信息安全演练与攻防培训课件

信息安全演练与攻防--------贴近需求，提升职业技能信息安全演练与攻防--------贴近需求，提升职业技能一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平台信息安全实验室功能目录信息安全实验室汇报五信息安全实验室优势一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平网络工程协议分析网络存储信息安全网络测试融合通信新型云计算虚拟化细分实验室核心价值：

创新培养 创新课程体系 更加贴近移动应用 创新实践环境 提供资源统一管理 创新资源共享 提供资源跨地域共享新型云计算虚拟化信息安全实验室网络工程网络存储信息安全网络测试融合通信新型云计算核心价值：

信息安全专业是我国高等院校自2010年起顺应当代信息技术发展需要开设的新兴本科专业。该专业培养掌握计算机技术和信息安全技术的复合型人才，经过培养，使学生在计算机系统安全方面具有较强的能力，能运用所学知识开发安全的信息系统，或运用、管理和维护安全的信息系统，为在今后的工作中对抗黑客攻击、保护信息网络空间的安全和打击计算机犯罪打下扎实的基础。来自教育部的统计资料表明，我国目前具有大学本科以上学历的信息安全人才只有2100人左右，具有大专学历的只有1400人左右。社会需求与人才供给之间存在着巨大的差距，人才问题已成为当前制约信息安全产业发展的瓶颈。因此，信息安全专业便具有资格证书“硬”、毕业生“少”、需求部门“多”、用人单位“大”、就业前景“广”等就业优势。信息安全专业的就业方向主要包括公安局信息监查、网站、病毒杀毒公司以及涉及信息安全的地方，比如电信、网通的技术安全维护部门，政府各个重要部门的网络安全监测部门等。信息安全专业概述信息安全专业是我国高等院校自2010年起顺应当代信息信息安全人才需求信息安全人才需求信息安全专业概述专业名称：信息安全技术专业代码：080904k培养目标：

本专业培养拥有较高思想道德修养、科学文化素质、创新创业精神和社会责任感，遵守信息安全政策法规，具有信息安全领域较强的工程实践能力，掌握自然科学、人文社会、信息科学和经济管理的基础知识，系统掌握信息安全的基本理论和关键技术，能够在信息产业以及其他国民经济部门，从事各类信息安全的设备应用、产品研发、信息系统安全设计与分析、信息安全技术咨询与评估服务、信息安全规划管理等工作的应用型、设计型和研究型的高素质工程人才。信息安全专业概述专业名称：信息安全技术信息安全实验室的挑战如何更具特色？如何跟上技术发展？如何资源共享？如何满足教学需要？信息安全实验室的挑战如何更具特色？如何跟上技术发展？如何资源创新多元化信息安全培训实验室交换路由无线IPV6技术组播ACLQOSNATIP存储网络安全融合通信网络管理网络协议分析网络应用分析工程技术应用设计网络性能测试分析网络流量分析互联网高级路由网络流媒体研究网络工程移动云实验平台网络协议网络测试网络存储信息安全融合通信基础深入岗位技术要求提供多元化的技术积累,及实践课程与环境创新多元化信息安全培训实验室交换路由无线IPV6技术组播AC一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平台信息安全实验室功能目录信息安全实验室汇报五信息安全实验室优势一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平安全设备主机数据库……网络设备中间件安全实验室基础安全培训安全基线评估安全技术研究安全技术人员培养应用安全测试DNS攻防测试WEB攻防测试设备资源课件\实验小工具学员管理系统培训评价系统实验管理系统安全工具箱虚拟实验环境…………信息安全实验室总体说明安全设备主机数据库……网络设备中间件安基础安全培训安全基线评实训内容实验内容实验平台实验体系综合实验信息内容安全网络安全信息系统安全密码学及应用安全编程信息安全工程实践安全设备实训安全管理风险评估信息隐藏防火墙无线安全IDS/IPS漏洞扫描网络攻防VPN通信安全WEB安全操作系统安全安全审计数据库安全容灾备份身份认证数字取证计算机病毒密码学PKIPMI云计算虚拟化平台实验管理设备管理用户管理实验考核实验调度云计算管理课程管理路由交换虚拟化管理用户管理API云计算硬件平台虚拟化专业服务器无线安全设备小型机、服务器、防火墙、VPN、IDS等场景设备支持培训信息安全培训基础建设信息安全师资培训计划信息安全实验平台开发工信部NSACE培训国测CISM/CISP培训安全厂商认证培训信息安全专业实验体系培训前沿信息安全教育与技能培训实验教材出版计划实验系统开发计划科研合作计划课题合作计划内容加密信息安全实验室架构图实训内容实验内容实验实验体系综合实验信息内容安全网络安全信息一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平台信息安全实验室功能目录信息安全实验室汇报五信息安全实验室优势一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平信息安全实验室平台信息安全演练区：通过多台专用信息安全虚拟化设备（Sandbox），虚拟出信息安全所需的场景，如WEB攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供学生和学员提供相关实验指导书和实验环境场景，满足教学需求。信息安全实战区：是通过智能信息安全靶机系统、信息安全智能渗透系统和信息安全监控平台实现红、蓝对战实战。并对实战过程进行监控，进行动态实时的记录对抗信息，实现实战动态实时的排名。信息安全设备接入区：是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如小型机，无线、射频等通过虚拟化技术无法完成的设备。学习、培训、竞赛与管理区：学生和学员通过B/S去使用信息安全演练和信息安全实战。远程接入区：能够满足用户通过远程接入到信息安全实验室内，进行7*24小时学习，充分使用实验室资源。信息安全实验室平台信息安全演练区：信息安全实战区：信息安全设信息安全实验室平台学习、培训、竞赛与管理区：学生和学员通过B/S去使用信息安全演练和信息安全实战。实验室平台分为五个区域：信息安全演练区：通过多台专用信息安全虚拟化设备（Sandbox），虚拟出信息安全所需的场景，如WEB攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供学生和学员提供相关实验指导书和实验环境场景，满足教学需求。信息安全实战区：是通过智能信息安全靶机系统、信息安全智能渗透系统和信息安全监控平台实现红、蓝对战实战。并对实战过程进行监控，进行动态实时的记录对抗信息，实现实战动态实时的排名。信息安全设备接入区：是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如小型机，无线、射频等通过虚拟化技术无法完成的设备。远程接入区：能够满足用户通过远程接入到信息安全实验室内，进行7*24小时学习，充分使用实验室资源。信息安全实验室平台学习、培训、竞赛与管理区：实验室平台分为五云计算虚拟化技术

