网络安全攻防实验室方案

1、精选文档网络平安攻防试验室建设方案 XXXX信息科学与工程学院 2022/3/11名目第一章 网络平安人才需求31.1网络平安现状31.2国家正式颁布五级平安等级爱护制度31.3网络平安技术人才需求猛增4其次章 网络平安技术教学存在的问题42.1网络平安试验室的建设误区42.2缺乏网络平安的师资力气42.3缺乏有用性强的平安教材5第三章 平安攻防试验室特点53.1平安攻防试验室简介5第四章 平安攻防试验室方案64.1平安攻防试验室设备选型64.1.1 传统平安设备64.1.2 平安沙盒使试验室具有攻防教学功能的独特产品74.2平安攻防试验室拓扑图84.3平安攻防试验室课程体系94.3.1 初级

2、DCNSA网络平安管理员课程94.3.2 中级 DCNSE网络平安工程师课程114.4高级 平安攻防试验室试验项目134.4.1基本试验134.4.1扩展试验15第七章 网络试验室布局设计257.1 试验室布局平面图257.2 试验室布局效果图267.3 机柜摆放位置的选择26第一章 网络平安人才需求1.1网络平安现状信息技术飞速进展，各行各业对信息系统的依靠程度越来越高，建立持续、稳定、平安的网络是保障用户业务进展的前提。近年来，平安问题却日益严峻：病毒、木马、黑客攻击、网络钓鱼、DDOS 等平安威逼层出不穷，而且技术越来越简单，病毒、木马及黑客技术等融合造成了网络平安的巨大危机。用户都已经

3、生疏到了平安的重要性。纷纷接受防火墙、加密、身份认证、访问把握，备份等爱护手段来爱护信息系统的平安。但是网络平安的技术支持以及平安管理人才极度缺乏。1.2国家正式颁布五级平安等级爱护制度2007年7月24日，公安部、国家保密局、国家密码管理局、国务院信息工作办公室正式上线颁布了信息平安等级爱护规定，信息平安等级爱护管理方法及实施指南，颁布了信息平安等级爱护管理方法、信息系统平安等级爱护定级指南、信息平安技术信息系统平安等级爱护实施指南、信息平安技术信息系统平安等级爱护基本要求等方法。方法明确规定，信息系统的平安爱护等级分为五级，不同等级的信息系统应具备的基本平安爱护力量如下：第一级平安爱护力量

4、：应能够防护系统免受来自个人的、拥有很少资源的威逼源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威逼所造成的关键资源损害，在系统遭到损害后，能够恢复部分功能。其次级平安爱护力量：应能够防护系统免受来自外部小型组织的、拥有少量资源的威逼源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威逼所造成的重要资源损害，能够发觉重要的平安漏洞和平安大事，在系统遭到损害后，能够在一段时间内恢复部分功能。第三级平安爱护力量：应能够在统一平安策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威逼源发起的恶意攻击、较为严峻的自然灾难、以及其他相当危害程度的威逼所造成的主要资源损害，能够发觉

5、平安漏洞和平安大事，在系统遭到损害后，能够较快恢复绝大部分功能。第四级平安爱护力量：应能够在统一平安策略下防护系统免受来自国家级别的、敌对组织的、拥有丰富资源的威逼源发起的恶意攻击、严峻的自然灾难、以及其他相当危害程度的威逼所造成的资源损害，能够发觉平安漏洞和平安大事，在系统遭到损害后，能够快速恢复全部功能。第五级平安爱护力量：（略）。等保制度的颁布将网络平安的重要性提高到法律法规的高度，并催生了一个新的职业：网络平安评估工程师/专家，该职位属于IT行业的顶级职位，目前的人才储备远远不能满足行业需求。1.3网络平安技术人才需求猛增网络平安技术涉及到国民经济的各个领域，技术进展快速，在中国对平安

6、人才的需求数量大，人才的需求质量高，高技能型应用人才格外缺乏，据51Job、中华英才网等人力资源网站统计，近年，人才市场对网络平安工程师的需求量骤增，大中型企业都已经设置了专业的网络平安管理员，中小企业也大量需要懂得网络平安的网络管理员，银行、证券、保险、航空、税务、海关等行业尤其看重。网络平安行业的就业需求将以年均14%的速度递增，2008年，网络平安行业的就业缺口人数将达到20万以上。网络平安工程师需要更高更全面的技术学习，因此薪资水平较一般网络工程师高，可以达到1.5至3倍的水平，走俏职场成为必定。 其次章 网络平安技术教学存在的问题2.1网络平安试验室的建设误区很多学校在建设网络平安试

