淺談信息安全實驗室的建設
信息安全實驗室的建設為信息安全科研提供良好的實驗環境，可以進行信息安全基礎理論、安全框架、安全機制和安全技術等方面的研究和驗證。
建造設計背景
在信息安全這樣一個高技術對抗的領域，人才的重要性往往會表現得更加現實直接：不論是技術上的攻防過招，還是商業間的信息競爭，甚至是國與國之間的信息對抗，實質上全部是背后那些掌控把握了高超技術的人才的較量。成思危先生所言"經濟實力競爭的背后是科技實力的競爭，而科技實力的競爭核心是人才實力的競爭"，正是對這一問題的精辟概括。
在我國，信息安全人才匱乏的局面已延續了多年，迄今仍未緩解。據有關方面統計，僅從國家重要信息系統維護角度看，信息安全的人才缺口就達數十萬之多，而目前正規院校每年培養的信息安全專業畢業生還不足萬人。其實這種匱乏不僅僅表現為數量上的不足，同時也表現為復合型、綜合型、領軍型人才的短缺，這與信息化和信息安全發展的現狀極不匹配。如果這種狀況再繼續發展下去，必將使我們處于一個非常被動的境地，猶如中原無御敵之兵，蜀中無沖鋒之將，互聯網空間的防衛勢必脆弱乏力。
為此，我國在推進信息安全保障體系的建造設計規劃中，將人才培養作為重要舉措加以解決。從2010年起信息安全正式納入高等教育體系，到目前為止已有70多所高校設立了信息安全專業，培養了數萬名專業人才，將信息安全列為一級學科的呼聲也日益高漲，--廣泛興起的各類職業培訓以其針對性強、實用性高的特別點，極大地彌補了學歷教育的不足。我們知道，信息安全人才培養是一項長期而又艱巨的戰略任務，與高速發展的信息化進程相比，我國信息安全專業人才，特別是有實踐經驗的專門人才仍十分短缺，應當引起大家的高度重視，除加強高等教育主渠道之外，還必須借助社會力量長抓不懈，充分運用職業培訓，多方鼓勵自學成才，從而組建立體的人才培養體系。
古語說，十年樹木，百年樹人。其實，錯綜復雜的互聯網應用為信息安全人才成長提供了極為豐富的演練之需和用武之地，如果措施得力，方法得當，就可形成人才支撐發展，發展造就人才的生動局面。
第2章 建造設計目的和要求
目前，信息安全已發展成為一個綜合、交叉的學科領域，它需要綜合運用計算機數值數值、通信、微電子、數學、物理和生化技術等諸多學科的長期知識積累和新研究成果。信息安全也是一個復雜的系統工程，涉及到信息基礎建造設計、互聯網與系統的構造、信息系統與業務應用系統的研發、信息安全的法律法規、安全管理體系等。
--信息安全技術涉及到信息技術的各個層面，信息安全學科設定有交叉性、邊緣性強，應用領域面寬等特別點，是一個龐大的學科群體系。
信息安全是一個直接面向工程、面向應用的專業領域，因此信息安全教育是一種工程文化教學。如果能夠在高校建立一個工程實踐系統，工程類學員能在該系統實行教學內容的實訓和實踐，這對提升動手能力，深化對課程課程理論技術的認知設定有重要的意義。在國家和社會需要大量信息安全人才的形勢下，有實力的大學院校應該發揮自己的優勢，建造設計信息安全學科和相應的信息安全實訓室。
信息安全實訓室應一方面對信息安全及其相關領域的前沿技術和熱點應用實行深入研究，另一方面，應建造設計良好的信息安全工程實踐環境，培養信息安全綜合性人才。信息安全領域工程應用性很強，--對于信息安全技術領域而言，實訓是教學實踐的主要形式，要注重實訓環境的真實性，設計綜合的實訓，以培養學員的整體安全意識。信息安全實訓室應能夠支持以下3方面的功能服務：
(1)面向科研。為信息安全科研提供良好的實訓環境，可以實行信息安全基礎課程課程理論、安全框體構造、安全機制和安全技術等方面的研究和檢驗。