云计算虚拟化技术通过云计算虚拟化调度和管理为计算机教学虚拟各种实验操作环境。

让学员进行各种计算机、网络设备和安全设备等实际操作，了解计算机、网络设备和安全设备的原理，掌握计算机系统、网络和安全信息知识和实际操作技能，真实体验计算机系统、网络和安全信息知识和实际操作演练过程。信息安全实验室平台核心技术信息安全实验室核心技术包含两部分：云计算虚拟化技术和教育培训管理教育培训管理平台

在数位化学习的一种基础性技术平台，它以课程管理为中心、学习活动驱动的一套辅助性培训信息化解决方案软件系统。

创新性引进了虚拟技术教学的理念,可将面授课堂完全搬到网络进行,同时引进了培训班的概念,将课程学习及考试与培训班有机结合,对在线培训进行有效管理。云计算虚拟化技术信息安全实验室平台核心技术信息安全实验室核心基础设施层，为高层提供计算、数据存储和网络通讯等资源，即提供IaaS，分为物理硬件子层和虚拟化子层。其中，物理硬件子层由各种真实的物理硬件组成，包括服务器、存储器和网络设备。虚拟化子层构建在物理硬件子层之上，利用虚拟化技术对底层硬件设备进行管理，向上提供计算、数据存储和网络通讯等虚拟资源，由各类虚拟机组成，当前系统使用的虚拟化技术为KVM。应用接口层，构建在基础设施层之上，面向开发人员，为开发各类基于云计算的教育应用软件提供开发环境和公用API等，即提供PaaS。公用API可以以WebService的形式提供给开发人员，从而免除了开发人员许多系统管理的操作。开发人员也可以使用公用API开发自己的WebService。教育应用层，提供各类的教育教学相关的应用软件，即提供面向教育的SaaS。本层主要包含：（1）用于教学与教学管理的教学平台、教务管理系统、办公系统和作业系统等；（2）用于教学资源开发的文档处理软件、课件制作和演示软件等；（3）虚拟计算环境，为教育从业人员和学生提供较底层的虚拟计算资源；（4）基于云的虚拟计算实验室。信息安全实验室平台虚拟化技术基础设施层，为高层提供计算、数据存储和网络通讯等资源，即提供信息安全实验室平台教育培训实验平台三大功能实验分类管理实验课程管理实验调度管理在线实验在线学习自我测验综合考试课程毕业考试信息安全实验室在线考试选修课程必修课程考试任务课程作业云实验中心信息安全实验室平台教育培训实验平台三大功能实验分类管理在线实信息安全实验室攻防实战渗透平台1监控平台靶机平台1

蜜罐1数据库靶机主机Web服务器靶机主机邮件系统靶机主机文件服务器靶机主机学生靶机平台2

蜜罐2linux系统漏洞主机windows系统漏洞主机金牌靶机银牌靶机铜牌靶机诱骗靶机傀儡机扫描器渗透工具破解工具注入工具代理BT5Windows攻击机手枪步枪机关枪导弹渗透平台2老师管理员作战任务调度用户管理作战任务监控评分信息安全实验室攻防实战渗透平台1监控平台靶机平台1蜜罐智能靶机系统智能靶机系统包括：金牌靶机、银牌靶机、铜牌靶机、诱骗靶机四个级别金牌靶机

模拟网络中的主机操作系统，包括windowXP、windows2000、windows2003、Linux、BSD、Solaris等，提供可定制的虚拟攻击目标，提供相应的攻防所需的权限和漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。银牌靶机

模拟网络中的应用服务器，包括数据库靶机系统、WEB服务器靶机系统等应用服务器系统，提供可定制的虚拟攻击目标，提供相应的攻防所需的漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。铜牌靶机

模拟网络中的应用服务器，包括邮件靶机系统、文件服务器靶机系统等应用服务器系统，提供可定制的虚拟攻击目标，提供相应的攻防所需要的漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。诱骗靶机

