《信息安全实验室建设》由会员分享，可在线阅读，更多相关《信息安全实验室建设（12页珍藏版）》请在金锄头文库上搜索。
1、特别注释：此稿是某高校信息安全专业的实验室建设情况，仅作为案 例供“全国信息安全本科专业师资交流与培训互助组”的成员学校参 考。需要了解该实验室建设的更详细情况,可以直接与北京邮电大学 信息安全中心联系。信息安全本科教学实验室案例介绍1 信息安全专业基本情况 21.1社会需求 21。2信息安全专业承担的任务及设备情况 21.2.1 主要承担任务 21.2。2 现有设备情况 31。2。3 目前正在承担的专业课程、毕业设计的工作.量 31.3目前信息安全专业用房情况：地点、房间数、面积 32 信息安全实验室建设目标 32。1学生所能达到的技术能力 32.2需要新开试验情况 43 信息安全实验室建设
2、方案 63.1建设内容 63。1。1 所需设备一览 63.1.2 设备集成内容 73.1.3 场地需求 83。2实验室组织和运行方案 83。2。1 实验室组织 83。2。2 实验室运行 94 所需经费、设备清单 95 附件一:大型贵重、精密设备论证报告111 信息安全专业基本情况1.1 社会需求随着近几年计算机和网络的迅速普及，整个社会信息化的硬件建设已经初具规模，而信 息安全问题成为了充分发挥信息化作用和优势的瓶颈。PC的安全问题、网吧安全问题、企 业上网、电子商务的发展和政府上网工程等无一不因为信息安全问题而影响其发展，难以 充分发挥其应有的作用，而且越是网络和计算机的普及这个问题越显得突
3、出。不仅是业内 专家一直在关注这个问题，中央政府和各地方政府部门也已经在重点研究并逐步进入实施 阶段，比如，政府已经明确规定重大信息系统项目在信息安全方面的预算不低于 15%、信 息系统的立项和验收都必须包含信息安全设计和认证的内容等。信息安全的社会需求正在 以前所未有的速度增加，在培养人才方面，现在我们不准备或者没有充分的准备，其结果 是非常可怕的。在信息安全人才培养方面,我们学院具备从本科到博士后培养能力，我们也是信息安全 方面教学和研究全国很强的单位之一，政府和大型企业的信息安全方面的技术部门的领导 中，基本上都有我们已毕业的研究生、博士生和博士后。由于种种原因,我们信息安全本科 专业的
4、招生 2002年才开始，学生和家长对北邮信息安全专业的咨询最为活跃，而且信息安 全专业招生的高考平均成绩是全院最高的,其中最高分也在信息安全专业，信息安全专业已 经成为学生和家长最为关心和最有吸引力的专业之一.为了满足信息安全专业本科培养的基本需要，建立信息安全本科实验室迫在眉睫。1.2 信息安全专业承担的任务及设备情况1.2.1 主要承担任务本科教学:信息安全本科专业本科毕业设计：信息安全本科专业 承担国家项目： 承担横向项目：1.2.2 现有设备情况*1.2.3 目前正在承担的专业课程、毕业设计的工作量 密码学：34学时/年信息安全：34学时/年 网络安全： 34 学时/年 入侵检测:34
5、 学时/年 信息隐藏： 34学时/年 计算机病毒:34学时/年 编码理论:34 学时/年 毕业设计： 60 人/年（目前）1.3 目前信息安全专业用房情况：地点、房间数、面积*2 信息安全实验室建设目标2.1 学生所能达到的技术能力 信息技术基本技能: 计算机基本知识、软件研发能力、基本的硬件开发能力等信息安全基本技能：现代密码学基本理论,信息安全方面基本的攻防知识，应用中的信息安全系统架构，信息安全与密码学方面全球最新技术研究动态等信息安全专业技能：信息安全新技术研发能力 或者信息安全理论研究能力 或者 信息安全项目研发能力 或者 信息安全系统集成能力 或者 其它（信息安全市场开 发、信息安
6、全技术管理等）2.2 需要开设试验情况 对称加密（密码学）：分两次具体实验，一次演示传统加密传输和存储的案例，使 学生对加密的概念有形象的认识，加深对加密概念的理解；另一次由学生设计和实 现一个对称加密算法，增强学生动手能力，进一步加深对加密概念的理解，建立加 密强度等相关概念； 非对称加密 （ 密码学）：分两次具体实验，一次演示非对称加密传输和存储的案例， 使学生现代密码学的核心内容非对称加密技术的概念有一个初步形象的认识，加深 对加密技术的理解；另一次将学生分组安排设计和实现一个强度较低非对称加密算 法（512RSA）,增强学生动手能力和组织协调能力； 数字签名技术（密码学）：演示一个应用
7、数字签名的案例,使学生对数字签名概念有 形象的理解; 防火墙（网络安全）：通过防火墙软件和硬件的演示和学生动手试用，使学生对防 火墙运行机制有确切的理解; VPN （网络安全）：通过VPN软件和硬件的演示和学生动手试用，使学生对VPN的 组成和运行机制有确切的理解； PKI（网络安全）：通过对CA系统的演示和学生动手试用，是学生对PKI体系中的 证书等基本概念和体系结构有确切的理解； 无线网络安全（网络安全）：通过无线网络安全系统的演示和学生动手试用，使学生 对无线网络安全问题和技术有初步的理解，加深学生对无线网络安全技术的理解和 激发学生对该技术探索的热情； 安全电子交易（网络安全）：通过对