7、验室的时候都会走进一个误区，往往认为平安设备的安装调试就是平安试验室，没有把平安攻防、系统加固作为网络平安试验室的建设内容。平安设备的安装调试以及平安网络的拓扑设计的确是平安试验室的重要内容，但应当不仅仅是这些内容。大部分的网络平安试验室之所以建成平安设备的调试级别，主要是由于组织试验室方案的往往是设备厂商，作为设备厂商关注的问题就是如何更多地销售设备，这就导致试验室的层次偏低，试验项目不全面。2.2缺乏网络平安的师资力气网络平安是网络行业中技术含量较高的方向，平安人才较为缺乏，学校师资也是一样，好的师资是网络平安试验室教学中的一个重要环节。通过师资培训，再加上好的环境来实践，可以保障网络平安

8、教学师资的提升。2.3缺乏有用性强的平安教材目前市面上面的网络平安教材很多，但绝大部分都是以理论为主，很简洁导致同学学习的厌烦感，教材的编排并没有针对性的网络平安试验，这也是网络平安试验开展困难的主要问题。 第三章 平安攻防试验室特点在一个已经部署防毒软件、防火墙、IDS、VPN等平安产品的试验室中，很少有人清楚的知道这些平安产品的作用，以及能够为计算机平安所带来的保障。配置和组网的试验带给同学的仍旧是书面的理论学问，同学没有一个整体的概念。试验室严峻匮乏的是平安设备的组合以及攻防环境的建立，这让很多学校以及企业感到无从着手，无力进行有效的网络平安培训，面对以下问题无所适从：问题1：怎样的教学

9、方式才能让学员更加快捷、高效的学习网络平安方面的学问？问题2：什么样的教学环境才能让学员更简洁、乐观的学习网络平安方面的学问，增加网络平安意识？攻防带给教学最真实的环境、最有效的试验方式，学会真正最有用性平安技术，在试验室中同学可以真实体验到将来工作中的网络状况，并加以排解、维护和改造。3.1平安攻防试验室简介目前，各行业用户对信息系统的依靠程度也越来越高，建立持续、稳定、平安的网络是保障用户业务进展的前提。大家都生疏到平安的重要性，纷纷接受防火墙、加密、身份认证、访问把握，备份等爱护手段来爱护信息系统的平安。与此同时，平安问题日益严峻，病毒、木马、黑客攻击、网络钓鱼、DDOS 等平安威逼层出

10、不穷，而且技术越来越简单，病毒、木马及黑客技术等融合造成了网络平安的巨大危机。因此，国内人才市场对网络平安工程师的需求量骤增，大中型企业需要精通网络平安的网管人员。原来的网络平安试验室都是面对设备安装调试以及设备组网的试验室，没有针对网络管理员实际遇到的平安攻防做出相应的训练。网络攻防试验室接受SZSM的SZSM平安沙盒系统进行试验。 平安攻防试验室使用主流的平安设备：如防火墙、入侵检测与防备系统、统一威逼管理系统、终端平安系统、平安准入认证系统组成试验网络，将典型平安漏洞试验案例、主机系统加固试验案例以及漏洞扫描案例浓缩到称之为“平安沙盒”的平安攻防试验平台中。平安沙盒与全部平安设备组合部署

11、成一个强大的网络测试环境，同学和争辩人员可以更直观、更有效、更便利地体验设备中平安技术的部署，观看并攻击“平安沙盒”中定制服务器常见的操作系统漏洞和网络应用服务漏洞等，然后在平安沙盒上进行系统加固，并可以利用整网的设备联动发觉威逼、主动防备。平安沙盒的部署拓扑如下：第四章 平安攻防试验室方案4.1平安攻防试验室设备选型4.1.1 传统平安设备传统的平安设备包括防火墙、UTM统一威逼管理、入侵检测引擎、认证计费、日志系统等产品，这些传统的平安设备可以组建完整的网络进行设备的安装调试，满足同学了解产品配置、了解产品功能的作用。传统的平安设备是平安攻防试验室不行或缺的产品，它们的组合可以完成安装调试