模拟网络中的密网系统，包括模拟各种蜜罐中的伪造缺陷，提供相应的攻防所需的漏洞，用来发现攻击行为。智能靶机系统智能靶机系统包括：金牌靶机、银牌靶机、铜牌靶机、智能渗透系统智能渗透系统包括：手枪、步枪、机关枪、导弹四个级别手枪

模拟网络中的渗透操作系统，包括肉鸡、代理系统攻击平台，使用各种攻击工具对靶机系统进行攻击。步枪

模拟网络中的渗透操作系统，包括带有破解工具、注入工具的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。机关枪

模拟网络中的渗透操作系统，包括带有扫描、渗透的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。导弹

模拟网络中的渗透操作系统，包括带有BT5、渗透的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。智能渗透系统智能渗透系统包括：手枪、步枪、机关枪、导弹四个级信息安全实验室攻防实战模块渗透平台（OM）监控平台MC靶机平台DT信息安全实战靶机虚拟化模板管理DT-CVM信息安全实战靶机调度管理DT-SVM信息安全实战靶机通告管理DT-NVM信息安全实战靶机监控管理MC-DTM信息安全实战靶机监控管理MC-OMM信息安全实战考评监控用户管理MC-UM信息安全实战考评监控实战课程管理MC-LUM信息安全实战考评监控实战课程调度MC-SUM信息安全实战考评监控策略管理MC-PUM信息安全实战考评监控报告管理MC-PPM信息安全实战渗透虚拟化模板管理OM-CVM信息安全实战渗透调度管理OM-SVM信息安全实战渗透通告管理OM-NVM云平台信息安全实验室攻防实战模块渗透平台（OM）监控平台靶机平台信物联网、云计算、共享共建资源库更多内容等待您的参与…….操作系统实验应急演练等（分）级保护实验应用系统实验OracleSAPOAWindowsXPWindows2003RedHatLinuxDebianLinuxAndriod4.0等（分）级保护系列标准学习等（分）级保护系统测评31542虚拟化平台信息安全基础系统攻防WEB攻防信息系统故障排除信息安全事件演练信息安全实验室内容资源物联网、云计算、共享共建资源库操作系统实验应急演练等（分）级信息安全实验室的实验内容

覆盖了多个方面的信息安全教学内容，包括实验原理、教学虚拟化环境、实验指导书，学生可以自主学习实验，进行实验验证与应用，并进行信息安全综合分析及自主设计，实现多层次的实验操作，覆盖了：密码学、信息安全、网络安全、数字内容安全、软件安全、信息工程安全、计算机取证和司法鉴定。信息安全实验室的实验内容覆盖了多个方面的信息安信息安全实验室的实验内容信息安全实验室的实验内容C高级语言程序设计48高等数学（上）80线性代数48信息安全导论32程序设计课程设计32C++高级语言程序设计或JAVA高级语言程序设计48数据结构48电路与电子学基础48高等数学（下）80信息安全数学基础64现代密码学48大学物理64物理实验32通信认识实训1周计算机组成与系统结构80数据库技术与应用32计算机网络48算法设计与分析32软件工程技术基础32大型程序设计实践3周信息安全编程技术与实例开发1周毕业设计14周毕业设计3周企业工程实践10周职业规划2周专业实习2周信息安全综合实验1周网络流量监控32信息安全工程概论32多媒体技术与应用32嵌入式系统及安全32操作系统48信息论与编码32无线通信安全48信息安全管理32信息隐藏与数字水印32数字逻辑与数学系统64信号与系统48通信原理64现代通信网3信息系统容灾32容错计算技术32混沌计算32数学建模与模拟32组合数学32概率论与随机过程64网络安全32网络安全实验16软件安全32软件安全实验16数字内容安全32数字内容安全实验16信息系统安全32信息系统安全实验16信息安全课程设计2周密码分析48密码工程32网络安全分析32第八学期第七学期第六学期第五学期第四学期第三学期第二学期第一学期北邮信息安全专业建设C高级语言程序设计48高等数学（上）80线性代数48信息一、密码学实验二、系统安全实验三、网络安全实验北邮信息安全专业实验内容一一、密码学实验二、系统安全实验三、网络安全实验北邮信息安全专五、安全工程实验四、数字内容安全六、软件安全七、信息取证北邮信息安全专业实验内容二五、安全工程实验四、数字内容安全六、软件安全七、信息取证北邮信息安全实验室三级实训平台IT三级实训平台基础项目实习实训任务式教学实训项目式教学实训综合项目于顶岗实习实训虚拟化单元实训环境虚拟化任务实训环境虚拟化项目实训环境真实项目实训环境虚拟化基础实训平台虚拟化与云实训平台真实项目沙盘平台信息安全实验室三级实训平台IT三级实训平台基础项目实习实训任产品应用范围在线测评产品展示攻防实验室保密培训应急演练等保培训在线培训在线实验室A部门单位B部门C部门D部门

