網(wǎng)絡(luò)安全實(shí)訓(xùn)室建設(shè)實(shí)踐與思考

王 棟

（東營職業(yè)學(xué)院，山東 東營 257091）

0 前言

政府高度重視在信息安全人才培養(yǎng)等方面的公共服務(wù)能力建設(shè)，但是，目前在信息安全專業(yè)人才實(shí)踐教學(xué)環(huán)節(jié)，缺乏能支持信息安全各專項(xiàng)技術(shù)的綜合實(shí)訓(xùn)環(huán)境。圍繞國家加快發(fā)展現(xiàn)代服務(wù)業(yè)和提升國家信息安全保障能力的戰(zhàn)略要求，結(jié)合學(xué)校在網(wǎng)絡(luò)安全方向及實(shí)踐教學(xué)環(huán)境建設(shè)的需要，建設(shè)面向計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)等相關(guān)專業(yè)的多層次、全方位、可擴(kuò)展的信息安全綜合實(shí)踐教學(xué)環(huán)境，近年來，我校進(jìn)行了網(wǎng)絡(luò)安全實(shí)訓(xùn)室建設(shè)的實(shí)踐與探索。

1 網(wǎng)絡(luò)安全實(shí)訓(xùn)室建設(shè)的目的和意義

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，信息存儲(chǔ)容量成倍地增長，信息已經(jīng)成為客戶的重要資產(chǎn)，信息存儲(chǔ)成為各項(xiàng)業(yè)務(wù)運(yùn)作的基本依賴條件和環(huán)境，任何信息的破壞和丟失，都會(huì)造成難以挽回的巨大損失，任何存儲(chǔ)系統(tǒng)的故障，都會(huì)嚴(yán)重影響業(yè)務(wù)的正常開展和運(yùn)營。可以說，網(wǎng)絡(luò)安全技術(shù)已滲透到各個(gè)領(lǐng)域，其技術(shù)人才積累往往是和技術(shù)發(fā)展相輔相成的，由于安全經(jīng)驗(yàn)需要時(shí)間積累的緣故，目前網(wǎng)絡(luò)安全管理人員遠(yuǎn)遠(yuǎn)滿足不了業(yè)務(wù)發(fā)展需求。據(jù)計(jì)算機(jī)世界資訊發(fā)布的相關(guān)研究報(bào)告稱，估計(jì)國內(nèi)網(wǎng)絡(luò)安全人才缺口將達(dá)到30 萬人以上。

在此背景下，尤其是國家對(duì)高等教育提出了“打造精品課程”、“建設(shè)國家示范實(shí)訓(xùn)基地”以及“大力開展校企合作”的要求，建設(shè)網(wǎng)絡(luò)安全實(shí)訓(xùn)室，可以改善專業(yè)實(shí)驗(yàn)實(shí)訓(xùn)教學(xué)環(huán)境，滿足計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)實(shí)施開發(fā)課程一體化教學(xué)需要，突出培養(yǎng)學(xué)生對(duì)應(yīng)崗位能力培養(yǎng)，提升專業(yè)實(shí)驗(yàn)及實(shí)訓(xùn)教育水平，培養(yǎng)適應(yīng)信息技術(shù)發(fā)展的高端技能型人才。

2 建設(shè)思路與建設(shè)目標(biāo)

我校網(wǎng)絡(luò)安全實(shí)訓(xùn)室的建設(shè)思路是：以“校企共建、企業(yè)化管理、職業(yè)化環(huán)境、服務(wù)于社會(huì)”為指導(dǎo)思想，適應(yīng)高素質(zhì)技能型專門人才培養(yǎng)的需要，依據(jù)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)崗位能力要求為驅(qū)動(dòng)，設(shè)備性能與主流技術(shù)同步，建設(shè)具有真實(shí)職業(yè)環(huán)境，能承接加工制造業(yè)信息化服務(wù)項(xiàng)目，集教學(xué)、培訓(xùn)、技能鑒定和技術(shù)服務(wù)等功能于一體的實(shí)訓(xùn)室。