8、一个电子商务系统的剖析演示和学生动手试用， 使学生对电子商务安全性需求的重要性有深入的理解； 信息隐藏（信息隐藏）：通过信息隐藏软件的演示和学生动手试用，使学生对信息 隐藏技术有确切的理解； 数字水印（信息隐藏） ：通过数字水印软件的演示和学生动手试用，使学生对信息隐 藏技术有确切的理解；另外安排一次数字水印软件实现的实验，加深学生对数字水 印技术的理解和激发学生对该技术探索的热情； 水印检测（信息隐藏）：通过演示数字水印检测系统，使学生对数字水印检测技术有 初步的理解; 进行入侵攻防练习（入侵检测）：通过攻防联系达到熟练使用攻击工具和 IDS 入侵 检测工具的目的,写出分析报告； 进行 DO
9、SDDOS 攻击（入侵检测）：掌握拒绝服务攻击原理和分布式拒绝服务攻击原 理，熟练掌握一些典型的攻击方式； 设计一个改进的 snort 入侵检测系统（入侵检测）: 熟练掌握 snort 的编程思路， 增加一个新的插件，增强snort的检测能力。提交详细设计文档和源码以及测试报 设计一个改进的 LIDS 入侵检测系统（入侵检测）: 熟悉 LIDS 源码，改进并增强 LIDS 的检测能力。提交详细设计文档和源码以及测试报告；设计一个IDS跟防火墙的联动系统（入侵检测）：利用入侵检测的结果，对严重的入侵事件采取与防火墙联动的方式，通过修改防火墙的过滤规则来切断攻击者的连接，做到实时的防范入侵.提交详
10、细设计文档和源码以及测试报告. CIH实现机制剖析（计算机病毒）：深入理解CIH病毒的设计机制，加深对病毒危害 的认识； 蠕虫病毒分析（计算机病毒）:深入理解蠕虫病毒的设计机制，加深对网络病毒危害 的认识 ; 单个宏病毒检测程序设计（计算机病毒）：设计一个检测某个病毒的程序,加深对病 毒检测技术的理解，激发对病毒检测技术研究的热情； 网络防病毒技术演示（计算机病毒）：通过对一款网络防病毒系统的演示和学生动 手试用，使学生对网络防病毒实现和运行机制有初步的理解，加深学生对网络防病 毒技术的理解和激发学生对该技术探索的热情;3 信息安全实验室建设方案3.1 建设内容3.1.1 所需设备一览 服务器
11、：中档服务器 2 台 , 低档服务器 4 台 交换机： 4 台 AP ：两台 路由器：不同厂家和规格的 4 台 网络协议分析仪：一台网络发包机：一台 硬件IDS:套 硬件防火墙：一套 硬件VPN： 套软件IDS:一套 软件防火墙：一套 软件VPN： 一套 网络防病毒软件:一套 信息隐藏系统：一套 数字水印系统：一套 PC：若干 其它网络辅助设备（一般义太网卡、无线网卡、集线器、不同网络接入设备）：若干 微软MSDN （宇宙版）：一套 其它必要的操作系统和办公软件：若干3.1.2 设备集成内容 信息安全基础实验环境：信息网络安全基本概念和技术的演示和实验环境 网络安全攻防实验环境:网络入侵检测、
12、网络病毒检测等高级网络安全技术的演示和实 验 信息安全新技术实验环境（非数学密码等） :信息隐藏、数字水印等 基础信息安全研发环境：可考虑结合本科教育承接国家或横向安全项目 信息安全系统检测实验环境：信息安全技术和系统检测实验3.1.3 场地需求大于 200 平米3.2 实验室组织和运行方案3.2.1 实验室组织图 1 信息安全专业实验室组织示意图实验室主任:负责实验全面工作，重点负责实验室对外和对信息工程学院负责； 实验室副主任:负责组织实验室具体工作，安排实验课、协调内部人员工作等，对实验室 主任负责； 基础实验负责教师:负责信息安全基础相关实验课的上课任务，对实验室副主任和信息工 程学院
13、负责； 网络攻防负责教师：负责信网络攻防相关实验课的上课任务，对实验室副主任和信息工 程学院负责； 新技术负责教师：负责新技术相关实验课的上课任务 ，对实验室副主任和信息工程学院 负责； 安全研发负责教师：负责信息安全研发相关实验课的上课任务，对实验室副主任和信息 工程学院负责； 实验室实验员:负责日常实验室考勤、卫生等服务性事务。3.2.2 实验室运行 完成学校领导交办的业务 对本专业学生安排实验 根据需要，对全校开放部分基础实验 紧跟国内外信息安全技术发展，及时更新和增设新的实验课内容 在不影响教学的情况下,积极对外联系横向和纵向项目，以满足实验室日常运行4 所需经费、设备清单编号设备名称
14、及型号单位数量单价总价备注1中档服务器X232 （ 21X）P-III1130HMz*256MBECCSDRAM RDIMM台221600432002低档服务器：万全教育B PIII CPU 类型，128MB 内存，40GB硬盘容量台410000400003PC神舟新禧1700H台204400880004AP：Lucent WaveLAN HUB llMbs 无线 802。11b AP 网络接口 RJ45、RJ11台21280012800http:/ er/gb/content/2002-03/14/conte nt_311586o htm5路由器：新众（FIC） FSL4504台19809806路由器：Cisco 1601-CH台180008000Ethernet/Serial Modular Router7路由器：TPLINKTD8830台1900900单口高性能全速率外置式ADSL Router8路由器：1602-CH台180008000Ethernet/56k DSD ModularRouter9网络协议分析仪:Sniffer台150005000www.sniffer。com10硬件IDS：北京冠群金辰eTrust Intrusion
