需求分析
当前信息科学与技术的飞速发展及其在军事、经济、人民生产生活等各领域的广泛应用,使得信息已经成为一种重要的战略资源。“信息的获取、处理和安全保障能力成为一个国家综合国力的重要组成部分”。信息安全事关国家安全、经济发展和社会稳定。然而,危害信息安全的事件不断出现,信息安全形势严峻,社会对信息安全专业人才的需求日益突出。
各级和各类高等院校是当前我国信息安全专业人才培养的中坚力量。信息安全学科是综合数学、计算机、电子、通信、物理、生物、管理、法律和教育等学科发展演绎而形成的交叉学科,具有涉及知识面宽、知识点繁多庞杂、知识体系庞大的特点。因此,信息安全学科在教学过程中,容易停留在抽象的理论层面或技术防护等实践操作层面,对创新型人才培养的力度有待加强;同时由于其特殊的学科特点,课程设置和教学内容容易出现零散、抽象和重复的现象,学生学习过程困难,不易形成完整的信息安全知识体系。
信息安全学科除了要求有很强的理论支撑之外,更重要的是其对实践能力的要求,“许多安全技术与手段需要在实践过程中去认识和掌握”。当前信息安全的研究领域主要涉及密码学、操作系统安全、数据库安全、软件安全、网络安全、信息隐藏等,而相关课程的设置无疑对高校的计算机实验室环境提出了更高的要求。基于信息安全学科的综合性、应用性及工程性等特点,从完善学科体系建设、丰富专业人才培养与教学手段的角度出发,建设专门的信息安全实验室是十分必要的。
同时信息安全实验室的建设需对实验教学内容改革、实验教学条件改善、对外开放服务、信息安全技术研究及专业教师队伍的建设提供全方位的支持。
总体规划
西普科技一直专注于实验教学系统,以专业、卓越、优质的服务博得了众多高校客户的信任。目前,全国已有超过500家单位在使用西普科技所提供的产品和服务。西普科技在与各大高校不断探讨的基础上,面向信息安全及相关专业提出了一套全面、系统、成熟的信息安全实验室解决方o案。针对不同高校需求,先后在武汉大学、华中科技大学、深圳大学、沈阳工程学院及南京信息职业技术学院等进行了个性化的应用推广。
针对高校信息安全方向人才培养及实际教学需求,西普科技将从实验环境建设、实验体系建设及实验室后期运营服务等多方位进行支持:
实验环境建设:通过西普科技自主信息安全实验教学系统所配置的软硬件设备及校方已有网络安全设备,构建学校的信息安全基础实验、网络攻防综合实战及开放式创新设计等多层次的实验环境;
实验体系建设:在实验环境软硬件建设的基础上,为配合校方对信息安全类课程的实验开课,提供覆盖主流信息安全知识的信息安全基础实验体系,以加强学生对信息安全知识体系的全面理解;为适应网络及安全管理等职业技能的岗前培训需求,提供着重培养学生动手能力的网络攻击及系统加固综合实训;为提高学生从事信息安全软件开发及参与项目开发经验,提供基于开源的开放式创新设计项目实训,实验体系的建设将覆盖基础实验、安全实训、课题设计和研究生开发;
实验室运营服务:为提高学校在实验室建成后的运营效率,西普科技提供可扩展实验室用途的培训基地建设、提高信息安全放心师资力量的师资培训计划以及提高毕业生就业水平的卓越工程师教育培养计划等服务。
为满足校方对信息安全实验室建设的软硬件设备采购、实验室运营管理、实验体系建设、师资培养、实验室开放服务以及学生实验、研发、毕业实习等多方面的需求,西普科技提供一套完整的信息安全实验室建设方案,整体框架如下:
信息安全实验室整体框架图
1.实验平台划分
信息安全实验室根据教育部信息安全类专业教学指导委员会发布的“信息安全专业指导性规范”进行实验平台的建设,以此建立完整的信息安全实验体系,并提供完整统一的实验过程。建设框架的软硬件系统、实验体系及内容均采用插件化模式,西普科技可根据校方对信息安全实验室的实际需求进行个性化定制,从而构建满足学校自身学科建设及人才培养模式的信息安全实验室。
基于信息安全相关专业课程体系以及人才实际技能要求,西普科技建议学校从信息安全课程实践、信息安全综合实训、网络攻防综合实训及开放式创新项目四大部分,由浅入深开展信息安全动手实操,加深学生对各种信息安全知识的理解掌握,并培养其综合应用能力。
信息安全课程实践平台
根据信息安全相关课程的配套实验需求,通过配置一个综合性的信息安全实验系统完成对安全相关方向的实验环境建设。通过针对各个知识点的动手实践操作,加深学生对信息安全知识体系的掌握,并培养学生的综合实践动手能力及团队意识。
信息安全综合实训平台
基于网络安全工程师、系统集成工程师等岗位对网络安全相关设备的操作要求,通过软硬件安全设备构建一个真实的网络环境,利用原理验证、实训配置、综合设计等操作,掌握主流安全设备的原理知识及配置应用,提高学生从事网络安全工程师、安全测试工程师、安全服务工程师等岗位的职业技能。
网络攻防综合实训平台
通过分析社会招聘中渗透测试工程师、网络安全管理员、信息安全工程师等岗位的专业技能需求,本平台提供一体化的信息安全基础知识考核、常见攻防技术训练以及真实网络环境渗透实战等全方位的培训、测试环境,定位于在学生掌握网络攻防相关知识点和技能点后进行的开放式、综合性的实训、实战及考核,显著提高学生的网络综合防护及综合渗透测试能力。
开放式创新项目平台
为提高学生从事信息安全类的软件开发能力、网络信息安全管理及设计能力,以及个性化信息安全实验平台的定制开发需求,本平台主要为基于西普科技相关产品的源代码及接口为校方提供的二次开发工作、网络信息安全类项目实施及测试工作。
为尽量保持原有实验室的网络环境,西普科技提供的建设方案均采用插件化无缝建设模式,建成后的网络拓扑示意图如下,我们可根据学校所选择的不同升级方案,进行个性化的结构调整。
信息安全实验室网络拓扑
方案特色
多层次、全方位的实验环境
方案构建学校的信息安全基础实验、网络攻防综合实战及开放式创新设计等多层次的实验环境,为学生实验、实训、创新及教师科研提供全方位支持,全面提升学生在安全领域的综合能力和创新能力。
系统、全面的实验体系
方案以教育部信息安全类专业教学指导委员会发布的“信息安全专业指导性规范”为依据,建立完整的信息安全实验体系,涉及密码学、信息系统安全、网络安全、信息内容安全等方面的内容。
开放、创新的实验平台
采用插件式的实验平台,实验内容及实验指导均可定制开发或自由扩展,灵活满足各个院校的不同需求,建设具有各自院校特色的信息安全实验室
便捷、高效的实验管理系统
提供便捷、高效的试验管理系统,为实验室日常管理及教师课程管理、学生考核提供信息化平台,有效提高实验室管理效率及实验课程质量。





