信息安全实验室建设方案 - 图文(2)

3.1.1.2 物理布局

针对学校实验室的空间环境以及教学需要，对于实验室的布局建设，我们建议可以考虑将学生的实验机(共60台)以每10台PC为一个实验组进行划分，共6个实验组供学生进行实验，具体布局如下所示：

实验室布局示意图

3.1.1.3 网络拓扑

信息安全实验室的网络拓扑如下，其中针对校方已有的网络及安全设备，西普科技可视情况进行整合，而且相关设备与模块也可根据校方专业教学和实验室建设的具体情况进行选择。

信息安全实验室拓扑结构示意图

? 信息安全实验平台

信息安全实验平台利用机柜统一部署实验室的各种硬件设备，包含实验控制设备、管理控制设备、数据服务设备、安全实验设备、交换设备以及显示控制设备等。整合的机柜设备通过网络接入学校实验室核心交换机，不需要对实验室原有网络结构进行改变，实施方便。

其中，安全实验设备通过设备固有的虚拟防火墙技术，每台设备可支持20个学生进行独立的规则配置等实验。

同时，可根据实验的不同，灵活搭建实验环境，进行实验分组和角色分配。如果学校原来已经购买有网络设备和信息安全设备，我们可以配合利用，搭建出复杂多样的符合实际应用的信息安全实验环境，可开展多种大型复杂信息安全综合实验。通过搭建该实验环境，可实现信息安全原理验证、安全设备配置、应用等实验，以及二次开发等教研工作，从而满足学校对于信息安全领域的实验教学需求，是目前国内高校非常理想的培养信息安全实验人才的实验平台。 ? 学生实验PC机

对于学生实验PC机，安装支持信息安全实验教学系统客户端，实现实验的统一访问和管理。同时，基于不同操作系统实验的需求，客户端内集成实现了Windows 2003 Server和Linux两个虚拟操作系统，每个学生可以模拟出不同平台，可作为攻击发起方及被攻击方，通常是发起网络攻击的主体，也是作为学生的实验用机，从而允许学生实验各种单机、网络攻防技术。

学生实验机可以通过不同方式的网络连接，把学生PC进行逻辑分组，不会对物理布局存在任何冲突和影响。如上拓扑结构图所示，根据学校实验室实际的网络和信息安

全设备数量，把物理布局的每两个实验组通过网络连接到一套网络、信息安全实训设备上，满足学生进行真实设备的实训。 ? 其他硬件设备

具备VPN功能的防火墙、IDS、身份认证设备、无线设备以及交换机等网络及安全硬件设备，为实验室提供安全可靠的硬件环境，并为学生提供真实感的实操环境。其中针对校方已有的网络及安全设备，西普科技可视情况进行整合，而且相关设备与模块也可根据校方专业教学和实验室建设的具体情况进行选择。