1、網(wǎng)絡(luò)攻防實(shí)驗(yàn)室需求分析          信息安全領(lǐng)域中，網(wǎng)絡(luò)安全問題尤為突出。目前，危害信息安全的主要威脅來自基于網(wǎng)絡(luò)的攻擊。隨著網(wǎng)絡(luò)安全問題的層出不窮，網(wǎng)絡(luò)安全人才短缺的問題亟待解決。在我國，高校是培養(yǎng)網(wǎng)絡(luò)安全人才的培養(yǎng)的核心力量，網(wǎng)絡(luò)安全課程是信息安全相關(guān)專業(yè)的核心課程和主干課程。網(wǎng)絡(luò)攻擊與防護(hù)是網(wǎng)絡(luò)安全的核心內(nèi)容，也是國內(nèi)外各個(gè)高校信息安全相關(guān)專業(yè)的重點(diǎn)教學(xué)內(nèi)容。網(wǎng)絡(luò)攻擊與防護(hù)是應(yīng)用性、實(shí)踐性、工程性、綜合性最強(qiáng)的一部分核心內(nèi)容，對實(shí)驗(yàn)環(huán)境提出了更高的要求。為全面提高學(xué)生的信息安全意識和網(wǎng)絡(luò)攻防實(shí)

2、踐能力，學(xué)校建立專業(yè)的網(wǎng)絡(luò)攻防實(shí)驗(yàn)室是十分必要的。         西普科技建議學(xué)校建設(shè)一個(gè)專業(yè)的、開放的網(wǎng)絡(luò)攻防實(shí)驗(yàn)室，來需滿足專業(yè)課程綜合實(shí)踐教學(xué)、學(xué)生安全防護(hù)能力和安全意識提升、跟蹤最新網(wǎng)絡(luò)安全技術(shù)和提升學(xué)校及專業(yè)影響力等具體需要。實(shí)驗(yàn)室可承擔(dān)網(wǎng)絡(luò)安全相關(guān)的課程實(shí)驗(yàn)、技能實(shí)訓(xùn)實(shí)習(xí)、綜合實(shí)訓(xùn)、教師項(xiàng)目開發(fā)以及校內(nèi)外競賽等任務(wù)。綜上，網(wǎng)絡(luò)攻防實(shí)驗(yàn)室需提供以下支持：         1. 攻防基礎(chǔ)知識技能學(xué)習(xí)所需的實(shí)驗(yàn)環(huán)境、工具及指導(dǎo)

3、        2. 真實(shí)的攻防實(shí)戰(zhàn)環(huán)境供學(xué)生進(jìn)行綜合訓(xùn)練         3. 滲透測試及網(wǎng)絡(luò)防護(hù)實(shí)訓(xùn)的真實(shí)環(huán)境與指導(dǎo)         4. 提供網(wǎng)絡(luò)攻防領(lǐng)域科研所需的環(huán)境與工具         5. 提供開放接口及系統(tǒng)擴(kuò)展接口    &

4、#160;    6. 支持持續(xù)性實(shí)驗(yàn)室運(yùn)營，如培訓(xùn)基地建設(shè)、橫向課題及安全競賽組織等 總體規(guī)劃         為滿足校方對網(wǎng)絡(luò)攻防實(shí)驗(yàn)室建設(shè)的軟硬件設(shè)備采購、實(shí)驗(yàn)室運(yùn)營管理、實(shí)驗(yàn)課程體系建設(shè)、師資培養(yǎng)、學(xué)生實(shí)習(xí)實(shí)訓(xùn)及競賽組織等多方面的需求，西普科技提供一套完整的網(wǎng)絡(luò)攻防實(shí)驗(yàn)室建設(shè)方案，整體框架如下圖所示。實(shí)驗(yàn)室包括進(jìn)階式的三大實(shí)驗(yàn)平臺，支持從基礎(chǔ)到實(shí)訓(xùn)再到實(shí)戰(zhàn)的實(shí)驗(yàn)?zāi)Ｊ剑峁南到y(tǒng)攻擊到全面防護(hù)的環(huán)境支持及實(shí)驗(yàn)指導(dǎo)；同時(shí)滿足學(xué)校實(shí)驗(yàn)室增值的需求。西普科技從總體上對實(shí)驗(yàn)室進(jìn)