12、级别的全部试验。4.1.2 平安沙盒使试验室具有攻防教学功能的独特产品SZSM平安沙盒系统DigitalChina Secure SandBox（简称：DCSS）为计算机平安教育供应试验课程以及试验环境。老师通过登录DCSS系统的管理平台SandBox Management Centrol（简称：SMC）进行试验课程的教学工作，同学也可以通过登录SMC进行教学课程的试验操作。DCSS是SZSM网络公司专为网络平安攻防试验室研发的产品，是进行网络平安攻击和防备的模拟平台，熬炼同学动态网络平安维护的力量。其名取材于军事术语“沙盘”，这意味着平安沙盒可以通过模拟实战演练战术和技术，其先进的设计理念为

13、国内首创。平安沙盒系统为计算机及网络平安教育供应多系统平台的教学课件，在教学、培训过程中，依据需要可以启动基于不同操作系统平台的教学课件，满足全部教学环境的需求。平安沙盒系统为计算机及网络平安教育供应多模式的平安攻防试验课件，能够进行各种平安威逼的攻防操作，针对不同的攻击防备模式，供应多种试验课件选择。平安沙盒系统的全部课件均是将平安理论与实际环境和动手操作相结合的试验课程，全部的学习过程中，都需要通过实际动手进行试验操作，完成课件要求的平安威逼攻击以及针对该攻击的平安防备措施。通过不同的试验课程让学员亲身体验计算机及网络平安的攻防全过程，让同学从枯燥的理论学习中解脱出来，可以极大的提升同学学

14、习网络平安学问的乐观性，并挂念同学在将来的就业和职业进展奠定扎实、有用的技术基础和阅历。 平安沙盒具有10个千兆电口，其中2个用于管理，8个用于同学试验，可以满足8人同时试验，并具有如下特点满足教学需求：1、独立的试验环境：老师通过SMC把握台可以为同学开启各种计算机平安教学课程的试验环境，同学可以在试验环境中进行各种计算机平安的攻防试验。独立隔离的试验环境不会对其他网络造成危害。2、可定制的平安试验课件：老师可以在SMC把握台上进行日常教学的课程定制，依据已有的试验课件，老师可以自行编写教学课程内容。3、支持多试验课程同时进行：老师可以在SMC把握台上进行多个计算机平安试验课程的教学，通过启

15、动不动的平安试验课件，为不同的同学安排相应的试验课程。4、支持单独的试验评分系统：老师可以在SMC把握台上为上课的同学进行试验评分，每个同学都可以有自己的试验分数，且支持对同学试验成果可以导出功能。5、具备试验课程在线挂念：同学在进行每个试验课程时，都可以通过在线试验说明，试验提示步骤，自行完成试验课程。6、可扩展的试验课件体系：平安沙盒系统可以通过不断的更新试验课件，不断扩容试验力量，可以无限为计算机平安教学供应长期的试验操作平台。4.2平安攻防试验室拓扑图在平安攻防试验室方案中，我们把试验室分成了六个区域：1、网络VPN平安域：使用防火墙进行VPN技术的组网和配置，让同学了解VPN技术的特

16、点、适用范围以及安装调试。2、网络接入平安域：使用802.1x技术、web接入技术或者PPPoE接入技术管理接入平安，也可以利用DCSM内网平安管理系统进行病毒检查和资产评估。3、内网核心平安域：部署日志系统和Radius服务器进行平安审计。4、网络边界域：具有流量整形网关设备、UTM和BAS设备，可以很完整的管理边界平安。5、模拟外网平安域：主要进行远程接入的平安设置以及模拟外网产生的恶意扫描和攻击。6、系统攻防演练区：平安沙盒是主要设备，在平安沙盒上进行系统的攻击和防备，IDS入侵检测引擎负责网络平安的嗅探和威逼发觉。为了保证平安沙盒不对网络的其他区域造成危害，还需要使用防火墙和其他区域隔

