攻防实验室建设

1、攻防实验室建设Revised final draft November 26, 2020网络攻防实验室需求分析信息安全领域中.网络安全问題尤为突岀。目前，危吿信息安全的主嬰威胁來自基于网络的攻击。随着网 络安全问题的层岀不穷，网络安全人才短缺的问題亟待解决。在我国，岛校是培养网络安全人才的培养的 核心力址网络安全课程是信息安全相关专业的核心课程和主干课程。网络攻击与防护是网络安全的核心 内容.也是国内外各个商校信息安全相关专业的重点教学内容。网络攻击与防护是应用性.实践性、匸程 性、综合性最强的一部分核心内容，对实验环境提出更髙的要求C为全面提商学生的信息安全总识和网 络攻防实践能力，学校建立

2、专业的网络攻防实验室是十分必要的。西普科技建议学校建设一个专业的.开放的网络攻防实验室.來需满足专业课程综合实践教学.学生安全 防护能力和安全意识提升、跟踪最新网络安全技术和提升学校及专业影响力等具体需婆。实验室可承担网 络安全相关的课程实验、技能实训实习、综合实训、教师项目开发以及校内外竞赛等任务。综上，网络攻 防实验室需提供以下支持：1 攻防基础知识技能学习所需的实验环境.工具及指导2. 真实的攻防实战环境供学生进行综合训练3. 渗透测试及网络防护实训的真实环境与指导4. 提供网络攻防领域科研所需的环境与工具5. 提供开放接口及系统扩展接口6支持持续性实验室运营，如培训基地建设、横向课題及

3、安全竞赛组织等总体规划为满足校方对网络攻防实验室建设的软换件设备采购.实验室运营管理.实验课程体系建设、师资培养、 学生实习实训及竞赛组织等命方面的需求.西普科技提供一套完整的网络攻防实醴室建设方案.整体框架 如下图所示。实验室包括进阶式的三大实验平台，支持从基础到实训再到实战的实验模式，提供从系统攻 击到全面防护的环境支持及实验指导：同时满足学校实验室増值的需求。西普科技从总体上对实验室进行 了中长期的建设规划，根据学校实验室建设的各期经费预算.不断完善，从而实现实验室的可持续性发 展。网络攻防实验室整体框架方案设计1实验平台划分 网络攻防实验室根据教育部信息安全类专业教学抬导呑员会发布的“

4、信息安全专业指导性规范”中网络攻 防相关指导进行实验平台的建设.实验内容注重逻辑性，依托于一线教师们藝年的教学和科研积累.建立 完整的网络攻防实验体系。建设框架的软破件系统、实验体系及内容均采用插件化模式.西普科技可根据 校方对网络攻防实验室的实际需求进行个性化定制.从而构建满足学校自身学科建设及人才培养模式的网 络攻防实验室。基于网络攻防课程体系、课程特点以及人才实际技能要求.西普科技建议学校从网络攻防基础、网络攻防 实战和网络防护实训三大部分，由浅入深、由攻到防的开展网络攻防实操.加深学生对各种网络攻击与防 护知识的理解学握.并培养其综合应用能力。网络攻防基础平台针对、“I前国内信息安全实

5、验教学相关的系统中涉及到网络攻防的内容较少且较为浅显，无法满足我国禹校 越來越注重网络安全和相关实践的需求的现西普科技推荐网络攻防实验教学系统SimpleNAD作为网络 攻防基础平台，用于支持网络攻防相关基础课程实验和实训.基于真实的网络环境及安全设备条件提供r 全面、系统的网络攻防原理分析和实验内容并提供实验录像.实验指导书等配套资料使学生快捷商效 的学握网络攻防相关知识.工具和技能。网络攻防实战平台西普科技通过分析社会招聘中渗透测试匸程师、网络安全管理员、信息安全匸程师等岗位的专业技能需 求，在网络攻防基础平台之上建设网络攻防实战平台.平台提供一体化的信息安全基础知识考核.常见攻 防技术训

6、练以及真实网络环境渗透实战等全方位的培训、测试环境，定位于在学生学握网络攻防相关知识 点和技能点后进行的开放式、综合性的实训、实战及考核显着提拓学生的网络综合防护及综合渗透测试 能力。网络防护实训平台在学生对网络攻防实战平台环境进行渗透测试的基础上.西普科技推荐建设真实.完整的网络防护实训平 台.用于渗透测试后的安全评估与系统加固，至此网络攻防实验室完整覆盖了网络攻防所需的全部技能 与实际应用方向，学生的网络攻防综合能力得到全面提升。2.实验网络环境为尽虽保持原有实验室的网络环境，西普科技提供的建设方案均采用插件化无缝建设模式.建成后的网络 拓扑示总图如下，我们可根据学校所选择的不同升级方案，

7、进行个性化的结构调整。网络攻防实验室网络拓扑方案特色真实灵活的实验环境 方案通过真实的网络安全设备、靶机和各类服务器构建学校的网络攻防基础实验、网络攻防实战及网络防 护实训等实验环境.模拟企业真实的网络环境和应用.使学生身临其境的学习应用网络攻防的相关知识和 技能：同时实验环境具有很强的灵活性，支持老师自定义的环境及应用拓展。全面、有层次的实验体系方案依托于一线教师们多年的教学和科研枳累.建立完整的网络攻防实验体系.涉及网络嗅探.密码破 解、逆向匸程.SQL注入.网络欺貓.恶总代码、渗透测试、安全评估等方面的内容：同时构成了从原理 基础.讯个技能学习到综合实战再到系统加固的渐进式的实验体系。攻防均衡的实验内容网络攻击与防护有机结合，提供攻击与防护均衡的实验内容.贯彻“r解攻击方法以更好进行防护”的基 木思想，有效提高学生的网络防护能力和安全总识。可持续发展