(2)面向教學。支持信息安全相關專業的學員學習掌控把握掌控把握、實訓和實踐活動。經過實訓室的教學實訓系統，學員可以實行不一樣層面、不一樣方向的安全實訓，還可參考和使用各種實訓圖紙文檔實訓指導書以及工量具，完成"學習掌控把握掌控把握一實踐一學習掌控把握掌控把握"的新型教學模式，強調實踐環節。
(3)外延服務。支持信息安全人才的社會化培訓服務?？赏茝V"學校教育"與"職業培訓"相集合、"課堂教學"與"網上教學"相集合的人才培養模式，并提供"普及型與專項型互補"的分層次的多級培訓和認證機制；支持安全設備的使用推廣及市場開拓的培訓服務。經過和知名安全廠商聯合，對其安全設備實行培訓認證，以適用企業用戶的需求；支持互聯網設備及安全設備的測量試驗；支持大型互聯網的測量試驗及檢驗服務，對商業互聯網實行安全測量試驗、評估和檢驗。信息安全教學實踐環境強調以下幾點。
(1)系統性。-信息安全是一個系統概念，也是一個整體概念。單一的安全措施并不能保障整個信息系統或者互聯網環境的安全。整個系統的安全是由不一樣的安全技術、安全措施有機地耦合來達成的。安全人員需要對互聯網環境有一個系統的認知，技術要全面。因此要培養培養學員的系統能力和整體安全觀。
(2)真實性。信息安全保障的是有價值的資源，它們或是關系國家安全機密，或是企業商業情報，或是個人隱私等。不一樣于常規信息技術運用，信息安全的實施者必須清楚他們權限的特殊性和所擔負的責任。如果綜合實訓系統能夠提供接近于真實互聯網環境的實訓環境，那么將有助于培養學員的安全意識、法律意識。--一個接近于現實互聯網環境的安全實訓系統對于加強學員的實踐能力有著無可比擬的作用。
(3)安全性。信息安全實訓環境也要保障自身的安全。因為實訓環境所含有的信息資源、研究的內容本身就是有價值的，需要得到保護。
(4)工程性。信息安全是一門工程學科，直接面向工程應用，因此非常強調工程性。
(5)前瞻性。信息安全課程課程理論和技術的更新很快，這要求實訓環境能夠支持現有課程課程理論技術的教學與實踐，還要能夠支持有價值的前瞻性研究。
(6)開放性。信息安全實訓環境應該是一個開放．的體系，可以按照需要加入新的實訓內容，以適用教學實踐的需求。
由上解析，可以認為信息安全實訓室的建造設計必須依托一個基于現實互聯網模型建立的信息安全綜合實訓系統。該系統由一定軟硬件設施含有概括，能夠模仿和擬真現實互聯網系統中的綜合實訓環境；在這個環境中，學員可以經過交互手段實行實訓規劃、實施、解析和報告，也可以實行安全課程課程理論技術拓展研究。
第3章 總體規劃
3.1 解決方案層次劃分
實訓室解決方案分為五個層次：
第一層次：實訓環境，適用客戶基礎需求，客戶要開展實訓教學，就要有基礎的硬件環境，來完成各類實訓的練習。按照人才需求主要分為互聯網工程、信息安全、位移互聯三個方向。
第二層次：師資培養，有了硬件設備，設定有了做硬件設備的實訓和實訓必備條件，還要有能熟練駕馭實訓設備的師資。銳捷互聯網提供階梯化的骨干教師培養體系，經過實訓學習掌控把握掌控把握、模仿項目、崗位實戰，使教師真正成為雙師型教師。
第三層次：云教學，經過基于私有云的云教學服務平臺、云學院微課平臺、云實訓虛擬平臺，云教學中心為客戶提供在線實訓文檔下載、在線微課學習掌控把握掌控把握、項目模仿實訓、虛擬實訓環境生成等一系列教學服務。
第四層次：校企合作，提供共建銳捷互聯網學院、共建銳捷合作班、共建銳捷訂單班等多種校企合作模式，適用客戶從獲取雙證書、就業實訓到聯合辦學的一系列需求。
第五層次：學術與科研課題合作，適用客戶希望合作開展科研課題或者教學資源研發等個性化需求。
3.2 實訓室整體部署
互聯網實訓室的部署主要有以下幾個部分：