我校網(wǎng)絡(luò)安全實(shí)訓(xùn)室建設(shè)目標(biāo)是：在校園網(wǎng)環(huán)境下模擬完整的企業(yè)網(wǎng)環(huán)境，實(shí)現(xiàn)商業(yè)運(yùn)營環(huán)境中各項(xiàng)業(yè)務(wù)需求的在校實(shí)訓(xùn)，提供多層次、全方位及綜合化的信息安全實(shí)驗(yàn)與實(shí)踐環(huán)境。一是滿足《網(wǎng)絡(luò)安全技術(shù)與實(shí)施》、《網(wǎng)絡(luò)與信息安全技術(shù)》、《網(wǎng)絡(luò)故障分析與排除》、《網(wǎng)絡(luò)操作系統(tǒng)配置與管理》等課程“教學(xué)做一體化”教學(xué)需要，使學(xué)生通過在此環(huán)境下認(rèn)識(shí)整網(wǎng)的運(yùn)行環(huán)境，并且進(jìn)行各種設(shè)備調(diào)試，實(shí)現(xiàn)各種平臺(tái)環(huán)境下的業(yè)務(wù)需求，達(dá)到實(shí)踐能力的全面提高，職業(yè)能力和就業(yè)能力得到提升；二是提供科研開發(fā)和測(cè)試環(huán)境，服務(wù)企業(yè)；三是支持信息安全社會(huì)化培訓(xùn)以及信息咨詢、方案優(yōu)化、產(chǎn)品研發(fā)與仿真測(cè)試等服務(wù)，服務(wù)地方經(jīng)濟(jì)。

3 網(wǎng)絡(luò)安全實(shí)訓(xùn)室建設(shè)實(shí)施

網(wǎng)絡(luò)安全實(shí)訓(xùn)室的建設(shè)實(shí)施按照作用范圍和設(shè)備的情況，分為兩個(gè)階段。第一階段是搭建基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)。構(gòu)建網(wǎng)絡(luò)安全基礎(chǔ)結(jié)構(gòu)和服務(wù)器存儲(chǔ)基礎(chǔ)結(jié)構(gòu)，以基礎(chǔ)通信網(wǎng)絡(luò)知識(shí)培訓(xùn)為主要目的，在信息安全主流技術(shù)上是以網(wǎng)絡(luò)安全技術(shù)為主，實(shí)驗(yàn)設(shè)備采用全球市場(chǎng)廣泛應(yīng)用的主流通信設(shè)備，兼并實(shí)用性和先進(jìn)性，同時(shí)滿足驗(yàn)證性實(shí)驗(yàn)、綜合性實(shí)驗(yàn)、設(shè)計(jì)性實(shí)驗(yàn)的不同要求。存儲(chǔ)功能部分主要由學(xué)生終端、存儲(chǔ)管理軟件客戶端、e-Bridge 存儲(chǔ)管理軟件、存儲(chǔ)陣列、應(yīng)用服務(wù)器五部分組成。e-Bridge 存儲(chǔ)管理軟件將存儲(chǔ)陣列上的磁盤分割成為每4 塊磁盤一組的磁盤組，每小組學(xué)生共用一組磁盤，在這組磁盤上學(xué)生可以對(duì)其進(jìn)行配置和操作，學(xué)生小組之間互不影響。學(xué)生在實(shí)驗(yàn)終端啟用存儲(chǔ)管理軟件客戶端，圖像化界面上進(jìn)行操作。第二階段為多元化多業(yè)務(wù)實(shí)驗(yàn)室階段，構(gòu)建完善的認(rèn)證培訓(xùn)體系，服務(wù)社會(huì)，帶動(dòng)教育、其它行業(yè)的信息化建設(shè)，成為學(xué)校所屬區(qū)域乃至全國信息化建設(shè)的龍頭，構(gòu)建一條實(shí)驗(yàn)室的價(jià)值鏈。

網(wǎng)絡(luò)安全實(shí)訓(xùn)室實(shí)驗(yàn)系統(tǒng)構(gòu)架，分為三個(gè)層面，即基礎(chǔ)理論層面（教材）、子系統(tǒng)級(jí)層面（各功能模塊設(shè)備）和平臺(tái)層面（實(shí)驗(yàn)軟件平臺(tái)）；縱向又分為兩個(gè)層面，功能演示層面和教學(xué)實(shí)驗(yàn)層面。功能演示和教學(xué)實(shí)驗(yàn)橫穿三個(gè)橫向?qū)用妫纯梢葬槍?duì)基礎(chǔ)理論知識(shí)層面、子系統(tǒng)級(jí)層面以及平臺(tái)層面設(shè)計(jì)不同復(fù)雜度的系統(tǒng)功能演示和教學(xué)實(shí)驗(yàn)。每個(gè)子系統(tǒng)均依照自身的特點(diǎn)，有針對(duì)性地選擇一個(gè)或者多個(gè)層面進(jìn)行教學(xué)或培訓(xùn)實(shí)驗(yàn)設(shè)計(jì)，教學(xué)實(shí)驗(yàn)數(shù)量要求有三至六個(gè)或者更多。

