Guangzhou Songtian Polytechnic College Network Attack and Defend Laboratory Construct Project
　　SONG Wei
　　(Guangzhou Songtian Polytechnic College, Electrical and Information Engineering, Guangzhou 511300, China)
　　Abstract: Constucts along with the college new campus of develop and Ministry of Education for supporting strongly engineering teaching, province Department of Education in Guangdong provides an appropriation funds to used for academic network laboratory construction, should the academic request is planned the project construction of this network safe laboratory by me and was in the light of practical, appropriate, the comprehensive sex principle designed this set of project
　　Key words: engineering teaching; network safe laboratory; practical; comprehensive
　　1 概述
　　1.1 网络安全现状
　　随着信息技术的不断发展，各行业用户对信息系统的依赖程度也越来越高，建立持续、稳定、安全的网络是保障用户业务发展的前提。然而，用户网络安全意识的提高，网络安全投资的加大和网络安全厂商的兴起、产品的日益增多和技术的进步，并没有带来网络安全问题的好转，相反，安全问题却日益严重。病毒、木马、黑客攻击、网络钓鱼、DDOS 等安全威胁层出不穷，而且技术越来越复杂，病毒、木马及黑客技术等融合造成了网络安全的巨大危机。
　　1.2 传统的网络安全解决方案
　　以部署防火墙、IDS、网络版防病毒软件等产品为代表的传统网络安全解决方案存在的问题
　　1）无法防御网络中的融合了蠕虫、病毒、木马、恶意代码的混合攻击行为
　　2）只针对网络本身的安全，没有考虑到客户的应用和业务本身的安全
　　3）只是简单的安全产品解决方案，欠缺整体网络安全及管理的意识
　　1.3 五级安全等级保护制度
　　2007年7月24日，公安部、国家保密局、国家密码管理局、国务院信息工作办公室正式颁布了《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》、《信息安全技术信息系统安全等级保护实施指南》、《信息安全技术信息系统安全等级保护基本要求》等办法。
　　办法明确规定，信息系统的安全保护等级分为五级：
　　第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
　　第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
　　第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
　　第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
　　第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。
　　1.4 网络安全人才需求
　　随着信息产业的发展，对计算机网络安全技术人才的需求量也越来越大。据51Job、中华英才网等人力资源网站统计，近年，人才市场对网络安全工程师的需求量骤增，大中型企业需要懂网络安全的网管人员。
　　网络安全行业的就业需求将以年均14%的速度递增，到2008年，网络安全行业的就业人数将达到20万以上。再者，网络安全人才的薪资水平普遍较高，走俏职场成为必然。
　　2 为什么要建网络安全实验室
　　2.1 网络安全实验室建设的意义
　　互联网是一个面向大众的开放系统，对信息的保密和系统的安全考虑得并不完备，存在着安全隐患，网络的安全形势日趋严峻。我国对网络安全技术的研究处于刚刚起步阶段，对网络安全技术技能型人才的需求量非常大，网络安全技能型人才将大有用武之地。
　　计算机网络安全实验是学生进入大学后系统地学习计算机网络专业技术方法和进行网络实验技能训练的必备，是对大学生进行计算机网络专业技能教育关键的一环，也是一门重要的职业技能。
　　2.2 网络安全实验室建设的必要性
　　2003年9月，中央颁布了《国家信息化领导小组关于加强信息安全保障工作的意见》（27号文件），提出要在5年内建设中国信息安全保障体系,如何培养出高素质的网络安全相关人才为国家、为行业、为社会服务成为各高校的当务之急。
　　此外，用户从实践中已经认识到，信息安全的“系统”建设比单独购买信息安全产品更重要，只有整体IT系统的安全才能构成真正意义上的安全。因此，从系统角度考虑安全建设将成为主流理念。
　　2011年全球的安全形势依然不容乐观，病毒、木马、钓鱼攻击、垃圾邮件、僵尸网络、间谍软件、流氓软件、针对漏洞的攻击等依然会以各种不同的面貌出现，也不排除会出现新的攻击形式。用户不得不保持高度的警惕，并在信息安全领域持续进行重大的投入，以保护自己的数字资产。
　　根据教育部的政策导向，高教院校应增加实践教学的课时量，提高学生的实践动手能力。形成一批教育改革力度大、装备水平高、优质资源共享的高水平的校内实验基地。
　　3 网络安全实训室方案
　　3.1 网络安全实验室设备选型
　　先进性：网络实验室设备要选择市场主流销售设备，实验室设备具有很强的代表性。
　　扩展性：实验室选用的设备还需要具有很强的扩展能力
　　适度性：实验室不是校园网，不需要高性能的交换、路由、安全产品，只要能满足所有的实验就可以。
　　3.2 网络安全实验室方案描述
　　根据学院的具体情况，设计了一套方案采用神州数码网络公司的产品。
　　3.2.1 网络技能教室拓扑图
　　图1为广州松田职业学院网络实验室建议方案。
　　3.2.2 网络技能教室推荐布局平面示意图
　　网络技能教室推荐布局平面示意图如图2。
　　3.2.3 实验室布局效果图
　　如图3，实验室中有一个核心机柜，放置中心交换机组（可能是一台交换机，也可能是几台交换机级联或者堆叠而成，提供足够的网络接口）、防火墙、实验室管理系统服务器Netcollege以及其他必要的服务器等。 (责任编辑：南粤论文中心)转贴于南粤论文中心: http://www.nylw.net(南粤论文中心__代写代发论文_毕业论文带写_广州职称论文代发_广州论文网）