信息安全实验室建设方案 - 图文(7)

实验模块 实验内容 拒绝服务攻击：SYN攻击实验、ICMP攻击实验 密码破解实验：本地系统密码破解、Word文件破解、MD5暴力破解 系统后门种植：TELNET服务开启、账户管理与权限提升、ASP后门 软件后门种植：NC连接、灰鸽子远程控制软件 日志查看及清除实验 代理跳板 SQL注入实验 跨站脚本攻击（XSS）实验 单点登录实验 网页防篡改实验 无线组网实验 WEP密码破解实验 提高WEP安全设置实验 WPA配置实验 无线内网攻击实验 无线基本安全规划 Web安全 无线安全 4.1.1.4 信息内容安全

本部分实验可支持《信息隐藏与数字水印》、《数字版权管理》等课程的实验教学及《信息隐藏算法程序设计》、《信息隐藏及数字水印课程设计》等课程设计环节。

实验模块 LSB图像信息隐藏实验 DCT图像信息隐藏实验 WAVE信息隐藏实验 MP3信息隐藏实验 MIDI信息隐藏实验 信息隐藏 文本信息隐藏实验 网页信息隐藏实验 数字水印攻击实验 权益管理系统实验 LSB简单编程实验 权益管理编程实验 实验内容

4.1.1.5 信息安全工程实践

本部分实验可支持《信息安全综合实验》、《信息安全编程技术》、《网络安全技术》等课程的实验教学及《密码学程序设计》、《网络安全程序设计》、《网络安全课程设计》等课程设计环节及信息安全相关专业的毕业设计课题。

实验模块 基于USBKey的软件授权编程实验 利用BouncyCastle API加密编程实验 利用Crypte API加密编程实验 安全编程 基于Socket的C/S应用程序编程实验 驻留程序编程实验 网页挂马编程实验 批处理脚本编程实验 Snort二次开发实验 企业典型网络安全架构部署实验 IDS与多台防火墙联动 综合实验 Gen3蜜罐部署实验 Web安全攻防实验 网络安全需求分析及整体解决方案 网络安全整体规划与实现 硬件防火墙实训 安全设备实训 硬件VPN实训 硬件IDS实训 安全设备组网及应用实训 实验内容 4.1.2 实验过程

实验室所提供的各种信息安全类实验具有完整统一的实验过程，每一个实验都包括实验内容(包括实验环境)、实验原理、实验步骤、实验实施、实验考核、实验思考等部分供学生使用和参考，构成完整的实验过程体系，有效提高实验效率和实验效果。

4.1.3 实验教材

为了满足学校快速开设信息安全相关课程实验的需求，实验室配置相关理论教材及实验教程，对具体实验操作进行讲解，对实验目的、实验原理、实验环境、实验步骤、实验思考等多个教学环节进行详细说明。其中，部分教材为正式出版的省部级精品教材，为“十一五”国家级规划教材、高校信息安全专业系列教材。