實訓設備區：分布在每一組中用來開展實訓的互聯網設備或管理設備。
云教學服務中心：云教學服務中心部署在云端，教師和學員可經過互聯網獲取CTS服務。
云學院微課平臺：云學院微課平臺也部署在云端，教師和學員可經過互聯網在線學習掌控把握掌控把握微課。
主機區：教師和學員的電腦。
本地LIMP服務器：內裝LIMP系統的服務器。
云教學實訓室部署圖
第4章 實訓體系建造設計
信息安全實訓室使用對象對比廣泛，覆蓋不一樣專業、多門教學課程。
信息安全實訓室設定有可拓展性，可開展到信息安全領域前沿技術的相關實訓，使學員可經過每個部分的實訓深入理解信息安全的技術和過程，經過不一樣類型的實訓使學員理解安全機制并具備技術應用能力，并向學員提供可實行深入技術研究的平臺保障，同時配備裝備裝備便利易用的實訓室管理平臺。
實訓室實訓內容覆蓋信息安全專業的教學內容。主要含有概括：密碼學、數字證書、主機安全、數值庫系統安全、入侵檢驗測量試驗技術、漏洞掃描技術、防火燒燒墻技術、設備安全、安全審計、安全編程、安全評估、對抗技術等方面主要涉及課程信息安全數學基礎、信息安全概論、系統安全、互聯網安全等基礎課程。
信息安全實踐性強，需要經過信息安全行業案例讓學員充分理解信息安全技術的應用環境及場景，使學員在真實的互聯網環境中完成技術實踐，具備行業安全人才必備的思考方法和技術能力。
具備較強的拓展能力。實訓室應具備組建復雜互聯網環境的能力，為開展復雜的綜合性安全實訓提供實訓平臺。使教師可按照信息安全實訓的需求設計實訓環境和實訓內容，同時提供用來安全技術研究的相關連連接口，并可按照教師的需要定制課程及實訓內容。
實訓室提供的環境和實訓過程注重培養學員對安全技術的理解能力，使學員可以自主配備裝備安全策略，設計不一樣的入侵思路及防范方法，培養學員單獨思考并完成安全配備裝備管理的能力。
實訓設備及實訓內容便利管理，可以便利安排實訓內容，在實訓完成后可用較短的時間恢復實訓環境。
在信息安全這樣一個高技術對抗的領域，人才的重要性往往會表現得更加現實直接：不論是技術上的攻防過招，還是商業間的信息競爭，甚至是國與國之間的信息對抗，實質上全部是背后那些掌控把握了高超技術的人才的較量。成思危先生所言"經濟實力競爭的背后是科技實力的競爭，而科技實力的競爭核心是人才實力的競爭"，正是對這一問題的精辟概括。
在我國，信息安全人才匱乏的局面已延續了多年，迄今仍未緩解。據有關方面統計，僅從國家重要信息系統維護角度看，信息安全的人才缺口就達數十萬之多，而目前正規院校每年培養的信息安全專業畢業生還不足萬人。其實這種匱乏不僅僅表現為數量上的不足，同時也表現為復合型、綜合型、領軍型人才的短缺，這與信息化和信息安全發展的現狀極不匹配。如果這種狀況再繼續發展下去，必將使我們處于一個非常被動的境地，猶如中原無御敵之兵，蜀中無沖鋒之將，互聯網空間的防衛勢必脆弱乏力。
為此，我國在推進信息安全保障體系的建造設計規劃中，將人才培養作為重要舉措加以解決。從2010年起信息安全正式納入高等教育體系，到目前為止已有70多所高校設立了信息安全專業，培養了數萬名專業人才，將信息安全列為一級學科的呼聲也日益高漲，--廣泛興起的各類職業培訓以其針對性強、實用性高的特別點，極大地彌補了學歷教育的不足。我們知道，信息安全人才培養是一項長期而又艱巨的戰略任務，與高速發展的信息化進程相比，我國信息安全專業人才，特別是有實踐經驗的專門人才仍十分短缺，應當引起大家的高度重視，除加強高等教育主渠道之外，還必須借助社會力量長抓不懈，充分運用職業培訓，多方鼓勵自學成才，從而組建立體的人才培養體系。
