高职院校信息安全实验室建设探讨.pdfVIP

高职院校信息安全实验室建设探讨

摘要：本文从高职院校的实际情况出发,结合实际,讨论信息安全

实验室的建设方案和实施方法。

关键词：高职信息安全实验室建设

引言

计算机网络技术的发展,为我们的生活带来翻天覆地的变化,同时

也催动了各行各业的网络化趋势。都说网络是一把双刃剑,诚然,网络

发展给我们带来便利的同时,也潜伏着各种各样的威胁,可以说,在计

算机世界,所有的威胁都是人为造成的,病毒、木马、蠕虫、恶意代码

攻击无时不刻侵犯着网络用户的合法权益,因此,解决信息安全已经成

为人们最关注的话题之一,而作为高职院校的信息技术专业学生,更应

该掌握扎实的信息安全防御技术,为将来寻找工作提供一个有力的筹

码。

我国目前信息安全专业人才的需求包括了多个层次和多个方面,

我们认为大体可以分为以下几种类型:

第一类是对产品研发人才的需求。这种需求通常来源自于遍布各

种网络安全设备厂商、防病毒软件厂商、大型企业中的信息安全相关

研究机构。

第二类是对管理服务人才的需求。这种需求目前是广大企事业单

位和政府部门的主要需求。信息安全管理服务人才不仅需要具备一定

信息安全技术能力,能够正确使用、配置、维护常规的信息安全设备,

还必须具有一定的管理和法律知识,并且拥有丰富的网络攻防经验,能

正确规划、实施和维护信息系统的安全保障体系。

第三类是对网络信息安全实施人才的需求。这种需求通常来源于

安全产品提供商、系统集成服务商。信息安全技术开发人才要求具备

良好的信息安全基础知识,具有较强的动手实践能力,能够严格按照实

施方案完成安全设备部署。

第四类是网络信息安全培训人才的需求。这种需求主要来源于高

等院校和各种培训机构。

1高职院校信息安全技术实验室现状

目前来讲,信息安全实验室造价高、利用率低是困扰高职院校信

息技术专业建设实验室的一大问题,建设一个能够满足一个班教学的

信息安全实验室动辄百万,这让不少高职院校望而却步。纵观省内各

高职院校,目前为止还没有一所高校拥有真正意义上的信息安全实验

室。

2建设信息安全实验室的目的和意义

不论如何,信息安全实验室对高职院校特别是信息技术专业来说

必不可少,建立行驶安全实验室,有助于学院在此领域教学和科研水平

的较快提升,为学院信息安全人才培养体系注入新的活力。为在校的

大学生搭建一个真正的实践操作演练平台,让大学生们不走出校园就

能扑捉到当前最先进的信息安全技术脉动,获取用人单位求才时要求

具备的技术能力。

通过建立设计精巧、设备先进、涵盖信息安全基础理论实践与专

业技能训练的信息安全综合实验室,可以达到以下目的：

(1)日对信息安全相关课程的理论教学提供配套实验支持;

(2)让学生了解、熟悉防火墙、IDS、VPN等各种相关安全产品的

理论和实践应用能力;

(3)研究和分析主流网络设备、操作系统、应用系统的安全漏洞、

弱点和基于主流安全设备的弥补技术;

(4)对学生进行就业技能培训和认证,提高学生就业竞争力。

3实验室建设原则

3.1实验环境的真实性

高职院校培养的学生一大特点就是动手能力强,要达到这一目标,

就需要用真实的设备、真实的案例、真实的实验环境来锻炼学生的实

际动手能力。

3.2网络安全技能的全面性

网络安全实验室的建设要适用于不同的年级学生学习。因此这就

要求安全实验室方案具有极强的适用性,适用于不同的情况。实验内

容应包括端口隔离技术、动态包检测技术、主机安全技术、信息安全

技术、病毒、木马、网络扫描与侦听、流量工程、入侵检测、入侵防

御、内网审计、认证计费以及真实项目再现的大型综合实验。

3.3网络安全实验室的可管理性

网络安全实验室会同时为一个或多个班级同时服务,那么就需要

一套完整的管理系统来帮助老师担任管理工作。管理实验人员、实验

设备,实现实验过程管理与实验结果考核。同时管理系统可为学校提

供远程实验与实验预约功能,所有实验人员都能够通过管理系统登录

实验室设备进行调试,在实验完毕后,管理系统能够将实验痕迹彻底清

除,为实验室的下次使用做好准备。

3.4网络安全实验室方案的完整性

网络安全实验室的建立并非是指实验设备全部上架,然后将实验

室环境搭建起来就完工了。因为