5、行了中長期的建設(shè)規(guī)劃，根據(jù)學(xué)校實(shí)驗(yàn)室建設(shè)的各期經(jīng)費(fèi)預(yù)算，不斷完善，從而實(shí)現(xiàn)實(shí)驗(yàn)室的可持續(xù)性發(fā)展。                                           

6、0;                     網(wǎng)絡(luò)攻防實(shí)驗(yàn)室整體框架 方案設(shè)計(jì)         1.實(shí)驗(yàn)平臺劃分         網(wǎng)絡(luò)攻防實(shí)驗(yàn)室根據(jù)教育部信息安全類專業(yè)教學(xué)指導(dǎo)委員會發(fā)布的“信息安全專業(yè)指導(dǎo)性規(guī)范”中網(wǎng)絡(luò)攻防相關(guān)指導(dǎo)進(jìn)行實(shí)驗(yàn)

7、平臺的建設(shè)，實(shí)驗(yàn)內(nèi)容注重邏輯性，依托于一線教師們多年的教學(xué)和科研積累，建立完整的網(wǎng)絡(luò)攻防實(shí)驗(yàn)體系。建設(shè)框架的軟硬件系統(tǒng)、實(shí)驗(yàn)體系及內(nèi)容均采用插件化模式，西普科技可根據(jù)校方對網(wǎng)絡(luò)攻防實(shí)驗(yàn)室的實(shí)際需求進(jìn)行個(gè)性化定制，從而構(gòu)建滿足學(xué)校自身學(xué)科建設(shè)及人才培養(yǎng)模式的網(wǎng)絡(luò)攻防實(shí)驗(yàn)室。         基于網(wǎng)絡(luò)攻防課程體系、課程特點(diǎn)以及人才實(shí)際技能要求，西普科技建議學(xué)校從網(wǎng)絡(luò)攻防基礎(chǔ)、網(wǎng)絡(luò)攻防實(shí)戰(zhàn)和網(wǎng)絡(luò)防護(hù)實(shí)訓(xùn)三大部分，由淺入深、由攻到防的開展網(wǎng)絡(luò)攻防實(shí)操，加深學(xué)生對各種網(wǎng)絡(luò)攻擊與防護(hù)知識的理解掌握，并培養(yǎng)其綜合應(yīng)用能力。 &#

8、160;       網(wǎng)絡(luò)攻防基礎(chǔ)平臺         針對當(dāng)前國內(nèi)信息安全實(shí)驗(yàn)教學(xué)相關(guān)的系統(tǒng)中涉及到網(wǎng)絡(luò)攻防的內(nèi)容較少且較為淺顯，無法滿足我國高校越來越注重網(wǎng)絡(luò)安全和相關(guān)實(shí)踐的需求的現(xiàn)象，西普科技推薦網(wǎng)絡(luò)攻防實(shí)驗(yàn)教學(xué)系統(tǒng)SimpleNAD作為網(wǎng)絡(luò)攻防基礎(chǔ)平臺，用于支持網(wǎng)絡(luò)攻防相關(guān)基礎(chǔ)課程實(shí)驗(yàn)和實(shí)訓(xùn)，基于真實(shí)的網(wǎng)絡(luò)環(huán)境及安全設(shè)備條件提供了全面、系統(tǒng)的網(wǎng)絡(luò)攻防原理分析和實(shí)驗(yàn)內(nèi)容，并提供實(shí)驗(yàn)錄像、實(shí)驗(yàn)指導(dǎo)書等配套資料，使學(xué)生快捷高效的掌握網(wǎng)絡(luò)攻防相關(guān)

