业务背景

信息安全，重在人才。然而，我国的网络信息安全专业教育刚刚兴起，培养的专业人才远远不能满足社会需求，由于信息安全技术越来越受到国家的重视以及信息安全领域人才紧缺的状况，很多高校已经越来越重视信息安全专业人才培养。在近几年，各种专业学校或培训性质的学校都开始加强了对信息安全方面的建设；信息安全实验室的建设能够为日常的信息安全教学工作提供良好的实验和演示环境，为信息安全科研工作提供良好的支撑，有助于学校在安全领域教学和科研能力的较快提升；尤其对信息安全攻防实验室的建设，加强培养安全攻防实践信息安全人才，满足国家、社会、企业对信息安全保障的需求。

安全挑战

1. 复合型人才培养

现在很多学生都面临就业难的问题，统计显示70%毕业生找工作难，而工作岗位却很多，这就说明很多毕业生和企业用人标准之间存在一定差距，很多用人单位更希望应聘者不仅具备较好的理论知识，更应具备较好的实践能力，乃至对相关行业有一定认识。这就说明掌握理论、实践能力、行业知识的复合型人才才能更具竞争优势，更能满足社会的需要。

2. 新技术、新应用研究

院校的重点工作之一是积极争取承担国家重大科研任务，大力促进产学研有机结合，充分发挥高校应用研究重要方面军和科技成果转化生力军的作用，大力加强基础学科研究，重点开展交叉学科研究，支持前沿高技术研究。

3. 发挥工程实践作用

信息安全是直接面向工程、面向应用的专业领域，因此信息安全教育需要以工程教育方式，更需要有配套的工程实践环境。通过工程实践平台搭建，学生能在该平台进行教学内容的实验和实践，有利于提高学生的动手能力，对理论技术深刻理解和掌握具有重要的意义。

4. 校企合作实现共赢

通过校企合作，共建网络学院或网络实训学校，使校企双方都可受益，实现共赢。对于学校，填补了计算机网络实验教学方面的空白；极大改善计算机网络实验教学的条件；具备了跟踪先进网络和通信技术，开阔学生的思路和眼界，提高教学水平和教学质量；在计算机网络技术方向，为创新人才培养基地提供良好的教学与科研条件。对于企业，利用院校每年向国家输送的大量高素质的毕业生，他们对企业的设备和技术有深刻的认识和了解，对企业在高校和各行各业扩大影响和提高知名度很有益处。

解决方案

1. 攻防实验室网络结构

信息安全实验室平台的支撑技术涉及到从基础设施技术、攻防关键技术、监控关键技术、重要应用关键技术以及信息安全服务技术等所有信息安全保障体系的支撑技术。利用这些技术，该平台上集成了若干个实验系统。该平台的构建技术体现了纵深综合防护机制，是一个多层次的、多维的大型信息安全系统，是一个学习、实验、实践以及科研的平台，具有较高集成度和较好可扩展性的多功能综合实验和测评服务平台。

本实验室建设方案网络拓扑设计如下：

实验室虚拟了中小企业典型信息安全部署的局域网，在整个网络拓扑中集成了防火墙、入侵检测系统、入侵防御系统、网络安全审计系统、主机监控与审计系统、漏洞扫描系统、抗拒绝服务系统、Web应用防火墙系统、信息安全一体化集中管理系统等一系列信息安全产品。

2. 信息安全攻防实验课程设计

结合本实验室实验环境、安全实验设备、当前信息安全形势及常见场景用户安全挑战，可开设的信息安全实验课程设计如下：

客户价值

■ 以启发式教学模式，注重学生的交流创新能力和团队协作能力的培养。

■ 理论与实践相结合，通过了解各种攻击防范手段，熟练使用各种攻防工具，提高学生的实际动手能力。

■ 专业的教学实践环境，贴合实际使用场景，提高学生安全实战能力。

■ 校企合作，由安全厂商提供一站式、综合性的整体解决方案，支持联合开放的信息安全科研应用。