古語說，十年樹木，百年樹人。其實，錯綜復雜的互聯網應用為信息安全人才成長提供了極為豐富的演練之需和用武之地，如果措施得力，方法得當，就可形成人才支撐發展，發展造就人才的生動局面。
第2章 建造設計目的和要求
目前，信息安全已發展成為一個綜合、交叉的學科領域，它需要綜合運用計算機數值數值、通信、微電子、數學、物理和生化技術等諸多學科的長期知識積累和新研究成果。信息安全也是一個復雜的系統工程，涉及到信息基礎建造設計、互聯網與系統的構造、信息系統與業務應用系統的研發、信息安全的法律法規、安全管理體系等。
--信息安全技術涉及到信息技術的各個層面，信息安全學科設定有交叉性、邊緣性強，應用領域面寬等特別點，是一個龐大的學科群體系。
信息安全是一個直接面向工程、面向應用的專業領域，因此信息安全教育是一種工程文化教學。如果能夠在高校建立一個工程實踐系統，工程類學員能在該系統實行教學內容的實訓和實踐，這對提升動手能力，深化對課程課程理論技術的認知設定有重要的意義。在國家和社會需要大量信息安全人才的形勢下，有實力的大學院校應該發揮自己的優勢，建造設計信息安全學科和相應的信息安全實訓室。
信息安全實訓室應一方面對信息安全及其相關領域的前沿技術和熱點應用實行深入研究，另一方面，應建造設計良好的信息安全工程實踐環境，培養信息安全綜合性人才。信息安全領域工程應用性很強，--對于信息安全技術領域而言，實訓是教學實踐的主要形式，要注重實訓環境的真實性，設計綜合的實訓，以培養學員的整體安全意識。信息安全實訓室應能夠支持以下3方面的功能服務：
(1)面向科研。為信息安全科研提供良好的實訓環境，可以實行信息安全基礎課程課程理論、安全框體構造、安全機制和安全技術等方面的研究和檢驗。
(2)面向教學。支持信息安全相關專業的學員學習掌控把握掌控把握、實訓和實踐活動。經過實訓室的教學實訓系統，學員可以實行不一樣層面、不一樣方向的安全實訓，還可參考和使用各種實訓圖紙文檔實訓指導書以及工量具，完成"學習掌控把握掌控把握一實踐一學習掌控把握掌控把握"的新型教學模式，強調實踐環節。
(3)外延服務。支持信息安全人才的社會化培訓服務?？赏茝V"學校教育"與"職業培訓"相集合、"課堂教學"與"網上教學"相集合的人才培養模式，并提供"普及型與專項型互補"的分層次的多級培訓和認證機制；支持安全設備的使用推廣及市場開拓的培訓服務。經過和知名安全廠商聯合，對其安全設備實行培訓認證，以適用企業用戶的需求；支持互聯網設備及安全設備的測量試驗；支持大型互聯網的測量試驗及檢驗服務，對商業互聯網實行安全測量試驗、評估和檢驗。信息安全教學實踐環境強調以下幾點。
(1)系統性。-信息安全是一個系統概念，也是一個整體概念。單一的安全措施并不能保障整個信息系統或者互聯網環境的安全。整個系統的安全是由不一樣的安全技術、安全措施有機地耦合來達成的。安全人員需要對互聯網環境有一個系統的認知，技術要全面。因此要培養培養學員的系統能力和整體安全觀。
(2)真實性。信息安全保障的是有價值的資源，它們或是關系國家安全機密，或是企業商業情報，或是個人隱私等。不一樣于常規信息技術運用，信息安全的實施者必須清楚他們權限的特殊性和所擔負的責任。如果綜合實訓系統能夠提供接近于真實互聯網環境的實訓環境，那么將有助于培養學員的安全意識、法律意識。--一個接近于現實互聯網環境的安全實訓系統對于加強學員的實踐能力有著無可比擬的作用。
(3)安全性。信息安全實訓環境也要保障自身的安全。因為實訓環境所含有的信息資源、研究的內容本身就是有價值的，需要得到保護。
(4)工程性。信息安全是一門工程學科，直接面向工程應用，因此非常強調工程性。
(5)前瞻性。信息安全課程課程理論和技術的更新很快，這要求實訓環境能夠支持現有課程課程理論技術的教學與實踐，還要能夠支持有價值的前瞻性研究。