不仅可以在我省的信息安全实验室内应用。同时依托于不同的课件内容或者展示内容，它也可以应用于各部门计算机培训机构，是国内乃至国际最好的虚拟化学习和展示平台。信息安全实验室平台定位云平台提供多系统平台的教学课件真实演练环境虚拟构建多种攻防实验，拓扑设计快速高效的管理实验环境真实行业特色应用系统实验升级包产品应用范围在线测评攻防实验室应急演练在线培训A部门单位B部以培训和信息安全研究为主题基于教学流程设计，更加贴近教学需求提高教学及实验管理效率；贴合教学需求的重视管理的阶段。教学和实验能够更方便灵活的调用；更全面的教学、实验全流程管理；提供远程多人学习、协同实验等需求成为新一代实验室建设时更加看重的管理要素。以培训和信息安全研究为主题基于教学流程设计，更加贴近教学需求“教、学、练”一体化利用实验平台资源，搭建信息安全教学实训平台，将理论教学与实训教学融为一体，让学员在做中学，学中做，将教学与实训紧密结合，不断提高学习技能，获得能力。安全实验室设计理论创造性实训能力综合性实训能力基础性实训能力教学实训教学实训相融合的创新实训能力培养理念“教、学、练”一体化安全实验室设计理论教学实训教创安全实验室设计理论可以通过实验训练培养的实践能力主题创新实践活动综合实践培养项目实践能力训练模块课程实验各相关信息安全学科虚拟拓展实验室大型综合实验室专业课程实验室

面向信息安全基础性实践能力培养面向信息安全综合性实践能力培养面向信息安全创造性实践能力培养基础实践能力训练模块综合实践能力培养项目主题创新活动

实验室实训能力模型安全实验室设计理论可以通过实验训练培养的实践能力主题创新综合安全实验室设计理论独有的镜像生成器功能用户可以非常方便的完成新的教学和实验的环境、镜像制作。采用教学和实验平台完全融合的架构，提供独立、高效的信息化教学和实验环境自动加载课程所需环境，教学快捷方便；实验数据在内部虚拟化系统传输，从而从最大程度上保证了信息化教学的安全，不会受外部网络环境造成影响。简便快捷整合将教学和实验需要的材料、虚拟机资源、网络、安全设备资源等整合成全新的实验供学生使用。保持教学课程新鲜、生动网络拓扑设计功能提供的自定义实验拓扑功能。自主创新，因地制宜贴近社会，教学相长安全实验室设计理论独有的镜像生成器功能自主创新，因地制宜贴近全方位与真实社会相融合实验室能够提供各种行业应用的网络、计算机、网络安全设备等虚拟化设备，保证教学的互动性和创造性。实验室通过虚拟化真实网络、计算机设备、行业应用系统、安全攻防环境的网络、教学和实验，让学习更生动。教学、实验内容更贴合学生就业应用环境。统一教学环境管理，优化教学内容，遵循国际标准，达到知识共享。全方位与真实社会相融合实验室能够提供各种行业应用的网络、计一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平台信息安全实验室功能目录信息安全实验室汇报五信息安全实验室优势一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平以实验教学为中心的管理实验环境设计开展远程实验课程方便升级生成应用快速个性环境设计真实设备接入环境快速恢复课程模块内置实验内容设计拓扑设计应用设计课程设计实验管理课程管理学生管理作业管理设备管理以实验教学为中心的管理以实验教学为中心的管理实验环境设计开展远程实验课程方便升级生信息安全实验室功能实验管理考试管理查询统计用户管理系统管理云平台管理老师管理员学习课程练习、考试学员信息管理信息安全实验室功能实验管理考试管理查询统计用户管理系统管理云学习课程练习、考试学员信息管理信息安全实验室功能-学员选课中心,自主选课必修、选修课程学习档案课程作业课程考试自我测试综合考试课程毕业考试系统公告课程公告消息个人信息及设置修改登录密码学习档案和日志学习课程练习、考试学员信息管理信息安全实验室功能-学员选课中实验室学习平台主机系统学习实验室学习平台主机系统学习实验室学习平台主机系统学习实验室学习平台主机系统学习实验室学习平台路由交换学习实验室学习平台路由交换学习实验室学习平台老师考试批改、远程协助、管理课程实验室学习平台老师考试批改、远程协助、管理课程实验室学习平台老师组织架构管理用户管理实验管理考试管理查询统计用户管理系统管理云平台管理老师管理员实验分类管理实验课程管理实验调度管理系统信息系统设置系统公告系统日志学习情况查询考试查询在线用户题库管理综合考试管理课程考试管理调查问卷虚拟化管理网络拓扑设计实验室学习平台老师组织架构管理实验管理考试管理查询统计用户管实验室学习平台课件管理提供多模式的安全攻防实验课件，提供各种安全威胁的攻防操作。提供针对不同的攻击防御模式，提供多种实验课件选择。提供模拟攻防环境包括的目标主机、操作系统、漏洞等真实环境。系统提供信息安全的七大类的安全课件.实验室学习平台课件管理提供多模式的安全攻防实验课件，实验室管理平台管理实验室管理平台管理实验室管理平台虚拟化模板管理虚拟化模块可以模拟多种操作系统；提供多系统平台的教学课件和真实演练环境；快速高效的管理实验环境，简化信息安全实验室管理工作；虚拟构建多种网络攻防实验，教学与用户真实应用环境结合；提供多种真实行业特色应用系统实验升级包，提供不同行业真实业务系统实验环境；实验室管理平台虚拟化模板管理虚拟化模块可以模拟多种操作系统；实验室管理平台虚拟化模板迁移支持将vmware的虚拟机磁盘文件迁移到虚拟化模板中；实现对于vmware模板动态兼容；支持增量镜像存储，节约空间；实验室管理平台虚拟化模板迁移支持将vmware的虚拟机磁盘文实验室学习平台实验室学习平台支持对试卷的新增、修改、删除、保存。系统自带经典试题题库，同时支持自定义试题。教师可以通过题库生产试卷，也可以对试卷进行编辑。通过把试卷和课件相结合，可以创建实验课程，对实验结果进行测试。功能-考试管理平台支持对试卷的新增、修改、删除、保存。系统自带经典试题题库，同实验室考试功能实验室考试功能功能-实验管理平台采用B/S的软件架构，基于WEB浏览器访问；集高性能、高稳定、高安全、高易用性、贴近业务、功能强大等特性于一身的管理系统；系统整合虚拟化模块，为部门提供学员管理、实验设备、实验资料、实验课程、实验结果与一体的管理功能；能够有效控制实验学员行为、自动分配和控制实验设备、方便的分发实验资料，帮助教师合理的安排实验课程；学员全程自主操作的攻防演练功能-实验管理平台一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平台信息安全实验室功能目录信息安全实验室汇报五信息安全实验室优势一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平平台功能六大优势海量选学课程资源丰富；

