信息安全综合实验系统功能介绍信息安全综合实验系统功能介绍.doc

信息安全综合实验系统 上海交通大学信息安全工程目 录 1信息安全综合实验系统设计总述 3 1.1信息安全综合实验系统的含义 3 1.2信息安全综合实验系统的技术体系 3 1.3信息安全实验室的拓扑结构 3 1.4信息安全实验室的设备选型（示列60人） 4 1.5信息安全综合实验系统的优势与特色 5 1）优势体现在 5 2）特色体现在 5 2信息安全实验室解决方案比较 6 3信息安全综合实验系统的构成和功能 7 3.1信息安全综合实验系统的构成 7 3.2信息安全综合实验系统的功能 7 1）防火墙教学实验系统 7 2）攻防教学实验系统 8 3）密码教学实验系统 8 4）安全审计教学实验系统 9 5）PKI教学实验系统 9 6）多级安全访问控制实验系统 10 6）入侵检测教学实验系统 10 7）病毒防护教学实验系统 11 8）VPN教学实验系统 11 4信息安全专业实验安排（参考） 13  1信息安全综合实验系统设计总述 1.1信息安全综合实验系统的含义 信息安全综合实验系统，是上海交通大学在国家科技部“十.五”863计划信息安全重大项目《信息安全工程实践综合实验平台系统研究与集成》的支持下研发的，是目前国内信息安全领域首创的、最大规模的支持信息安全教学与培训的实验系统。在该系统下，可演示和运行各项网络安全实验，全面支持信息安全专业人才培养、社会化培训、科研、安全产品研发及仿真测试等服务。 在国家863 计划重大项目支持下，上海交通大学信息安全工程学院经过四年多的攻关，研制出具有国际先进水平的高级信息安全工程实践综合实验平台系统。该系统按照信息安全保障体系进行构架设计，选择信息安全领域典型技术或研究方向构造全方位的实验专题，在不同层面上不同方向提供系列的及个性化的实验，通过提供信息安全重点专项技术系统以及相配套的实验，能够有效支持信息安全专业人才培养，加强信息安全人才培养的实践环节，从而有利于提升学生的动手能力和实战能力。 1.2信息安全综合实验系统的技术体系 信息安全综合实验系统以安全基础支撑、安全网络隔离、安全检测防护、安全访问控制、安全内容监控以及安全综合管理等六个方面的典型信息安全技术构建实验系统，形成了体现信息安全保障体系架构的涵盖13个信息安全实验系统的规模宏大的综合测试及实验系统，可以支持大规模的复杂网络信息系统的测试和实验，支持国家信息安全高级专业人材培养以及社会化高级人材培训。 1.3信息安全实验室的拓扑结构 信息安全实验室划分二个功能区：教学与培训功能区（深蓝色）和互动教学功能区（橘红色）。 图1 信息安全实验室网络拓扑结构 1.5信息安全综合实验系统的优势与特色 1）优势体现在 国内唯一的体现信息安全保障体系架构、涵盖信息安全重点专项技术原理及应用的分析、验证及设计等各类实验的综合性实践平台； 系统支持每个专项技术的系列实验，便于大学根据教学需求选择课程教学中的实验内容； 既支持专项技术的深入原理及应用实验，也支持跨系统平台级综合实验； 全面覆盖专项技术及应用的要点，具备多用户并发实验、用户管理、日志记录、实验结果记录等附加功能，适合信息安全学历教育和社会化培训； 本实验系统全面覆盖信息安全各个层次和各类技术，并且具有整体化安全架构、多项功能集成、支持远程教学、支持大规模多用户并发控制及远程信息实时交互及可视化等特点。 2）特色体现在 系统具备高集成度和强扩展性，便于及时融入各类新型安全技术研究成果。 满足教学培训要求，支持大规模多用户并发实验： 可支持100人以上 每个学员完成实验相互独立、互不影响 满足教学环节中实验内容的可扩充需求： 平台具有良好的可扩展性，可方便增加新的实验系统 每一个实验子系统增添新的实验内容无需添置硬件，软件升级、扩展、维护方便 具有良好的交互性： 学生可以通过交互手段进行实验 实现交互信息的可视化 整个系统提供多用户集中管理功能，包括： 多用户统一身份认证 多用户统一权限管理 多用户统一数据管理 实验子系统相互独立运行，根据用户的需要灵活选择组合，每个子系统具备如下完整功能： 身份认证 权限管理 实验日志 2信息安全实验室解决方案比较 截至2005年底，国家教育部目前备案和批准设置信息安全专业的高校有50余家，针对设置信息安全专业和开设信息安全专业相关课程的高校，国内一些高校及有关企业也提出了信息安全实验室建设解决方案，但是他们都没有像上海交大研制出覆盖信息安全完整技术体系的、针对信息安全教学培训实验的综合实验平台，主要有以下几种情况： 其一，主要是依托商用安全产品提供解决方案,教学方式以功能演示为主。 他们的办法主要是购买大量商用安全产品，结合交换机等网络产品构建信息安全实验室。但是，众所周知，商用的安全产品主要功能是完成安全检测