17、离，使用DCSM内网平安管理系统对这些工具和软件进行资产管理，防止同学私自复制，对校内网络造成危害。平安攻防试验室不再是一般意义上的设备安装调试级别的试验室，它带来全新的试验室理念，即运维攻防级别的试验室理念，它供应了全动态确定真实的网络实训环境。对同学而言网络不再是一台台静止的设备组成，而是具有各种关联，供应各种服务，存在各种威逼的一个动态的整体。4.3平安攻防试验室课程体系形成特地的两级平安认证体系：4.3.1 初级DCNSA网络平安管理员课程 把握程度分为：把握、理解、了解三个层次。项目类型一级学问点二级学问点课时数把握程度项目1：局域网平安攻防技术局域网设备平安交换机设备平安2把握平安

18、的把握台访问2把握配置特权密码1把握service password-encryption命令1把握配置多个特权级别2把握警告标语(Warning Banners)2把握交互式访问2把握平安vty访问2把握平安Shell(SSH)协议2把握禁用不需要的服务2把握局域网常见平安威逼及解决方案MAC flooding/MAC spoofing4理解spanning-tree攻击4了解VLAN跳转4了解DHCP攻击（虚假DHCP防备和DHCP拒绝服务攻击防备）4了解ARP扫描/ARP攻击/ARP哄骗4理解项目2：互联网接入平安攻防技术互联网接入设备平安互联网接入设备平安2理解互联网接入常见威逼及解决

19、方案过滤IP网络流量2了解过滤Web和应用流量2了解特洛伊木马4了解扫描器4了解拒绝服务攻击4了解项目3：网络互联数据平安攻防技术（VPN、VPDN）网络互联设备平安网络互联设备平安2理解网络互联常见威逼及解决方案数据监听4理解数据篡改4理解数据重放4了解非法的数据来源4理解使用IPSEC实现数据的加密、认证、反重放8理解项目4：互联网接入身份验证AAA互联网接入身份验证设备平安互联网接入身份验证设备平安2理解互联网接入常见威逼及解决方案配置IEEE802.1X实现互联网接入身份认证4理解配置PPPOE实现接入客户端身份认证4了解配置web portal实现接入客户端身份认证4了解课时合计96

20、4.3.2 中级 DCNSE网络平安工程师课程 把握程度分为：把握、理解、了解三个层次。项目类型一级学问点二级学问点课时数把握程度网络平安综述网络平安的现状网络为什么担忧全1了解平安威逼手段1了解平安防范措施1了解计算机网络平安术语黑客1了解密码技术概念1理解访问把握技术概念2理解数字签名1理解网络平安策略数据物理平安2理解数据机密2理解数据完整性1理解数据可控1理解数据可用1理解身份鉴别1理解数据鉴别1理解数据防抵赖1理解审计与监测1理解企业网络平安技术防火墙技术防火墙概述2把握防火墙实施4把握防火墙局限2把握入侵检测技术入侵检测技术概述2把握入侵检测系统分类2把握入侵检测系统实施4把握企业

21、网络与UTM设备UTM系统概述2把握UTM的基本内涵2把握UTM的实施4把握多维绿网技术基础网络和防火墙的部署4把握入侵检测系统部署4把握接入认证系统部署4把握802.1x交换机系统部署4把握加密技术传统的加密方法传统的加密方法2把握现代主流加密方法隐秘密钥加密算法2把握公开密钥加密算法2把握算法的混合使用2把握密钥的管理密钥的管理2把握数字签名数字签名的概念2把握数字签名的基本形式2把握信息摘要技术2把握数据完整性的概念1把握数字签名的实现1把握基于RSA的数字签名1把握认证技术认证技术2把握数字证书什么是数字证书1把握为什么要用数字证书1把握数字证书原理介绍2把握证书与证书授权中心2把握数

22、字证书的应用1把握公钥基础设施PKIPKI构成2把握PKI服务2把握PKI应用模式2把握黑客攻击手段揭秘常见黑客技术及系统的缺陷一般攻击步骤2理解端口扫描2理解网络监听2理解缓冲区溢出1理解拒绝服务攻击1理解IP哄骗（可选）2理解特洛伊木马2理解黑客攻击系统的工具和步骤黑客攻击系统的工具和步骤2理解网络病毒机制与防护计算机病毒的工作原理计算机病毒的工作原理1了解病毒分类引导型病毒1了解文件型病毒1了解混合型病毒1了解其他病毒1了解计算机网络病毒的防范特征代码法2理解校验和法2理解行为监测法1理解软件模拟法1理解网络病毒实例CIH病毒1了解蠕虫病毒1了解2002年流行病毒1了解2003年流行病毒