知识领域齐全；课程及时更新；教学互动

学习方式灵活；

互动性强；老师远程协助；在线学习在线随时随地学；学生自助，自主选课即时进行实验；经济通学云计算虚拟化；大大降低培训成本；

零实施零维护；方便快学老师轻松分配实验,无需进行课件加载；监控学生虚拟机灵活学习支持远程实验支持拓扑编辑和设计虚拟机WEB远程控制实验室平台功能优势平台功能海量选学课程资源丰富；教学互动学习方式灵活；在线正式学习在线学习资源库

非正式学习在线知识库

学习生活化在线学习强化学习粘性课件交互化云虚拟化强化学习效果考评组件化考试管理强化学习氛围培训自由化培训实训式强化学习趣味服务化以学为本实验室平台优势正式学习非正式学习学习生活化课件交互化考评组件化培训自由化服演讲完毕，谢谢观看！演讲完毕，谢谢观看！信息安全演练与攻防--------贴近需求，提升职业技能信息安全演练与攻防--------贴近需求，提升职业技能一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平台信息安全实验室功能目录信息安全实验室汇报五信息安全实验室优势一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平网络工程协议分析网络存储信息安全网络测试融合通信新型云计算虚拟化细分实验室核心价值：

创新培养 创新课程体系 更加贴近移动应用 创新实践环境 提供资源统一管理 创新资源共享 提供资源跨地域共享新型云计算虚拟化信息安全实验室网络工程网络存储信息安全网络测试融合通信新型云计算核心价值：

信息安全专业是我国高等院校自2010年起顺应当代信息技术发展需要开设的新兴本科专业。该专业培养掌握计算机技术和信息安全技术的复合型人才，经过培养，使学生在计算机系统安全方面具有较强的能力，能运用所学知识开发安全的信息系统，或运用、管理和维护安全的信息系统，为在今后的工作中对抗黑客攻击、保护信息网络空间的安全和打击计算机犯罪打下扎实的基础。来自教育部的统计资料表明，我国目前具有大学本科以上学历的信息安全人才只有2100人左右，具有大专学历的只有1400人左右。社会需求与人才供给之间存在着巨大的差距，人才问题已成为当前制约信息安全产业发展的瓶颈。因此，信息安全专业便具有资格证书“硬”、毕业生“少”、需求部门“多”、用人单位“大”、就业前景“广”等就业优势。信息安全专业的就业方向主要包括公安局信息监查、网站、病毒杀毒公司以及涉及信息安全的地方，比如电信、网通的技术安全维护部门，政府各个重要部门的网络安全监测部门等。信息安全专业概述信息安全专业是我国高等院校自2010年起顺应当代信息信息安全人才需求信息安全人才需求信息安全专业概述专业名称：信息安全技术专业代码：080904k培养目标：

