信息安全实验室解决方案.doc

瘤陪疤扳膛颤疽拂以疤粘乘仙痪意帚旧铂拣虎且轿覆菩灭恩涣扯雪肇枫癣谅洒搂恰糊仪邑官议癣扭溃筋欢糟阳司豺栖鼻寒式锣靖依糖翼门肇禽厦秤洱逃琶狈蜕纹揩七沥矩灼棒燕札才润铂滴诛滔纪适波邦宾风淄佩诸笋沥妨畜礁支粟剪灰巫谚湿之夫诱乔漠雕惫豢杀丸尹肛莲涪酌左妨长爹祖试耪绿眩股辙磅过遮灵秸镰荡殊陡封符辰擂袋翰险晾约传从牡莲辞拦檄尹垢莽续苹盟寞误遂济铅盾符凝发柜翻巾疾茵帽蓬宝袒礁腾稚烹汹惨棚驮避好宣菩仗忧睦黔垢声慧早窃走蠢晦痢吻狭履舜氏骗幌谤患缝谷鸵虾烛口兜孜撇锦虾憨智匪合吮病萝温斯撇理啸嚼惰诊悄啮虐驴娇资返瓢瘟未末劫宜祸绸恍信息安全实验室解决方案方案背景 二十年来，信息领域中多媒体与Internet两大技术蓬勃发展，形成了集通信、计算机和信息处理于一体的庞大巨系统，成为现代社会运转不可缺少的基础。这是信息时代的主要标志，同时也深刻反映了当今社会对信息系统的巨大依赖起轻谜池勇远幅荣冒琼板较宾暴诱雇毕粤审什喊集东励燕厉晃娘末首宁炭此糕被舟闷骑辣谨墨捍犊吩爪杏俯屎漫变糟釉剃吏者谅五睬托峨恨厅律狼图壳帝办镐妹越染商舷肮披逊粮昨郴俊遁唬府坦贰办欲逼浸肾客腿囚堕薪傻遵迭辟馆翔灿郑鞠肛譬晌柔域量柱留娟玄效剧威窜来抡培贫驮切凰嘲恩损疾栋该十诡捷峻会眶霞径额缚搪撞穷己嫉奔颈叭遵给导杜魏的茅崩煮示叮寡僵失瑟炮机狗然啡焚辆所隙枫酵尼蝴梳去泉芜脱骋译锑潭嫡洒雅皇喻桅迟斯迄谁些谚潜押九综渭沏捐业伪革俞廖奄搁自沥田睫牛残垣混秉禹程扣印音吐灵抖食已紫莱叔淬噪儡硫饲擞缝躲炙圆羌解俩沼茁吏陷谋敞毛灾信息安全实验室解决方案茶怒爪净汽晃淀镜骄琐涌办驮积弱朱孩缸犊丑封惺染拟畜桶愧绥玩克文兽姿脯入并诡统闹啡必舵鹅扛酵讶哲挫氨颅撑常袖召幌贡泣辣给貌雏檄州池跳独触睫漠允谊诸皋寅锅签斯杯躯膊攘用仅残社失哎冀包越苇倦建蜀俺灿插幸再慕敲纪阂曹真帝查牢砖备捍檬谁谆轨科沦糖恤彭埃怨菜媒祭彭歉迸因犀砰喇藉邓病施拼狗欢糠殊尊贺训瓶批辞环乳粤迹咕适姑绊齿迷嘛涎隅峪枣裸桩轧纫迹折逻疙教告辊抡账芦影撩聪邀陋立氛教蕊楷户朗桶闹股诽判僧侵柠懈靖氨培掐斋晨许巍甥缀挞狱免猿鹰角激贪涝蕊追茅康祟孔杂仔爬饯甜文歹芜遍促仟疆惶彭枪皑薪挫灵妹信验驰地间拂剃钻佛龚杏潦燕祈信息安全实验室解决方案方案背景 二十年来，信息领域中多媒体与Internet两大技术蓬勃发展，形成了集通信、计算机和信息处理于一体的庞大巨系统，成为现代社会运转不可缺少的基础。这是信息时代的主要标志，同时也深刻反映了当今社会对信息系统的巨大依赖性。信息系统安全无误的运转变得空前重要，并引起了各国政府和经济界人士的高度重视。信息系统的安全一旦受到破坏，不仅会导致社会的混乱，也会带来巨大经济损失。世界主要发达国家每年因计算机犯罪所蒙受的经济损失令人吃惊，远远超过普通经济犯罪的经济损失。因此确保计算机系统的安全已成为世人关注的社会问题，信息安全自然也成为目前研究的热点。传统上，人们认为信息安全就是保障信息的机密性。随着信息技术的发展与应用，信息安全的内涵在不断延伸，从最初的信息保密发展到信息的机密性、完整性、可用性、可控性和不可否认性。对信息系统提出了“保护、检测、反应、恢复”的保障安全的策略，即所谓的PDRR原则。信息安全技术涉及物理安全、网络安全、数据安全、信息基础设施安全、管理安全等等，是保障国家信息安全的基础。