網(wǎng)絡(luò)安全實(shí)訓(xùn)室共投入資金151 萬，共有設(shè)備123 臺(tái)套，主要設(shè)備有：二層網(wǎng)絡(luò)交換機(jī)、三層路由交換機(jī)、安全路由設(shè)備、邊緣防火墻、VPN 設(shè)備、智能入侵檢測(cè)系統(tǒng)、文檔安全管理軟件、信息安全綜合實(shí)驗(yàn)系統(tǒng)模塊服務(wù)器、信息安全綜合實(shí)驗(yàn)系統(tǒng)模塊、OceanStor S2600I 存儲(chǔ)系統(tǒng)、IP-SAN 交換機(jī)、安全實(shí)驗(yàn)管理平臺(tái)、設(shè)備控制臺(tái)、實(shí)驗(yàn)管理網(wǎng)絡(luò)設(shè)備交換機(jī)、實(shí)驗(yàn)管理防火墻交流主機(jī)、拓?fù)涔芾砥?、?shí)驗(yàn)室終端、網(wǎng)絡(luò)分析系統(tǒng)等。

4 網(wǎng)絡(luò)安全實(shí)訓(xùn)室建設(shè)成效

在建設(shè)過程中，與思科網(wǎng)絡(luò)公司、北京神州祥升科技有限公司等企業(yè)合作，搭建了真實(shí)的小型企業(yè)網(wǎng)環(huán)境，體現(xiàn)了“校中廠”的理念，同時(shí)選擇使用率高、起點(diǎn)高、能體現(xiàn)現(xiàn)代網(wǎng)絡(luò)安全環(huán)境的先進(jìn)設(shè)備，使學(xué)生在學(xué)習(xí)過程中不知不覺中地積累到最先進(jìn)的網(wǎng)絡(luò)安全經(jīng)驗(yàn)。

網(wǎng)絡(luò)安全實(shí)訓(xùn)室，能夠開設(shè)數(shù)據(jù)網(wǎng)絡(luò)類、網(wǎng)絡(luò)安全類、應(yīng)用類、存儲(chǔ)類、網(wǎng)絡(luò)故障分析與排除類等5 種類型的實(shí)訓(xùn)。能滿足48 人同時(shí)分組實(shí)訓(xùn)，提高學(xué)生動(dòng)手實(shí)踐能力和就業(yè)能力。近年來該專業(yè)的學(xué)生在全國職業(yè)院校技能大賽、山東省職業(yè)院校技能大賽綜合布線技術(shù)競(jìng)賽項(xiàng)目中取得了優(yōu)異成績。承辦了2013年山東省物聯(lián)網(wǎng)應(yīng)用技能大賽。

該實(shí)訓(xùn)室在承擔(dān)課程實(shí)訓(xùn)、綜合實(shí)訓(xùn)以外，還承擔(dān)了科研、企業(yè)培訓(xùn)、認(rèn)證培訓(xùn)及考試，突出了專業(yè)技術(shù)輸出能力，提升了專業(yè)團(tuán)隊(duì)的行業(yè)美譽(yù)度。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)依托該實(shí)訓(xùn)室立項(xiàng)了“山東省信息化戰(zhàn)略專項(xiàng)研究課題”等8 項(xiàng)省級(jí)科研課題，獲得了1 項(xiàng)山東省計(jì)算機(jī)應(yīng)用優(yōu)秀成果獎(jiǎng)一等獎(jiǎng)，申報(bào)了12 項(xiàng)國家專利。舉辦了一期山東省高等職業(yè)院校教師省級(jí)培訓(xùn)，組織了兩期山東省高職院校物聯(lián)網(wǎng)應(yīng)用技術(shù)培訓(xùn)，來自全省高職院校的197 名師生參加了學(xué)習(xí)。與企業(yè)合作申報(bào)了3 個(gè)國培項(xiàng)目，開發(fā)了兩個(gè)專業(yè)培訓(xùn)包。9 所省內(nèi)外職業(yè)院校來校學(xué)習(xí)專業(yè)建設(shè)經(jīng)驗(yàn)。

5 結(jié)束語

近幾年，我們通過建設(shè)網(wǎng)絡(luò)安全實(shí)訓(xùn)室，并充分發(fā)揮其實(shí)訓(xùn)教學(xué)、技術(shù)應(yīng)用研發(fā)、技能培訓(xùn)與社會(huì)服務(wù)等方面的能，計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)辦學(xué)水平和辦學(xué)競(jìng)爭(zhēng)力的得到了提升。

［1］梁志標(biāo)，梁平枝.高職院校網(wǎng)絡(luò)安全實(shí)訓(xùn)室建設(shè)探索[J].中國科技信息，2011,6.

［2］秦勇.高職網(wǎng)絡(luò)專業(yè)實(shí)訓(xùn)室的建設(shè)[J]..中國現(xiàn)代教育技術(shù)裝備，2013，6.