23、1了解操作系统平安问题及爱护措施Windows NT/2000 的平安与爱护措施Windows NT/2000系统的缺陷2理解Windows NT/2000系统攻击与防范实例2理解Linux 系统的缺陷与数据爱护Linux 系统的缺陷与数据爱护2了解合计1284.4高级 平安攻防试验室试验项目4.4.1基本试验试验类型试验项目课时数把握程度防火墙设备试验防火墙外观与接口介绍2把握防火墙用户管理1把握 管理员地址设置2把握恢复出厂设置1把握配置文件保存与恢复1把握产品升级试验1把握防火墙透亮模式初始配置1把握防火墙透亮模式 配置网络对象1把握防火墙透亮模式 配置平安规章1把握防火墙路由模式初始配

24、置1把握防火墙路由模式 配置网络对象1把握防火墙路由模式设置路由及地址转换策略1把握防火墙路由模式配置平安规章1把握混合模式初始配置1把握混合模式 配置网络对象1把握混合模式设置路由及地址转换策略1把握混合模式配置平安规章1把握防火墙日志系统试验2把握双机热备(选修)2把握抗DoS试验（选修）2把握VPN虚拟专用网试验VPN设备设备隧道的建立2把握VPN客户端VPN设备隧道的建立2把握IPSEC VPN试验2把握SSL VPN试验2把握IDS入侵检测系统试验安装挨次介绍0.5理解配置传感器0.5理解安装数据库1理解安装LogServer0.5理解 Event-Collector 的安装与配置0

25、.5理解 NIDS Console 的安装与配置1理解NIDS Report 的安装与配置1理解查询工具的使用1理解平安响应策略的配置及防火墙联动1理解UTM统一威逼管理系统试验 UTM的基本配置2理解利用UTM进行网络病毒把握2理解利用UTM进行垃圾邮件把握（选修）2理解利用UTM进行P 2P 把握2理解平安接入和认证计费试验 DCBI-3000安装1理解 DCBI-3000使用1理解 DCBI-3000WEB自服务系统安装1理解DCBI-3000WEB自服务系统使用1理解 802.1X功能的组网调试1理解DCBA-3000W基本调试命令1理解DCBA-3000W配置Radius1理解DCB

26、A-3000W NAT调试说明1理解DCBA-3000W Filist调试说明1理解DCBA-3000W ACL调试说明1理解 DCBA-3000W二次认证（桥模式）配置试验1理解 DCBA-3000W二次认证（路由模式）配置试验1理解攻击试验基础特洛伊木马2理解网络监听sniffer2理解扫描器+口令探测 superscan x-scan SSS 流光2理解拒绝服务攻击(DDOS)2理解平安攻防综合试验（使用DCSS）Windows缓冲区溢出漏洞利用（MS06-040）4理解数据库漏洞利用（MySQL）4理解SQL注入攻击（MySQL）4理解木马植入（Web挂马）4理解木马利用与防护（灰鸽子

27、）4理解Linux主动防备（配置平安）4理解Linux漏洞利用（CVE-2005-2959、CVE-2006-2451）4理解口令破解（口令猜想与网络窃听）4理解数据库主动防备（MySQL）毒邮件4理解首页篡改（Apache）4理解系统平安加固试验审核系统平安性1把握访问把握1把握账号平安策略 1把握管理员权限1把握网络服务（IIS和NETBIOS的平安设置）1把握文件系统平安1把握平安日志1把握多维绿网综合网络平安试验平安防护系统的部署2理解IDS入侵检测系统部署2理解模拟攻击并进行阻断（外部）2理解 接入认证系统部署2理解802.1x交换机系统部署2理解模拟攻击并进行阻断（内部）2理解4.