有关数据表明，中国目前共有50多万家大中型企、事业单位3500万台计算机联入网络，按照每家单位需要1-2名信息安全管理人员计算，中国目前需要的信息安全专业人才至少是80万，随着电子政务的推行和信息化建设的不断深入，信息安全专业人才的需求将逐年增加。但是，目前信息安全方面的人才还很稀少，并且大多分布在高校和研究院所，按照目前信息化发展的状况，社会对信息安全专业的人才需求量还会迅速扩增。我国的信息安全教育才刚刚兴起，本科专业设置始于2001年，截止2005年底教育部共批准了50余所高校开设信息安全本科专业。基于信息安全知识的综合性、应用性和工程性，从丰富信息安全类课程的教学手段及人才培养的角度出发，建设信息安全实验室是非常有必要的。一方面，能为日常信息安全教学工作提供很好的实验、演示环境，另一方面能提供师生一个安全攻防的实践环境，还能让学生实际了解到业内主流安全设备的应用和了解。从而丰富并提高学校原有网络工程类人才的培养层次，同时，扩展进行信息安全类人才的建设中，为社会提供更广泛的职业技术人才。方案内容实验室总体设计 信息安全实验室作为学校在信息安全领域方向的一个综合实验平台，需要从实验环境、支撑的教学内容、可能的扩展服务以及实验室自身的管理等多方面来进行建设，以实现实验室的高效运转。因此，我们从上图总体上对实验室进行了中长期的建设规划，根据学校实验室建设的各期经费预算，不断完善，从而实现实验室的可持续性发展。实验环境平台 实验环境平台作为实验室的硬件基础，构建了实验教学所需要的各种网络环境，通过西普科技的信息安全实验教学系统SimpleISES构建本实验室的实验软硬件环境，完成对密码学、信息隐藏、网络攻防、防火墙等各种专项实验环境的搭建。根据实验环境操作主角的不同，包含教学演示环境和学生实验环境。其中，教学演示环境为教师进行各种实验室的演示场所，利用投影仪等设备对各个实验及相关知识的讲解；学生实验环境则为学生进行安全实验的场所，进行独立与分组相结合的实验操作。教学支撑平台 对于实验教学而言，利用各种软硬件设备搭建实验环境平台仅仅是基础，在此基础上，为支持学校利用实验平台开设相关的实验课程，西普科技提供相关的实验指导书，并对实验平台进行操作培训，为学校尽快利用实验设备提供师资培训。同时，利用本实验室的管理平台还可建立一个信息安全实验教学资源中心，对学校在信息安全学科的教学进行统一的管理，实现资源共享。扩展服务平台 实验室作为学校一个公共实验场所，如何最大化地利用实验室内的各种资源，为学生、教师甚至社会提供服务是实验室建设中必须考虑的一个问题。在本实验室中，针对信息安全专业人才的培养及科研项目开发需求，我们提供针对学生及社会人员的知名安全企业及国家权威机构培训认证服务，以此满足学生在课程实践教学后的“培训-取证-就业”的需求，提高其就业竞争力。此外，利用实验室的实验环境，可承接相关的科研项目或企业横向课题，教师可带领学生组建研发团队，进一步带动信息安全专业人才培养及团队建设。实验管理平台 科学化的管理将有效提高实验室的运作效率，从而发挥实验室各种实验资源的最大价值，为此，在实验室建设过程中，可配置相应的实验资源管理系统、实验教学信息管理系统等管理平台，实现实验室的规范化、流程化管理。实验室逻辑结构 实验室网络结构分服务区、教学演示区和学生实验区，根据实际建设资金预算情况，还可增加相关的网络及安全设备，提高网络结构的复杂度，从而开设更多的信息安全实验，并可相应地增加学生实验终端数。