本专业培养拥有较高思想道德修养、科学文化素质、创新创业精神和社会责任感，遵守信息安全政策法规，具有信息安全领域较强的工程实践能力，掌握自然科学、人文社会、信息科学和经济管理的基础知识，系统掌握信息安全的基本理论和关键技术，能够在信息产业以及其他国民经济部门，从事各类信息安全的设备应用、产品研发、信息系统安全设计与分析、信息安全技术咨询与评估服务、信息安全规划管理等工作的应用型、设计型和研究型的高素质工程人才。信息安全专业概述专业名称：信息安全技术信息安全实验室的挑战如何更具特色？如何跟上技术发展？如何资源共享？如何满足教学需要？信息安全实验室的挑战如何更具特色？如何跟上技术发展？如何资源创新多元化信息安全培训实验室交换路由无线IPV6技术组播ACLQOSNATIP存储网络安全融合通信网络管理网络协议分析网络应用分析工程技术应用设计网络性能测试分析网络流量分析互联网高级路由网络流媒体研究网络工程移动云实验平台网络协议网络测试网络存储信息安全融合通信基础深入岗位技术要求提供多元化的技术积累,及实践课程与环境创新多元化信息安全培训实验室交换路由无线IPV6技术组播AC一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平台信息安全实验室功能目录信息安全实验室汇报五信息安全实验室优势一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平安全设备主机数据库……网络设备中间件安全实验室基础安全培训安全基线评估安全技术研究安全技术人员培养应用安全测试DNS攻防测试WEB攻防测试设备资源课件\实验小工具学员管理系统培训评价系统实验管理系统安全工具箱虚拟实验环境…………信息安全实验室总体说明安全设备主机数据库……网络设备中间件安基础安全培训安全基线评实训内容实验内容实验平台实验体系综合实验信息内容安全网络安全信息系统安全密码学及应用安全编程信息安全工程实践安全设备实训安全管理风险评估信息隐藏防火墙无线安全IDS/IPS漏洞扫描网络攻防VPN通信安全WEB安全操作系统安全安全审计数据库安全容灾备份身份认证数字取证计算机病毒密码学PKIPMI云计算虚拟化平台实验管理设备管理用户管理实验考核实验调度云计算管理课程管理路由交换虚拟化管理用户管理API云计算硬件平台虚拟化专业服务器无线安全设备小型机、服务器、防火墙、VPN、IDS等场景设备支持培训信息安全培训基础建设信息安全师资培训计划信息安全实验平台开发工信部NSACE培训国测CISM/CISP培训安全厂商认证培训信息安全专业实验体系培训前沿信息安全教育与技能培训实验教材出版计划实验系统开发计划科研合作计划课题合作计划内容加密信息安全实验室架构图实训内容实验内容实验实验体系综合实验信息内容安全网络安全信息一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平台信息安全实验室功能目录信息安全实验室汇报五信息安全实验室优势一二三四信息安全实验室创新信息安全实验室综述信息安全实验室平信息安全实验室平台信息安全演练区：通过多台专用信息安全虚拟化设备（Sandbox），虚拟出信息安全所需的场景，如WEB攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供学生和学员提供相关实验指导书和实验环境场景，满足教学需求。信息安全实战区：是通过智能信息安全靶机系统、信息安全智能渗透系统和信息安全监控平台实现红、蓝对战实战。并对实战过程进行监控，进行动态实时的记录对抗信息，实现实战动态实时的排名。信息安全设备接入区：是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如小型机，无线、射频等通过虚拟化技术无法完成的设备。学习、培训、竞赛与管理区：学生和学员通过B/S去使用信息安全演练和信息安全实战。远程接入区：能够满足用户通过远程接入到信息安全实验室内，进行7*24小时学习，充分使用实验室资源。信息安全实验室平台信息安全演练区：信息安全实战区：信息安全设信息安全实验室平台学习、培训、竞赛与管理区：学生和学员通过B/S去使用信息安全演练和信息安全实战。实验室平台分为五个区域：信息安全演练区：通过多台专用信息安全虚拟化设备（Sandbox），虚拟出信息安全所需的场景，如WEB攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供学生和学员提供相关实验指导书和实验环境场景，满足教学需求。信息安全实战区：是通过智能信息安全靶机系统、信息安全智能渗透系统和信息安全监控平台实现红、蓝对战实战。并对实战过程进行监控，进行动态实时的记录对抗信息，实现实战动态实时的排名。信息安全设备接入区：是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如小型机，无线、射频等通过虚拟化技术无法完成的设备。远程接入区：能够满足用户通过远程接入到信息安全实验室内，进行7*24小时学习，充分使用实验室资源。信息安全实验室平台学习、培训、竞赛与管理区：实验室平台分为五云计算虚拟化技术

云计算虚拟化技术通过云计算虚拟化调度和管理为计算机教学虚拟各种实验操作环境。

让学员进行各种计算机、网络设备和安全设备等实际操作，了解计算机、网络设备和安全设备的原理，掌握计算机系统、网络和安全信息知识和实际操作技能，真实体验计算机系统、网络和安全信息知识和实际操作演练过程。信息安全实验室平台核心技术信息安全实验室核心技术包含两部分：云计算虚拟化技术和教育培训管理教育培训管理平台