28、4.1扩展试验平安沙盒是一个可以不断扩展的试验平台，老师可依据课程需要自行研发扩展试验，老师依据肯定的研发规章自行研发相应试验课件导入平安沙盒，SZSM供应必要的技术支持。试验类型试验项目试验点密码学试验古典密码算法Kaiser密码、单表置换密码对称密码算法对称密码体系、DES算法、AES算法非对称密码算法非对称密码体系、RSA算法、ELGamal算法Hash算法MD5哈希函数、SHA-1哈希函数手工实现平安通信过程数字签名、对称密钥加密、非对称密钥加密利用PGP实现平安通信过程PGP加密机制PKI应用试验IIS服务器平安通信PKI体系、证书生成与签发、IIS服务器证书安装与认证Apache服

29、务器平安通信OpenSSL证书生成与签发、Apache服务器证书安装与认证平安审计试验IIS下个人网站搭建HTML语言及语法结构、IIS个人网站搭建WEB日志审计Windows日志系统、IIS日志格式、日志审计、WEB漏洞扫描Linux主机平安审计常用Linux日志文件、Linux文件完整性、LSAT审计单机攻防试验Windows口令破解暴力破解、字典破解Linux口令阴影口令、阴影文件、Linux口令加密算法缓冲区溢出CPU寄存器、堆栈、函数调用过程、缓冲区溢出方式、Windows缓冲区溢出、Linux下溢出实现权限提升Windows下文件恢复硬盘物理结构、Windows文件存储结构、Win

30、dows文件系统Linux下文件恢复Ext2文件系统、Ext3文件系统网络攻防试验端口扫描TCP协议、UDP协议、ICMP协议、全连接扫描、半连接扫描、UDP端口扫描、主机扫描漏洞扫描弱口令、CGI通用网关接口、NetBIOS明文嗅探明文嗅探、FTP会话过程、POP3会话过程、网络协议解析洪泛攻击TCP SYN洪水、ICMP洪水、Windows系统监视器的使用建设内容（包括建设思路；在条件与环境、运行管理、开放共享、平安环保、特色等方面的规划建设内容；必要性与可行性分析；实施条件等） 各个试验室目前用的凳子和座椅存在着较多损坏的状况，加上同学数量的增加，在分组进行试验的状况下座椅存在严峻不足，

31、需要修理原有座椅和购置肯定数量的座椅。计算机组成与结构试验室需增加座椅60把，微机系统试验室需增加30把，各试验室总共需要修理的椅子40把。四、经费预算（包括预算总额、支出内容、测算依据、年度支配等）表2.预算汇总表序号支出项目金额（万元）1设备购置其中：已有条件完善（补充、更新、升级）195.1 新增新建240.92环境建设（试验家具、通风工程等）343修理维护总计：470.0表3.仪器设备购置方案表（分年度排序，同年度按重要性排序）序号名 称技术指标推举型号规格推举厂家单价(万元)数量总金额(万元)年度1ARM试验箱ARM9处理器，主频200MHz以上，64MB SDRAM， 8MB NO

32、R Flash， EEPROM:2K，2个RS232串口，1个485通信接口，1个SD卡接口，1个10M/100M以太网卡接口,USB接口:2个USB Host, 1个USB Device, 1个VGA接口GX-ARM9-2410RP北京革新科技有限公司0.65159.7520142台式计算机CPU I5,4G以上内存，带NVIDIA GTX640 以上独立显卡Inspiron 660-R398-JN戴尔（DELL）0.6301820153高清摄像头300万像素C270罗技0.018300.5420154台式计算机CPU I5,4G以上内存海尔0.35802820155台式计算机CPU G20

33、30,4G以上内存海尔0.3601820156无盘服务器7密码试验软件系统平台密码算法分析设计试验；密码算法演示试验密码试验软件系统平台西普120208终端密码机以USB接口为主机通讯接口SJY86奕驰40.20.89PKI试验软件系统平台包含1. 用户证书申请试验 2. 用户申请管理试验 3. 证书管理试验4. 交叉认证明验 5. 信任管理试验 6. 证书应用试验 7. SSL应用试验等基本试验项目PKI试验软件系统平台西普1101010漏洞扫描器漏洞扫描与平安性检测NERCIS脆弱性扫描系统NERCIS251011防火墙网络吞吐量：最高300Mbps； 并发连接数130000 平安过滤带宽