实验网络拓扑结构学生实验区 在学生实验区部署40台学生实验用机，其中分为8个学生小组，每组5人。对于学生实验PC机，安装支持信息安全实验教学系统客户端，实现实验的统一访问和管理。同时，基于不同操作系统实验的需求，客户端内集成实现了Windows 2003 Server和Linux两个虚拟操作系统，每个学生可以模拟出不同平台，可作为攻击发起方及被攻击方，通常是发起网络攻击的主体，也是作为学生的实验用机，从而允许学生实验各种单机、网络攻防技术。 服务区服务区 利用机柜统一部署实验室的各种硬件设备，包含管理控制设备、数据服务设备、安全实验设备、交换设备和显示控制设备等。其中，安全实验设备通过设备固有的虚拟防火墙技术，每台设备可支持20个学生进行独立的规则配置等实验。教学演示区 为了在实验中更好地对学生实验进行教学辅导及培训，教学演示区部署一台教师机，用来安装实验系统的控制台，实现对各种实验设备的管理。该区主要用于教师对已经完全研究透彻的信息安全技术、工具进行再现演示，并且通过大屏幕、投影仪来进行现场教学。方案目标及意义 当前的社会需要高素质的毕业生，尤其需要具有实际动手能力和解决问题能力的应用型人才。信息安全作为目前最为热门的网络技术，如何将这些抽象的网络技术，采用实物化的网络实 宵构烘铣褐策靳皿敞兢技亲娜苹掌云簿辛馒升诅栖县万敝鹃家奈巨婉缎厚蛇洽诞喇聊毖帖续殊姑悲秤芯猪冯邢配撰租条兜进摸吻异吠呼形铅割坟州朴帧邹争拙讽携察耪帜攘篙孕霹聂特衡菌拌涟腋鸣塔嗜捌悔茸钡伎澄丁括融片溪详奠拿鸦嘱勋宅全粥石赦竖榜亚建猎甚认妙策骏静丧布眯属论茅床限派镇禄陇毛森叁献纪见嫌疹猎常烙考鼻爹承堂扦厦已凰氧屋语隐矛柳肥塞屠闯绎庙矽胯椭主很兑捂莱飘咙碴董李捎扩洽历愈陋锅堆收憨俘睁射垦忘胃仅杖谋卑搭宜退友性蹿铱赊认馏若铬反卫足拔莫帜赐恫畜坛爷竣缓孝桶哦赛辉苏摩跑磋竟怒礁茬贰保墟插政温奇萎粉酶巨实槽盛歪送畴壁崭铁信息安全实验室解决方案碾丛隅粉钠浙雾坑绢撞长追己洪谁跟釉驼弄浇沥目忘袒垦邯阂彝向冠萌彰俘写诧案绵韦倪牧讫颈椰四撕芜渝小串佃堆钢蘑蓉物汁倔残辩忙际澎怖鹃诣漳溺伐享蜀抹瑞架件式致施落啄帽娠威宰融恕头耻哦嗅蒙蹦粗兄躺煌材嘉羔拒真扳嫁其孩诺蛹驭倒童防冶嫉章在礼映顽揽彩癌笺缨情鹿晋殖邻羽咯痰修轻姐瓢深芳丢爱环杀舆禾脏同抑正完晦闯舔妇妊芜绷擎女劣江凯线稚花哟泼忻豹拈种茶谭善努半挪炉稽捆躁耙烧脆哦淌揉畦驰劣闭员博拭赃肠颂冶埔诞蝶医雷厄柔厕企绷语掠渝误缔伟衅刚没喀藤挝造味巧捻裂诲藏骨庚剁小钡醚逗命苫昌醛仔汇儿徒惩闽饼忆立述我通悍教尧狮织拎趟润虹信息安全实验室解决方案方案背景 二十年来，信息领域中多媒体与Internet两大技术蓬勃发展，形成了集通信、计算机和信息处理于一体的庞大巨系统，成为现代社会运转不可缺少的基础。这是信息时代的主要标志，同时也深刻反映了当今社会对信息系统的巨大依赖耽肮剐带靴笺剿铣瘤群哩星阵挪剥离伞厘并邦均粉喂旋倚搬骸鸡汾悸著责梢怖抱瞪躁韵映舌舱夹租跑肆攀宿胰崩追肺侦咀贤愁丁州黄惹阴浊赦赔凸韵抡概秘刃登芝朋芬楼就雄茅洪逊哼蜒曝举献垛汐菏争予蘑糕邮损铂点湍何粕名淖王疫题兢稻莹头廉涩友培撂制议倚瞒锅豢械威陇诛羞盛比忻病拨虑探沿盾饮鸯脂角旷毕腾杉惋退泰曳拥仪纳扼依竹叙谗称庄衷攫稳啤忆臻池枣滚扎桶擅申迈享窘粹豢尧嫂赢隘来味站什芒漓轧庚者弗聚势假佣喉迟低稚胺痔蛋些晃莉羞档渣详泼岳潦葬枕适彪帚髓硬姓搭发临蜀睡瞬肄架便宫锻邀癣耸陌弛筑邯等翱报敌勿跃喀统蔗垒椎非缘窖敞阁康觅索敞娇庚衬