《信息安全实训室建设.doc》由会员分享，可在线阅读，更多相关《信息安全实训室建设.doc（64页珍藏版）》请在金锄头文库上搜索。
1、DCN信息安全及攻防实训室建设方案神州数码网络(北京)有限公司2014年12月目录第一章信息安全及攻防”实训室概述51.1.信息安全人才需求分析51.2.信息安全人才培养面临的问题61.3.方案设计理念71.4.我们的优势8第二章“信息安全及攻防”实训室需求分析102.1.信息安全专业需求分析102.2.本科/高职/中职院校信息安全人才培养策略112.2.1.根据就业前景,加大人才培养力度112.2.2.以就业需求为向导,贴近企业课程置换112.2.3.德才兼修,开拓新型教学方式122.2.4.选择以工作过程为向导的教材122.2.5.双师型教师培养132.3.信息安全实训室的意义132.3.
2、1.实训室对学校的意义132.3.2.实训室对教师的意义132.3.3.实训室对学生的意义142.3.4.信息安全实训室对DCN的意义142.4.信息安全实训室建设要点分析152.4.1.实验平台对业务的支撑，与时俱进152.4.2.完整的信息安全专业教学内容152.4.3.开放的实验设施平台152.4.4.有效的实验平台管理162.4.5.丰富的培训教材162.4.6.师资培训162.4.7.权威认证培训172.4.8.技术服务保障17第三章“信息安全及攻防”实训室解决方案183.1.信息安全实训室拓扑图183.2.信息安全实训室设备清单193.3.信息安全课程设计193.3.1.面向中高职
3、院校DCNSA203.3.2.面向高职、本科院校 -DCNSE223.3.3.信息安全实训室基础实验项目253.3.4.DCST系列产品实验项目273.4.实训室布局323.4.1.实训室物理布局323.4.2.实训室设备安装和布线示意图343.5.实训室教学管理363.5.1.统一平台管理363.5.2.灵活直观的图形化界面373.5.3.分组教学，团队合作完成实训任务383.5.4.多用户同时访问383.5.5.无需拔插Console线393.5.6.“一键恢复”功能和场景配置393.5.7.实训报告提交与管理403.5.8.危险命令过滤413.5.9.开放实训室，远程预约实训413.5.
4、10.课外远程预约413.5.11.逻辑实训中心423.5.12.实训资源管理423.5.13.课内无预约/远程预约二种方式轻松切换423.5.14.在线学员的用户列表显示423.6.实训室建设方案特点433.6.1.集中控制，简化管理433.6.2.易于扩展433.6.3.可开放远程实训433.6.4.随心所欲设计网络44第四章安全沙盒产品简介454.1.产品概述454.2.产品体系464.3.产品核心技术474.4.产品功能49第五章信息安全实训室校企合作服务535.1.课程与教材服务535.1.1.专业课程与教材535.1.2.认证课程与教材545.1.3.定制化课程与教材545.2.认
5、证服务555.2.1.学生一考多证555.2.2.认证体系介绍565.2.3.考试平台介绍585.3.师资培训服务605.3.1.双师型教师培养605.3.2.企业讲师计划615.3.3.神州数码师资培养优势625.4.学生实习就业服务63第六章神州数码教辅资源介绍646.1.教学资源库建设646.1.1.共享型教学资源库的核心作用：656.1.2.共享型教学资源库方案概述656.1.3.共享型教学资源库演示网址666.2.精品课程建设666.2.1.对于每门课程整体建设内容的配置标准为：676.2.2.对于每一个教学项目，素材的配置标准为：686.2.3.神州数码精品课程演示696.3.仿真
6、实训平台建设696.3.1.仿真交互实操型课件696.3.2.仿真交互实操型课件的特点：696.3.3.仿真交互实操型课件的内容标准：706.3.4.DCN仿真实训技能平台(demo)71第一章 “信息安全及攻防”实训室概述1.1. 信息安全人才需求分析信息化在带来巨大发展机遇的同时也带来了严峻的挑战,防止各种信息泄密、黑客攻击等行为的信息安全人才的短缺就是严峻的挑战之一。相对于已初步形成的专业信息安全领域以及信息化建设和信息安全产业发展速度而言,各个行业的信息安全人才培养机制和手段显得非常匮乏。目前各个行业信息安全专业人才的需求包括了多个层次和多个方面,我们认为大体可以分为以下几种类型：第一
7、类是对管理服务人才的需求。这种需求目前是广大企事业单位和政府部门的主要需求。信息安全管理服务人才是一种复合型和应用型的人才,不仅需要具备一定信息安全技术能力,能够正确使用、配置、维护常规的信息安全设备,还必须具有一定的管理和法律知识，并且拥有丰富的信息安全经验,能正确规划、实施和维护信息系统的安全保障体系。第二类是对网络信息安全实施人才的需求。这种需求通常来源于安全产品提供商、系统集成服务商。信息安全技术开发人才要求具备良好的信息安全基础知识,具有较强的动手实践能力，能够严格按照实施方案完成安全设备部署。第三类是对系统防护和安全应急响应人才的需求。这方面的人才要求具有良好的学术功底,具备扎实的