34、：170Mbps；CISCO ASA5510-K8思科41.5612IDS平安过滤带宽：325Mbps；网络吞吐量：650Mbps ；并发连接数：400000 ；网络端口：4*10/100/1000,1*10/100,1*SSC/SSM 纠错 把握端口：console,2个RJ-45CISCO ASA5540-K8 思科47.53013流量发生器2个测试槽位，以及最多16个10/100 Mbps以太网端口、8个千兆以太网端口、4个光纤通道端口、4个OC-3c/OC-12c POS端口、2个OC-48c POS端口、1个10G万兆端口或以上各种端口smartbits600B思博伦1151514平

35、安审计系统业务运维行为审计；上网行为审计；网络应用行为审计NSFOCUS SAS 1000A绿盟1101015杀毒软件节省网络管理事务； 掌控全网漏洞修复； 快速部署反病毒体系；有效组织网络反病毒工作金山毒霸网络企业版金山11116杀毒软件综合性恶意代码防护；Web信誉技术（WRT）增加；POP3邮件扫描；集中式管理；增加的防间谍软件功能；平安策略强制实施；企业客户端防火墙趋势科技防毒墙-网络版趋势12217网络攻防实战系统一体化的信息平安基础学问考核、常见攻防技术训练以及真实网络环境渗透实战等全方位的培训、测试环境SZSMSZSM441618汇聚层路由器 多业务路由器AR4640H3C50.

36、8419接入层路由器 模块化接入路由器AR2811H3C50.52.520三层交换机24口；包转发率：65.5Mpps；VLAN：VLAN总数1005 VLAN ID数4K；可堆叠CISCO WS-C3750X-24T-S思科521021服务器内存4G；网络把握器四端口千兆网；标配硬盘容量：300GB IBM x3650 M4IBM 42822终端CPU I5处理器,4G以上内存；核心/线程数：四核心/四线程联想启天 M4350联想400.52023UPS电源整机效率：达到90%；过载力量：Load105%，长期运行105%Load125% 1min125%Load150% 30sec；为用户

37、负载供应平安牢靠的电源保障山特城堡系列 C6k山特10.50.5总计：表4.仪器设备购置理由说明表（应与表3.排序全都）序号名 称需求总量现有数量申购数量申购理由说明类别（已有条件完善、新增新建）1ARM试验箱GX-ARM9-2410RP1515（旧型号）15选修课，人数30人左右，2人一组以ARM9处理器为核心，包含SDRAM、FLASH、SMC卡、SD卡等通用存储器以及网口、串口、USB接口、CAN、IIC等通讯接口，帮助LED显示、4.3寸真彩液晶显示、小键盘等其它外围设备。 2台式计算机（带独立显卡）30030用于新增加的动画设计和计算机视觉试验，每人一组I5四核处理器、4G内存，GT

38、X640显卡支持CUDA3高清摄像头30030用于计算机视觉的试验课，30人左右USB接口，猎取实时的视频图像数据，用于相关的视觉分析试验4台式计算机8080 （旧型号）805台式计算机6060（旧型号）606无盘服务器7密码试验软件系统平台101用于现代密码学理论与实践课教学，分一个班次，共同使用集成了密码编码与密码分析所需开发环境，兼容windows系统，提高同学的动手力量、加强同学对密码学的理解与综合设计力量8终端密码机404用于现代密码学理论与实践课教学，人数90人，20-25人一组用于终端加密的密码学试验。9PKI试验软件系统平台101用于PKI原理与技术试验课教学，分一个班次，共同

39、使用模拟PKI系统运行机制，支持Windows xp/Windows vista/Windows 7等操作平台10漏洞扫描器404用于入侵检测与网络平安扫描技术试验课，人数90人，分两个班次，每班一台通过网络扫描发觉漏洞并进行修补，有效阻挡入侵大事的发生11防火墙404用于入侵检测技术与平安扫描试验室建设，分两个班次，每40-50人一组平安过滤带宽：170Mbps、把握端口：console，2个RJ-45、入侵检测：DoS，帮忙确保网络传输数据平安12IDS202用于入侵检测技术与平安扫描试验室建设，分两个班次，每班一台平安过滤带宽：325Mbps、把握端口：console,2个RJ-45、入侵检测：DoS，对网络、系统的运