梁志标梁平枝

1.中山职业技术学院; 2.中山市技师学院，广东 中山528400

高职院校网络安全实训室建设探索

梁志标1梁平枝2

1.中山职业技术学院; 2.中山市技师学院，广东 中山528400

网络安全是一门实践性很强的学科。高职院校作为实践性人才培养基地，有必要建设一个高水平的网络安全实训室，加强对网络安全人才的培养，以满足社会对网络安全人才需要。

网络安全；实训项目；锐捷网络

1 网络安全实训室建设意义

随着我国信息化进程的不断深入，信息安全问题成为政府和企业广泛关注的焦点，《关于加强信息安全保障工作的意见》提出了信息安全工作的总体要求， 并明确提出培养信息安全人才是加强国家信息安全保障工作的一项重要任务。

高职院校作为实践性人才培养基地，理所当然的承担起这一重任。然而，网络信息安全是一门实践性很强的学科，目前大多数高职院校的缺乏教学平台，实验教学相对滞后。因此，建设一个高水平，全方位的，能满足网络信息人才培养的网络安全实训室对于网络安全人才的培养具有重要的意义。建设一个高水平的网络安全实验室，使其成为满足不同层次需要的计算机网络与安全技术实基地和人才培养基地,有利于促进网络安全的实践教学，提高学生的实践能力。

2 网络安全实训室需求分析

学生对网络安全技术应用缺少感性认识，也很难透彻理解理论知识，不具备实际应用技能的学生必然缺乏较强的竞争力水平，致使学生就业能力差， 无法实现学习与就业的岗位衔接，因此需要建立一套模拟企业真实信息化环境的实训室，配合理论教学供学生进行日常上机实验，学生通过实际操作理解典型网络攻击原理与手法，进而掌握针对典型攻击的各种网络安全防御手段，同时掌握常用网络防御硬件软件的配置和使用方法。

实训室应该采用小组进行实验，这样既可以提高了学生实训的积极性，又可以模拟了真实的环境，利用大量的黑客软件、攻击软件进行攻击，利用防火墙、路由器、IDS、全局安全系统、交换机安全控制、VPN加密传输等来防御攻击，模拟完成真正的网络攻防战，让学生快速的感受真正的工作环境。

整个实训环境应该可以模拟当前最新的网络安全技术应用环境设计，不但能满足目前网络安全技术实验室需要，而且后期可以进行平滑升级，通过添加部分网络设备和模块来组建更为复杂的网络安全技术实训室，为学生提供更多的实验内容，实现更复杂的网络安全实验。网络安全实训室要体现信息安全保障体系架构、涵盖信息安全重点专项技术原理及应用的分析、验证及设计等各类实验的综合性实践平台，全面覆盖专项技术及应用的要点，具备多用户并发实训、用户管理、日志记录、实训结果记录等附加功能，适合信息安全学历教育和社会化培训。

图1

同时网络安全实训室应该满足人才培养目标需求，根据企业用人需求， 将网络安全人才培养目标定位在以下三个层次[1]:(1)企业信息系统操作岗位。了解常见的网络安全技术并掌握基本的安全防范技术; 明确职责范围内需要注意的安全问题;全面了解整个网络安全管理规划及安全运营的知识; 掌握解决安全问题和杜绝安全隐患的技能;网络安全保障必备实用技能、工具及应急处理技巧。(2)企业信息系统维护岗位。具备网络安全管理关键人员必备的心理素质与意识和管理水平和能力;具备安全事故分析，跟踪处理能力和协调分析能力，具备应用系统安全管理能力和制度执行力。(3)企业网络安全管理岗位。精通高级管理人员攻防技能及熟悉合理的应对策略; 能够进行网络安全立体防御体系的建立及优化工作;储备安全规划能力及安全措施控制能力;储备风险管理与风险评估理论与等级保护体系建设实践能力，建立合理的应对策略的能力。

3 网络安全实训室建设方案

3.1 网络安全实训室建设方案

建设方案强调小组实训，以培养学生在进行信息安全活动时的相互配合，提高学生团队协作能力。为了满足网络安全实验教学，根据网络安全实训室建设的原则，设计拓扑图如图1。

每组实验台包括rcms管理平台、两台路由器、 两台三层交换机、两台二层交换机、一台R G —WALL1600m、 一台RG—WALL V160S、一台RG-IDS500S以及六台PC机(其中三台充当服务器)、RG-i.Sec锐捷信息安全实验中心软件。每组实验台都可以单独进行组内的路由、交换、安全的实验，同时各实验台之间也可以灵活地构建网络环境，完成更复杂的实训项目。

3.2 网络安全实训项目的设计

网络安全实验室主要承担计算机网络安全相关课程的教学实验，在充分利用实训室的原则下，开设的实训项目主要有基于路由交换的网络安全实验，防火墙实验，VPN实验、I DS/ I PS实验，再配合RG-i.Sec锐捷信息安全实验中心实现密码学、主机安全、PK&PMI证书、攻击防御、漏洞扫描、病毒分析、安全审计、安全编程等几大模块的实验。本实训室采用的是锐捷网络的产品，锐捷网络提供完备的实训案例，实训手册，全方位满足实践教学。教师可以根据学生的层次、水平、理论教学内容等多方面因素，选取合适的实训内容进行教学，达到既帮助学生加深对理论内容的理解，又让学生掌握网络安全应用技术的目的。

4 结论

整个实训环境都是模拟当前最新的网络安全技术应用环境设计，不但能满足目前网络安全技术实训室需要，而且后期可以进行平滑升级，通过添加部分网络设备和模块来组建更为复杂的网络安全技术实训室，为学生提供更多的实训内容，实现更复杂的网络安全。网络安全实训室的建设为网络安全人才培养提供了全方位的实训环境，能够让学生在不同层面、不同环境中全面而细致的掌握最主流的网络安全技术，同时也为从事网络安全研究的科研人员提供了一个理想的实验平台。

[1]洪学银.网络安全实验室建设的研究.齐齐哈尔职业学院学报.2007(1):45-46

10.3969/j.issn.1001-8972.2011.06.064

梁志标 ,本科,网络工程师,籍贯广东,研究方向:计算机网络。