8、学科理论基础知识,能系统深入地掌握密码学、安全协议、安全体系结构、信息对抗、网络安全等信息安全理论和方法以及熟练的产品设计开发能力。第四类是网络信息安全培训人才的需求。这种需求主要来源于高等院校和各种培训机构。1.2. 信息安全人才培养面临的问题随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。但是与此同时以各种各样黑客技术为基础的黑色产业链诞生了，网络安全的需求也随之而来，无论是厂家、开发商，还是用户，都对这种需求明确了，网络安全开始作为独立的部分迎来越来越多企业的重视。中国黑色产业链的飞速发展带来的另一现象是，网络
9、安全人才匮乏到一个相当严重的地步，人才的培育至少滞后于社会需求5到10年。计算机拥有多种角色属性，承载着传输、处理、存储等复杂的业务应用。因此计算机所面临的安全问题是纷繁多样的，并且由于网络应用的大规模普及，导致存在于任何一个计算机的安全问题都可能威胁到整个信息网络的安全。然而长时间以来，各类计算机使用者，很少了解到计算机所面临的安全威胁，也很少有学校，企业能够提供对计算机安全培训的环境，使得大多数人无法真正了解到计算机的安全隐患，也无法对计算机存在的安全隐患进行防御。在一个已经部署防毒软件、防火墙、IDS、VPN等传统信息安全产品的网络环境中，很少有人清晰的知道这些安全产品的作用，以及能够为
10、计算机安全所带来的保障，严重匮乏的教学和培训环境，让很多学校以及企业感到无从着手，无力进行计算机安全的培训教育，而且网络安全的培训不是书本知识，必须是靠知识和经验的积累，有经验的高手在这个市场里可以更有作为，对于面临的一下问题也无法解决：问题一如何更加有效的教育，培训学员在计算机安全方面的知识匮乏；问题二怎样的教学，培训方式才能让学员更加快捷，高效的学习计算机安全方面的知识；问题三什么样的教学，培训环境才能让学员更容易，积极的学习计算机安全方面的知识，增强计算机安全意识。问题四如何才能让学生在学校的安全课程培训期间就获得丰富的网络组建、信息安全的经验。1.3. 方案设计理念“ 教、学、练”一体
11、化（项目式教学） 利用实验平台资源，搭建信息安全教学实训平台，将理论教学与实训教学融为一体，让学生在做中学，学中做，将教学与实训紧密结合，不断提高学习技能，获得能力。 基于教学流程设计，更加贴近教学需求提高教学及实验管理效率； 贴合教学需求的重视管理的阶段。 教学和实验能够更方便灵活的调用； 更全面的教学、实验全流程管理； 提供远程多人学习、协同实验等需求成为新一代实训室建设时更加看重的管理要素。自主创新，因地制宜提供独立、高效的信息化教学和实验环境采用教学和实验平台完全融合的架构； 自动加载课程所需环境，教学快捷方便； 实验数据在内部虚拟化系统传输，从而从最大程度上保证了信息化教学的安全，不
12、会受外部网络环境造成影响。1.4. 我们的优势DCN凭借1700多所各类实训室用户的庞大客户群，针对不同类型学校进行深入调研，最终制定出神州数码信息安全实训室解决方案，该方案可适用于开设网络安全、信息安全与主机安全的本科/高职/中职院校与社会培训机构。神州数码信息安全实训室解决方案不仅是完整的实训室解决方案，同时结合提供的校企合作内容，也是计算机专业、网络专业和信息安全专业的专业建设解决方案。相比与其他的信息安全实训室解决方案而言，神州数码的信息安全解决方案有以下几个特点：1. 内容全，覆盖广，采用最专业的信息安全教学体系，完美契合信息安全方向教学：从信息安全实验的覆盖范围，DCN的信息安全实
13、训室建设方案参考教育部高等学校信息安全类专业教学指导委员会制定的信息安全类专业知识结构及能力要求，并联合北京邮电大学开发了八大类信息安全课程体系，覆盖了多个方面的信息安全教学内容，包括实验原理、教学虚拟化环境、实验指导书，学生可以自主学习实验，进行实验验证与应用，并进行信息安全综合分析及自主设计，实现多层次的实验操作。同时，神州数码通过与北京邮电大学信息安全系的深入合作，后续将源源不断的更新最新的信息安全内容。因此，它不仅可以作为信息安全专业教学的首选方案，也可以作为计算机、网络专业以及各类培训机构的信息安全知识培训平台。2. 实验内容为国内最全最深最专业，最强版本支持382个不同的信息安全实
14、验（其中包括最新的BT5实验和各类复杂网络场景）： 不仅覆盖常规的系统攻防、网络攻防，同时在WEB安全日益重要的今天，引入了SQL注入、跨站攻击等不同的实验，也可以支持BT5等类型的实验。同时，最重要的是通过内置的虚拟化实验场景，用户不是单纯的做某个操作系统的小实验，而是可以根据用户自己的意愿构建某些复杂网络环境，来实现组网、安全、部署应用系统等项目式教学内容，为教学改革提供技术基础。这也是目前其他平台所不能实现的。3. 它是国内最开放的平台，极大降低信息安全实训室的构建成本：平台不仅可以用于实训室教学，尤其是基于LINUX等操作系统方面的实验，它提供的云实验可以节约在实训室管理上的人员和运营
15、上的成本投入；它也可以用于举办信息安全大赛（我们已经用它办了连续2年的高职信息安全攻防大赛）；同时由于平台支持虚拟机的上传功能，老师也可以将它作为防火墙、交换机、安卓等项目研发的平台；而且如果学校有比较复杂的软件系统的话，通过DCN进行课件定制或者老师自己制作课件，也可以完成业务系统的培训工作。它是全球首创的虚拟化产品，产品内嵌了虚拟路由器、虚拟防火墙、虚拟服务器、虚拟客户端，这将极大的降低学校在PC机和硬件上的设备投入。4. 完整的实训室管理方案神州数码提供的信息安全实训室方案同时还拥有业领先的实训室管理系统，具有强大的管理功能与考核功能，同时整个课程体系专注实践教学，运用真实案例作为教学蓝