4.2 网络存储实验教学平台

根据高新企业用人的要求设计出高校实验室的课程、教材、实验、师资培训和就业指导都围绕着“提前作好职业规划，储备职业技能”这个核心理念。主要有四个部分组成：

a) 专业的课程和教材体系 b) 专业的实训室解决方案 c) 实用的师资培训计划

d) 权威的认证考试

培养具备专业存储网络知识的工程师/规划师是HP存储实验室课程和实验设计的目标。

学习完这些课程后，学生可参加对应的HP存储职业技能认证。 课程列表：

序号 课程名称 课程描述 本课程主要描述了网络存储基础知识；描述了与存储相关的基本概1 存储基础知识 念，包括主机系统、文件系统、数据库系统等；对备份和容灾基础知识也进行了描述。 本课程主要描述了硬盘基础知识以及其历史和发展，同时对硬盘的关键参数以及常见接口进行概述，简单阐述了硬盘的未来发展方向。 2 硬盘基础知识 3 磁盘阵列和RAID 本课程主要描述了磁盘系统以及磁盘阵列的组成方式，重点讲解廉价冗余磁盘阵列（RAID）的各种级别以及不同级别的组合。 4 SAN概述 本课程主要描述了存储区域网络（SAN）的基本概念和发展历史，以及SAN的应用场景和优缺点。 本课程主要描述了连接的基本概念和总线的工作原理；描述了光纤通道的工作原理和其它I/O总线技术介绍。 本课程主要描述了IP－SAN基本原理和几种常见实现技术，以及不同实现技术之间的差别。 本课程主要描述了网络连接存储（NAS）的概念、应用和优缺点。 5 连接方式 6 IP SAN概述 7 NAS概述 8 9 10 硬件连接指南 创建RAID 配置IP-SAN 本课程主要描述了HP存储产品硬件介绍和设备连接指南。 本课程主要描述了HP MSA 2000的功能和RAID的创建 本课程主要描述了如何使用HP存储产品构建IP－SAN网络 5 实验室运营服务

西普科技为高校实验室的前期建设提供服务之余，进一步协助高校进行实验室的高效运营。西普科技通过培训基地、师资培训、共建计划等增值服务，更好地扩展信息安

全实验室的用途，有效提高资源利用率及实验室对外影响力、学生的自主项目开发能力及教师的科研能力。

SimpleISES信息安全实验系统可在满足专业基础教学的基础上，还可满足更高层次需求的教学实实验，满足不同层次需求的教学工作以及校方的课题研究等工作。利用SimpleISES实验系统建设信息安全实验室，可以支持全方位的信息安全教学和培训。可为社会培养高素质的信息安全人才，促进学校的教学改革和科研，从而服务于社会的整个信息化建设。 ◆ 对于基础教学

⑴ 全面的信息安全理论知识学习，配合有针对性的动手操作实验，做到理论与实践相结合。可培养为理论知识扎实、实践能力强的综合性信息安全人才。 ⑵ 有利于培养理论知识与动手能力并重的信息安全专业人才，大量真实网络环境实验训练，可提高学生的理论应用水平，提前适应真实的工作环境，提高就业竞争力。

⑶ 配套权威国家级信息安全培训及认证考试服务，可提升学生的职业技能，提高学生就业竞争力。 ◆ 对于创新培养

利用SimpleISES实验系统，系统提供实验工具管理、实验内容管理等多种扩展接口，方便定制添加学校已有实验。同时在实验平台中提供开发API接口及部分源代码，支持校企合作进行实验系统的二次开发，利用本实验平台搭建信息安全实验环境，可以组织研究生或部分优秀的本科生建立联合研发团队，开展校企横向课题合作，促进高校产学研的良性循环发展。 ◆ 对于促进教学

作为实验室运营服务中的增值服务，利用SimpleISES实验系统所提供的完整的教学体系以及丰富的实验模块，学生可以在大量真实网络环境中进行实验训练和开发锻炼，使所学理论得到应用，大大提高了学生的动手能力。基于此环境，还可以对学生参加由教育部门和安全厂商组织的各种信息安全竞赛有直接帮助，使学生可以在这类竞赛中取得更好的成绩，利用实验室开展信息安全培训服务，可扩展教师和学生的视野，可将教师在课堂上的专业教学与社会实际需求有效互动，实现良性循环。

5.1 培训基地建设

西普科技作为中国信息安全测评中心（CNITSEC）授权培训机构及CNITSEC信息安全注册人员认证及管理领域的紧密合作伙伴，可辅助学校利用信息安全实验室资源开展CNITSEC组织的注册信息安全人员培训及认证服务。

西普科技根据情况可为学校信息安全实验室统一挂“国家信息安全评测授权培训基地”牌匾，借助学校信息安全方向师资力量及西普科技专业培训认证服务，组织学生/