在数位化学习的一种基础性技术平台，它以课程管理为中心、学习活动驱动的一套辅助性培训信息化解决方案软件系统。

创新性引进了虚拟技术教学的理念,可将面授课堂完全搬到网络进行,同时引进了培训班的概念,将课程学习及考试与培训班有机结合,对在线培训进行有效管理。云计算虚拟化技术信息安全实验室平台核心技术信息安全实验室核心基础设施层，为高层提供计算、数据存储和网络通讯等资源，即提供IaaS，分为物理硬件子层和虚拟化子层。其中，物理硬件子层由各种真实的物理硬件组成，包括服务器、存储器和网络设备。虚拟化子层构建在物理硬件子层之上，利用虚拟化技术对底层硬件设备进行管理，向上提供计算、数据存储和网络通讯等虚拟资源，由各类虚拟机组成，当前系统使用的虚拟化技术为KVM。应用接口层，构建在基础设施层之上，面向开发人员，为开发各类基于云计算的教育应用软件提供开发环境和公用API等，即提供PaaS。公用API可以以WebService的形式提供给开发人员，从而免除了开发人员许多系统管理的操作。开发人员也可以使用公用API开发自己的WebService。教育应用层，提供各类的教育教学相关的应用软件，即提供面向教育的SaaS。本层主要包含：（1）用于教学与教学管理的教学平台、教务管理系统、办公系统和作业系统等；（2）用于教学资源开发的文档处理软件、课件制作和演示软件等；（3）虚拟计算环境，为教育从业人员和学生提供较底层的虚拟计算资源；（4）基于云的虚拟计算实验室。信息安全实验室平台虚拟化技术基础设施层，为高层提供计算、数据存储和网络通讯等资源，即提供信息安全实验室平台教育培训实验平台三大功能实验分类管理实验课程管理实验调度管理在线实验在线学习自我测验综合考试课程毕业考试信息安全实验室在线考试选修课程必修课程考试任务课程作业云实验中心信息安全实验室平台教育培训实验平台三大功能实验分类管理在线实信息安全实验室攻防实战渗透平台1监控平台靶机平台1

蜜罐1数据库靶机主机Web服务器靶机主机邮件系统靶机主机文件服务器靶机主机学生靶机平台2

蜜罐2linux系统漏洞主机windows系统漏洞主机金牌靶机银牌靶机铜牌靶机诱骗靶机傀儡机扫描器渗透工具破解工具注入工具代理BT5Windows攻击机手枪步枪机关枪导弹渗透平台2老师管理员作战任务调度用户管理作战任务监控评分信息安全实验室攻防实战渗透平台1监控平台靶机平台1蜜罐智能靶机系统智能靶机系统包括：金牌靶机、银牌靶机、铜牌靶机、诱骗靶机四个级别金牌靶机

模拟网络中的主机操作系统，包括windowXP、windows2000、windows2003、Linux、BSD、Solaris等，提供可定制的虚拟攻击目标，提供相应的攻防所需的权限和漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。银牌靶机

模拟网络中的应用服务器，包括数据库靶机系统、WEB服务器靶机系统等应用服务器系统，提供可定制的虚拟攻击目标，提供相应的攻防所需的漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。铜牌靶机

模拟网络中的应用服务器，包括邮件靶机系统、文件服务器靶机系统等应用服务器系统，提供可定制的虚拟攻击目标，提供相应的攻防所需要的漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。诱骗靶机

模拟网络中的密网系统，包括模拟各种蜜罐中的伪造缺陷，提供相应的攻防所需的漏洞，用来发现攻击行为。智能靶机系统智能靶机系统包括：金牌靶机、银牌靶机、铜牌靶机、智能渗透系统智能渗透系统包括：手枪、步枪、机关枪、导弹四个级别手枪

模拟网络中的渗透操作系统，包括肉鸡、代理系统攻击平台，使用各种攻击工具对靶机系统进行攻击。步枪

模拟网络中的渗透操作系统，包括带有破解工具、注入工具的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。机关枪

模拟网络中的渗透操作系统，包括带有扫描、渗透的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。导弹

模拟网络中的渗透操作系统，包括带有BT5、渗透的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。智能渗透系统智能渗透系统包括：手枪、步枪、机关枪、导弹四个级信息安全实验室攻防实战模块渗透平台（OM）监控平台MC靶机平台DT信息安全实战靶机虚拟化模板管理DT-CVM信息安全实战靶机调度管理DT-SVM信息安全实战靶机通告管理DT-NVM信息安全实战靶机监控管理MC-DTM信息安全实战靶机监控管理MC-OMM信息安全实战考评监控用户管理MC-UM信息安全实战考评监控实战课程管理MC-LUM信息安全实战考评监控实战课程调度MC-SUM信息安全实战考评监控策略管理MC-PUM信息安全实战考评监控报告管理MC-PPM信息安全实战渗透虚拟化模板管理OM-CVM信息安全实战渗透调度管理OM-SVM信息安全实战渗透通告管理OM-NVM云平台信息安全实验室攻防实战模块渗透平台（OM）监控平台靶机平台信物联网、云计算、共享共建资源库更多内容等待您的参与…….操作系统实验应急演练等（分）级保护实验应用系统实验OracleSAPOAWindowsXPWindows2003RedHatLinuxDebianLinuxAndriod4.0等（分）级保护系列标准学习等（分）级保护系统测评31542虚拟化平台信息安全基础系统攻防WEB攻防信息系统故障排除信息安全事件演练信息安全实验室内容资源物联网、云计算、共享共建资源库操作系统实验应急演练等（分）级信息安全实验室的实验内容