(6)開放性。信息安全實訓環境應該是一個開放．的體系，可以按照需要加入新的實訓內容，以適用教學實踐的需求。
由上解析，可以認為信息安全實訓室的建造設計必須依托一個基于現實互聯網模型建立的信息安全綜合實訓系統。該系統由一定軟硬件設施含有概括，能夠模仿和擬真現實互聯網系統中的綜合實訓環境；在這個環境中，學員可以經過交互手段實行實訓規劃、實施、解析和報告，也可以實行安全課程課程理論技術拓展研究。
第3章 總體規劃
3.1 解決方案層次劃分
實訓室解決方案分為五個層次：
第一層次：實訓環境，適用客戶基礎需求，客戶要開展實訓教學，就要有基礎的硬件環境，來完成各類實訓的練習。按照人才需求主要分為互聯網工程、信息安全、位移互聯三個方向。
第二層次：師資培養，有了硬件設備，設定有了做硬件設備的實訓和實訓必備條件，還要有能熟練駕馭實訓設備的師資。銳捷互聯網提供階梯化的骨干教師培養體系，經過實訓學習掌控把握掌控把握、模仿項目、崗位實戰，使教師真正成為雙師型教師。
第三層次：云教學，經過基于私有云的云教學服務平臺、云學院微課平臺、云實訓虛擬平臺，云教學中心為客戶提供在線實訓文檔下載、在線微課學習掌控把握掌控把握、項目模仿實訓、虛擬實訓環境生成等一系列教學服務。
第四層次：校企合作，提供共建銳捷互聯網學院、共建銳捷合作班、共建銳捷訂單班等多種校企合作模式，適用客戶從獲取雙證書、就業實訓到聯合辦學的一系列需求。
第五層次：學術與科研課題合作，適用客戶希望合作開展科研課題或者教學資源研發等個性化需求。
3.2 實訓室整體部署
互聯網實訓室的部署主要有以下幾個部分：
實訓設備區：分布在每一組中用來開展實訓的互聯網設備或管理設備。
云教學服務中心：云教學服務中心部署在云端，教師和學員可經過互聯網獲取CTS服務。
云學院微課平臺：云學院微課平臺也部署在云端，教師和學員可經過互聯網在線學習掌控把握掌控把握微課。
主機區：教師和學員的電腦。
本地LIMP服務器：內裝LIMP系統的服務器。
云教學實訓室部署圖
第4章 實訓體系建造設計
信息安全實訓室使用對象對比廣泛，覆蓋不一樣專業、多門教學課程。
信息安全實訓室設定有可拓展性，可開展到信息安全領域前沿技術的相關實訓，使學員可經過每個部分的實訓深入理解信息安全的技術和過程，經過不一樣類型的實訓使學員理解安全機制并具備技術應用能力，并向學員提供可實行深入技術研究的平臺保障，同時配備裝備裝備便利易用的實訓室管理平臺。
實訓室實訓內容覆蓋信息安全專業的教學內容。主要含有概括：密碼學、數字證書、主機安全、數值庫系統安全、入侵檢驗測量試驗技術、漏洞掃描技術、防火燒燒墻技術、設備安全、安全審計、安全編程、安全評估、對抗技術等方面主要涉及課程信息安全數學基礎、信息安全概論、系統安全、互聯網安全等基礎課程。
信息安全實踐性強，需要經過信息安全行業案例讓學員充分理解信息安全技術的應用環境及場景，使學員在真實的互聯網環境中完成技術實踐，具備行業安全人才必備的思考方法和技術能力。
具備較強的拓展能力。實訓室應具備組建復雜互聯網環境的能力，為開展復雜的綜合性安全實訓提供實訓平臺。使教師可按照信息安全實訓的需求設計實訓環境和實訓內容，同時提供用來安全技術研究的相關連連接口，并可按照教師的需要定制課程及實訓內容。
實訓室提供的環境和實訓過程注重培養學員對安全技術的理解能力，使學員可以自主配備裝備安全策略，設計不一樣的入侵思路及防范方法，培養學員單獨思考并完成安全配備裝備管理的能力。
實訓設備及實訓內容便利管理，可以便利安排實訓內容，在實訓完成后可用較短的時間恢復實訓環境。
