

当然，操作系统的种类越多越好，这样研究员就可以在多种环境下验证他的结论了。

2.安全工具软件。

信息安全实验室需要建立一个安全工具库，以备教学、科研以及外延工作之用。

应该从现有的工具中军照类型尽可能多的安全相关工具，国内一些知名的安全网站提供了大量这样的工具。

表一是工具分类表。

表1 安全工具分类表
3.仿真工具软件。

虽然信息安全实验室有很多相关设备，但是不能满座所有的实验需求。

例如，实验需要在局域网或者更大的范围上进行，实验需要大量的计算机或者设备价格昂贵等原因，这就需要一些仿真工具，用软件的仿真来弥补硬件的不足。

目前主要有opnet、bones、comnet ⅲ、ns2、ssfnet和cnet等。

其中opnet、bones和comnet ⅲ采用图形化编辑器，ns2、ssfnet和cnet采用命令符编辑器。

opnet支持的运行环境最多，包括windows、unix、solaris和hp_ux，但是价格十分昂贵，相比较而言，ns2和ssfnet 可以免费使用，但是功能不如前者。

所以，高校可以根据自己的经济实力选择仿真工具软件。

4.“虚拟机”软件（visual machine）。

网络安全实验在实验过程中往往有一下几点要求：（1）实验环境要求在某个特点版本操作系统和特点版本的应用软件；（2）实验项目中某些软件和文件往往对自身的电脑具有攻击性和危害性（例如病毒测试）（3）有些实验需要不同类型不同版本的操作系统进行互联。

针对这些情况，建议采用虚拟机（visual machine）的解决方案。

虚拟机主要是利用相关软件进行主机系统的仿真模拟，构建各种不同过的主机平台达到相应的教学科研目的。

这种技术对于网络安全实验非常有用。

例如用户可以在虚拟的主机上进行各类危险病毒测试，也可利用虚拟主机进行不同类型不同版本操作系统的网络测试、安装调试而不用担心损坏宿主操作系统。

用户也可很容易的针对不同主机平台进行网络拓扑组合而不必改变宿主机器的操作系统。

（三）保护计算机的设置
考虑到实验管理的方便和有效，建议在每台客户机上都安装硬盘保护卡和系统备份恢复软件。

四、结论
综上所述，网络攻防实验室是目前高校培养信息化人才必不可少的一个实践平台，实验室可以全面提高学生的动手能力、培养学生的创新意识和创新能力。

作者简介：
潘路（1976年~），女，讲师，硕士，研究方向为网络安全与虚拟仿真。