互联网+网络工程实验室建设思考

1、Word参考资料，下载后可编辑互联网+网络工程实验室建设思考 摘要：阐述了面向“互联网+”的网络工程实验室建设的必要性，梳理出目前网络工程实验室建设中存在安全建设升级滞后、总体功能整合不够的问题，提出从分级规划、软件仿真和模块管理三方面着手改良网络工程实验室建设，节约建设本钱，增强系统的综合集成性，提高网络利用效率。 关键词：“互联网+”；网络工程；实验室 随着计算机科学和物联网技术的开展，全社会对网络工程专业人才的需求量也越来越大，20_年_院学位办批准设立网络空间安全一级学科，对网络工程专业的开展起到推动作用。但由于网络工程专业的作为近年来的新兴专业，目前国内外高等院校并没有权威统一的模式

2、和现成的标准，导致不少高职院校网络工程专业建设参差不齐。究其原因，网络工程专业配套实验室的落后或缺失，难以满足实践操作要求是相当重要的一点。 1面向“互联网+”在网络工程实验室建设中的重要性 面向“互联网+”网络技术开展是网络工程实验室建设的必定要求。一般意义上“互联网”指的是把互联网的创新成果与经济社会各领域深度融合，推动技术进步、效率提升和组织变革，提升实体经济创新力和生产力，形成更广泛的以互联网为根底设施和创新要素的经济社会开展新形态1。时至今日，互联网尤其是移动互联网，已经像水电一样成为普惠化信息根底设施，推动人们的衣食住行等生活方式向智慧互联演变。中国通过号码进行的第三方支付已经占交

3、易总量的75%，远高于美国20%的比例2。20_年12月16日，第二届世界互联网大会在浙江_镇开幕。在进行“互联网+”的论坛上，中国互联网开展基金会联合百度、阿里巴巴、腾讯共同发起建议，成立“中国互联网+联盟”。因此，在网络工程专业建设面向“互联网+”的专业实验室，有助于紧跟网络技术开展的新方向，能高效实现院校人才培养供应链与社会“互联网+”网络技术岗位的需求链高质量对接。 2目前网络工程实验室建设中的现实问题 要面向“互联网+”网络技术进行研究，在实验室中应系统地规划交换技术、路内技术、无线网络、IP语音、防火墙、网络安全、网络管理、网络工程设计、IPv6等多种先进的网络专业应用，从“互联网

4、+”视角来看，目前一些网络工程相关专业实验室还存在着一定的问题。2.1安全建设升级滞后。“互联网+”网络技术飞速开展中，人们对信息系统的依靠程度越来越高。建设并维护持续、稳定、安全的网络是保障“互联网+”业务开展的前提。近年来，网络安全问题却越发严峻：病毒、木马、黑客攻击、网络钓鱼、DDOS等安全威胁层出不穷，而且技术越来越复杂，病毒、木马及黑客技术等融合造成了网络安全的巨大危机。用户都已经认识到了安全的重要性。对网络工程实验室建设而言，由于先进的网络安全设备一般价格较为昂贵，安装配置的条件要求会相比照较高。网络实验设备采购中，一台千兆级的入侵检测系统价格动辄数万元到数十万元不等，往往使实验室

5、建设规划中出现安全建设瓶颈。2.2总体功能整合不够。怎样利用当前的计算机技术与硬件资源，实现“互联网+”各项业务系统的集成，提高应用水平是网络工程实验室建设的工作重点。由于目前在网络工程实验室建设标准还不成熟，许多单位组织实验室方案的往往是设备采购来源商家，作为设备销售商关注的问题就是怎样更多地销售设备，这就导致实验室的层次偏低，实验项目不全面，不少技术人员缺乏全面、深入的理解和认识，带有一定的盲目性和偏见，日后无法实现更新换代的需求。 3面向“互联网+”网络工程实验室建设的初步探究 建设网络工程实验室要经过周密的论证、慎重的决策和紧张的施工。目前存在的一些情况是，局域网建成了，硬件也到位了，

6、整体联动运行的目标无法实现；应用软件缺乏，阻碍了设想实施；维护费用不堪承受等等。这就需要在网络建设实施前确定明确的设计目标，深入进行需求分析，并考虑到日后的升级，提升可扩展性。3.1分级规划，理顺建设方向。面向“互联网+”的网络工程实验室除呈现出网络高效互联的优越性能之外，还呈现在应用的有用性、网络的安全性、易于管理性和将来的可扩展性。因此，顶层计时要考虑以下三方面：a.要安全可靠；b.要保证网络能稳定不间断地运行；c.要适应将来网络的扩展和拓扑结构的变化；在网络工程实验室建设规划中，为了在一开始就能与当前较为前沿的网络公司相照应，做好顶层设计少走弯路，请金山软件公司的网络安全工程师来进行交流

7、，对实验室的网络安全软件模块进行需求分析。同时并与杭州海康威视长期合作，利用和海康威视联合共建的视频数据挖掘实验室的数据挖掘模块，实现面向“互联网+”的流数据分析以及网络分布式架构论证。3.2软件仿真，节约建设本钱。在实验室建设中，为了防止再出现之前由于网络设备昂贵，交换机、路由器等硬件设备太少的能力困境，通过目前市面上较为先进的仿真软件进行实验模拟仿真。文献三针对网络工程课程的实践内容和教学体系，建立了根底验证型实验实训、应用提高型实验实训、研究创新型实验实训三个层次依次递进的实践实训实验研究3；文献四提出建立有效的创新项目建设和科研协助体制，大力建设网络工程创新实验室4。在前期的实验室规划

8、建设中，不盲目投入资金购置硬件设备，而是先考察目前网络设备市场占有份额，考虑到美国Cisco公司具有较为领先的地位，设备普及率也相对高。在实验室建设之初安装使用Cisco公司的PacketTracer仿真软件，从而模拟出Cisco公司的各种主流的网络设备的具体操作应用。3.3模块划分，便于建设升级。为了在实验室建设中适应将来网络的扩展和拓扑结构的变化，拟将实验室建设分为六个模块(如图1所示)，功能分别是：3.3.1网络接入实验模块，使用802.1x技术、web接入技术或者PPPoE接入技术管理接入安全，将来改变升级后，可以利用内网安全管理系统进行安全认证检查和风险评估。3.3.2VPN实验模块

9、，使用防火墙进行VPN技术的组网和配置，升级后可以建立专用VPN供用户长期使用。3.3.3VLAN实验模块，划分VLAN并进行管理，升级后可建立校园VLAN具备局部网管的职能。3.3.4网络边界管理模块，包含了HTML网页设计、Web服务器的建立、FTP服务器的建立和网络视频数据传输等系列工作，向实验室意外网络用户提供信息，这也是面向“互联网+”的服务必备的局部，将来改变升级后，可将APP安全管理和流量管理纳入。3.3.5网络攻防模拟模块，硬件资源缺乏时先在虚拟机中进行网络攻防模拟对抗，购置相应软硬件系统后，可在安全沙盒上进行系统的攻击和防备，模拟黑客攻防演练。3.3.6系统审计日志模块，日志功能用于将路由器产生的各种信息以日志形式记录到具备Syslog功能的主机上。将来升级后可以跟踪记录黑客攻击报文，从实现整个实验室初步系统日志记录到高效入侵检测。通过模块化的管理，实验室初步建设属于安装、调试、配置级别，即针对交换机、路由器、防火墙、IDS、VoIP、无线等网络设备已经存在的功能，将这些功能显现出