覆盖了多个方面的信息安全教学内容，包括实验原理、教学虚拟化环境、实验指导书，学生可以自主学习实验，进行实验验证与应用，并进行信息安全综合分析及自主设计，实现多层次的实验操作，覆盖了：密码学、信息安全、网络安全、数字内容安全、软件安全、信息工程安全、计算机取证和司法鉴定。信息安全实验室的实验内容覆盖了多个方面的信息安信息安全实验室的实验内容信息安全实验室的实验内容C高级语言程序设计48高等数学（上）80线性代数48信息安全导论32程序设计课程设计32C++高级语言程序设计或JAVA高级语言程序设计48数据结构48电路与电子学基础48高等数学（下）80信息安全数学基础64现代密码学48大学物理64物理实验32通信认识实训1周计算机组成与系统结构80数据库技术与应用32计算机网络48算法设计与分析32软件工程技术基础32大型程序设计实践3周信息安全编程技术与实例开发1周毕业设计14周毕业设计3周企业工程实践10周职业规划2周专业实习2周信息安全综合实验1周网络流量监控32信息安全工程概论32多媒体技术与应用32嵌入式系统及安全32操作系统48信息论与编码32无线通信安全48信息安全管理32信息隐藏与数字水印32数字逻辑与数学系统64信号与系统48通信原理64现代通信网3信息系统容灾32容错计算技术32混沌计算32数学建模与模拟32组合数学32概率论与随机过程64网络安全32网络安全实验16软件安全32软件安全实验16数字内容安全32数字内容安全实验16信息系统安全32信息系统安全实验16信息安全课程设计2周密码分析48密码工程32网络安全分析32第八学期第七学期第六学期第五学期第四学期第三学期第二学期第一学期北邮信息安全专业建设C高级语言程序设计48高等数学（上）80线性代数48信息一、密码学实验二、系统安全实验三、网络安全实验北邮信息安全专业实验内容一一、密码学实验二、系统安全实验三、网络安全实验北邮信息安全专五、安全工程实验四、数字内容安全六、软件安全七、信息取证北邮信息安全专业实验内容二五、安全工程实验四、数字内容安全六、软件安全七、信息取证北邮信息安全实验室三级实训平台IT三级实训平台基础项目实习实训任务式教学实训项目式教学实训综合项目于顶岗实习实训虚拟化单元实训环境虚拟化任务实训环境虚拟化项目实训环境真实项目实训环境虚拟化基础实训平台虚拟化与云实训平台真实项目沙盘平台信息安全实验室三级实训平台IT三级实训平台基础项目实习实训任产品应用范围在线测评产品展示攻防实验室保密培训应急演练等保培训在线培训在线实验室A部门单位B部门C部门D部门

不仅可以在我省的信息安全实验室内应用。同时依托于不同的课件内容或者展示内容，它也可以应用于各部门计算机培训机构，是国内乃至国际最好的虚拟化学习和展示平台。信息安全实验室平台定位云平台提供多系统平台的教学课件真实演练环境虚拟构建多种攻防实验，拓扑设计快速高效的管理实验环境真实行业特色应用系统实验升级包产品应用范围在线测评攻防实验室应急演练在线培训A部门单位B部以培训和信息安全研究为主题基于教学流程设计，更加贴近教学需求提高教学及实验管理效率；贴合教学需求的重视管理的阶段。教学和实验能够更方便灵活的调用；更全面的教学、实验全流程管理；提供远程多人学习、协同实验等需求成为新一代实验室建设时更加看重的管理要素。以培训和信息安全研究为主题基于教学流程设计，更加贴近教学需求“教、学、练”一体化利用实验平台资源，搭建信息安全教学实训平台，将理论教学与实训教学融为一体，让学员在做中学，学中做，将教学与实训紧密结合，不断提高学习技能，获得能力。安全实验室设计理论创造性实训能力综合性实训能力基础性实训能力教学实训教学实训相融合的创新实训能力培养理念“教、学、练”一体化安全实验室设计理论教学实训教创安全实验室设计理论可以通过实验训练培养的实践能力主题创新实践活动综合实践培养项目实践能力训练模块课程实验各相关信息安全学科虚拟拓展实验室大型综合实验室专业课程实验室

面向信息安全基础性实践能力培养面向信息安全综合性实践能力培养面向信息安全创造性实践能力培养基础实践能力训练模块综合实践能力培养项目主题创新活动

实验室实训能力模型安全实验室设计理论可以通过实验训练培养的实践能力主题创新综合安全实验室设计理论独有的镜像生成器功能用户可以非常方便的完成新的教学和实验的环境、镜像制作。采用教学和实验平台完全融合的架构，提供独立、高效的信息化教学和实验环境自动加载课程所需环境，教学快捷方便；实验数据在内部虚拟化系统传输，从而从最大程度上保证了信息化教学的安全，不会受外部网络环境造成影响。简便快捷整合将教学和实验需要的材料、虚拟机资源、网络、安全设备资源等整合成全新的实验供学生使用。保持教学课程新鲜、生动网络拓扑设计功能提供的自定义实验拓扑功能。自主创新，因地制宜贴近社会，教学相长安全实验室设计理论独有的镜像生成器功能自主创新，因地制宜贴近全方位与真实社会相融合实验室能够提供各种行业应用的网络、计算机、网络安全设备等虚拟化设备，保证教学的互动性和创造性。实验室通过虚拟化真实网络、计算机设备、行业应用系统、安全攻防环境的网络、教学和实验，让学习更生动。教学、实验内容更贴合学生就业应用环境。统一教学环境管理，优化教学内容，遵循国际标准，达到知识共享。全方位与真实社会相融合实验室能够提供各种行业应用的网络、计一二三四信息安全实验室创新信息安全实验室综述信息安全实验