9、知識、工具和技能。         網(wǎng)絡(luò)攻防實(shí)戰(zhàn)平臺         西普科技通過分析社會招聘中滲透測試工程師、網(wǎng)絡(luò)安全管理員、信息安全工程師等崗位的專業(yè)技能需求，在網(wǎng)絡(luò)攻防基礎(chǔ)平臺之上建設(shè)網(wǎng)絡(luò)攻防實(shí)戰(zhàn)平臺，平臺提供一體化的信息安全基礎(chǔ)知識考核、常見攻防技術(shù)訓(xùn)練以及真實(shí)網(wǎng)絡(luò)環(huán)境滲透實(shí)戰(zhàn)等全方位的培訓(xùn)、測試環(huán)境，定位于在學(xué)生掌握網(wǎng)絡(luò)攻防相關(guān)知識點(diǎn)和技能點(diǎn)后進(jìn)行的開放式、綜合性的實(shí)訓(xùn)、實(shí)戰(zhàn)及考核，顯著提高學(xué)生的網(wǎng)絡(luò)綜合防護(hù)及綜合滲透測試能力

10、。         網(wǎng)絡(luò)防護(hù)實(shí)訓(xùn)平臺         在學(xué)生對網(wǎng)絡(luò)攻防實(shí)戰(zhàn)平臺環(huán)境進(jìn)行滲透測試的基礎(chǔ)上，西普科技推薦建設(shè)真實(shí)、完整的網(wǎng)絡(luò)防護(hù)實(shí)訓(xùn)平臺，用于滲透測試后的安全評估與系統(tǒng)加固，至此，網(wǎng)絡(luò)攻防實(shí)驗(yàn)室完整覆蓋了網(wǎng)絡(luò)攻防所需的全部技能與實(shí)際應(yīng)用方向，學(xué)生的網(wǎng)絡(luò)攻防綜合能力得到全面提升。         2.實(shí)驗(yàn)網(wǎng)絡(luò)環(huán)境    

11、;     為盡量保持原有實(shí)驗(yàn)室的網(wǎng)絡(luò)環(huán)境，西普科技提供的建設(shè)方案均采用插件化無縫建設(shè)模式，建成后的網(wǎng)絡(luò)拓?fù)涫疽鈭D如下，我們可根據(jù)學(xué)校所選擇的不同升級方案，進(jìn)行個(gè)性化的結(jié)構(gòu)調(diào)整。                                

12、0;                              網(wǎng)絡(luò)攻防實(shí)驗(yàn)室網(wǎng)絡(luò)拓?fù)?方案特色         真實(shí)靈活的實(shí)驗(yàn)環(huán)境         

13、方案通過真實(shí)的網(wǎng)絡(luò)安全設(shè)備、靶機(jī)和各類服務(wù)器構(gòu)建學(xué)校的網(wǎng)絡(luò)攻防基礎(chǔ)實(shí)驗(yàn)、網(wǎng)絡(luò)攻防實(shí)戰(zhàn)及網(wǎng)絡(luò)防護(hù)實(shí)訓(xùn)等實(shí)驗(yàn)環(huán)境，模擬企業(yè)真實(shí)的網(wǎng)絡(luò)環(huán)境和應(yīng)用，使學(xué)生身臨其境的學(xué)習(xí)應(yīng)用網(wǎng)絡(luò)攻防的相關(guān)知識和技能；同時(shí)實(shí)驗(yàn)環(huán)境具有很強(qiáng)的靈活性，支持老師自定義的環(huán)境及應(yīng)用拓展。         全面、有層次的實(shí)驗(yàn)體系         方案依托于一線教師們多年的教學(xué)和科研積累，建立完整的網(wǎng)絡(luò)攻防實(shí)驗(yàn)體系，涉及網(wǎng)絡(luò)嗅探、密碼破解、逆向工程、SQL注入、網(wǎng)絡(luò)欺騙、惡意代碼、滲透測試、安全評估等方面的內(nèi)容；同時(shí)構(gòu)成了從原理基礎(chǔ)、單個(gè)技能學(xué)習(xí)到綜合實(shí)戰(zhàn)再到系統(tǒng)加固的漸進(jìn)式的實(shí)驗(yàn)體系。         攻防均衡的實(shí)驗(yàn)內(nèi)容         網(wǎng)絡(luò)攻擊與防護(hù)有機(jī)結(jié)合，提供攻擊與防護(hù)均衡的實(shí)驗(yàn)內(nèi)容，貫徹“了解攻擊方法以更好進(jìn)行防護(hù)”的基本思想，有效提高學(xué)生的網(wǎng)絡(luò)防護(hù)能力和安全意