信息安全演练与攻防

信息安全实验室汇报—信息安全实验室创新二信息安全实验室综述三信息安全实验室平台目录四信息安全实验室功能五信息安全实验室优势新型云计算虚拟化信息安全实验室核心价值：创新培养新型云计算虚拟化细分实验室创新课程体系更加贴近移动应用创新实践环境提供资源统一管理创新资源共享提供资源跨地域共享网络存储信息安全专业概述信息安全专业是我国高等院校自2010年起顺应当代信息技术发展需要开设的新兴本科专业。该专业培养掌握计算机技术和信息安全技术的复合型人才，经过培养，使学生在计算机系统安全方面具有较强的能力，能运用所学知识开发安全的信息系统，或运用、管理和维护安全的信息系统，为在今后的工作中对抗黑客攻击、保护信息网络空间的安全和打击计算机犯罪打下扎实的基础。来自教育部的统计资料表明，我国目前具有大学本科以上学历的信息安全人才只有2100人左右，具有大专学历的只有1400人左右。社会需求与人才供给之间存在着巨大的差距，人才问题已成为当前制约信息安全产业发展的瓶颈。因此，信息安全专业便具有资格证书“硬”、毕业生“少”、需求部门“多”、用人单位“大”、就业前景“广”等就业优势。信息安全专业的就业方向主要包括公安局信息监查、网站、病毒杀毒公司以及涉及信息安全的地方，比如电信、网通的技术安全维护部门，政府各个重要部门的网络安全监测部门等。专业名称：信息安全技术专业代码：080904k培养目标：本专业培养拥有较高思想道德修养、科学文化素质、创新创业精神和社会责任感，遵守信息安全政策法规，具有信息安全领域较强的工程实践能力，掌握自然科学、人文社会、信息科学和经济管理的基础知识，系统掌握信息安全的基本理论和关键技术，能够在信息产业以及其他国民经济部门，从事各类信息安全的设备应用、产品研发、信息系统安全设如何满足教学需要？如何跟上技术发展？如何更具特色？如何资源共享？创新多元化信息安全培训实验室深入网络流媒体研究互联网高级路由网络流量分析网络性能测试分析移动云实验平台工程技术应用设计网络应用分析网络协议网络测试网络提供多元化的技术积累,及实践课程与环境融合通信网络安全网络管理网络存储信息安全融合通信IP存储ACLQOSNAT网络工程IPV6技术路由交换组播无线基础信息安全实验室汇报—信息安全实验室创新二信息安全实验室综述三信息安全实验室平台目录四信息安全实验室功能五信息安全实验室优势信息安全实验室总体说明基础安全培训安全基线评估安全技术研究课件\实验小工具学员管理系统培训评价系统实验管理系统虚拟实验环境安全工具箱……网络设备安全设备主机安设备资源安全技术人员培养全实验室数据库中间件……应用安全测试W

E

B

攻防测试D

NS

攻防测试……信息安全实验室架构图信息安全培训基础建设信息安全师资培训计划信息安全实验平台开发实验教材出版计划支持培训工信部NSACE

培训国测CISM/CISP

培训安全厂商认证培训信息安全专业实验体系培训前沿信息安全教育与技能培训实验系统开发计划科研合作计划 课题合作计划实验体系综合实验实训内容信息安全工程实践风险评估实验管理安全编程安全管理安全设备实训信息内容安全信息隐藏防火墙内容加密实验内容IDS

/

IPS漏洞扫描通信安全设备管理网络安全无线安全网络攻防VPNWEB

安全数据库安全身份认证容灾备份数字取证计算机病毒信息系统安全操作系统安全安全审计用户管理密码学及应用密码学PKIPMI实验平台实验考核实验调度云计算管理用户管理API云计算虚拟化平台课程管理 路由交换虚拟化管理云计算硬件平台虚拟化专业服务器无线安全设备小型机、服务器、防火墙、VPN

、IDS

等场景设备信息安全实验室汇报—信息安全实验室创新二信息安全实验室综述三信息安全实验室平台目录四信息安全实验室功能五信息安全实验室优势信息安全实验室平台远程接入区：能够满足用户通过远程接入到信息安全实验室内，进行7*24小时学习，充分使用实验室资源。信息安全设备接入区：是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如小型机，无线、射频等通过虚拟化技术无法完成的设备。信息安全实战区：是通过智能信息安全靶机系统、信息安全智能渗

透系统和信息安全监控平台实现红、蓝对战实战。并对实战过程进行监控，进行动态实时的记录对

抗信息，实现实战动态实时的排名。信息安全实验室平台实验室平台分为五个区域：信息安全演练区：通过多台专用信息安全虚拟化设备（Sandbox），虚拟出信息安全所需的场景，如WEB攻防平台、应用攻防平台、威胁分析平台、数据挖掘平台、基线扫描平台、漏洞分析平台、木马分析平台等等。同时系统提供学生和学员提供相关实验指导书和实验环境场景，满足教学需求。学习、培训、竞赛与管理区：学生和学员通过B/S去使用信息安全演练和信息安全实战。信息安全实战区：是通过智能信息安全靶机系统、信息安全智能渗透系统和信息安全监控平台实现红、蓝对战实战。并对实战过程进行监控，进行动态实时的记录对抗信息，实现实战动态实时的排名。远程接入区：能够满足用户通过远程接入到信息安全实验室内，进行7*24小时学习，充分使用实验室资源。信息安全设备接入区：是能够满足用户在演练和实战时通过接入特殊设备来完成用户自定义的实验需求，例如小型机，无线、射频等通过虚拟化技术无法完成的设备。信息安全实验室平台核心技术信息安全实验室核心技术包含两部分：云计算虚拟化技术和教育培训管理云计算虚拟化技术云计算虚拟化技术通过云计算虚拟化调度和管理为计算机教学虚拟各种实验操作环境。让学员进行各种计算机、网络设备和安全设备等实际操作，了解计算机、网络设备和安全设备的原理，掌握计算机系统、网络和安全信息知识和实际操作技能，真实体验计算机系统、网络和安全信息知识和实际操作演练过程。教育培训管理平台在数位化学习的一种基础性技术平台，它以课程管理为中心、学习活动驱动的一套辅助性培训信息化解决方案软件系统。创新性引进了虚拟技术教学的理念,可将面授课堂完全搬到网络进行,同时引进了培训班的概念,将课程学习及考试与培训班有机结合,对在线培训进行有效管理。信息安全实验室平台虚拟化技术教育应用层，提供各类的教育教学相关的应用软件，即提供面向教育的SaaS。本层主要包含：（1）用

于教学与教学管理的教学平台、教务管理系统、办

公系统和作业系统等；（2）用于教学资源开发的文档处理软件、课件制作和演示软件等；（3）虚拟计算环境，为教育从业人员和学生提供较底层的虚拟

计算资源；（4）基于云的虚拟计算实验室。应用接口层，构建在基础设施层之上，面向开发人员，为开发各类基于云计算的教育应用软件提供开发环境和公用API等，即提供PaaS。公用API可以以

Web

Service的形式提供给开发人员，从而免除了开发人员许多系统管理的操作。开发人员也可以使用公用API开发自己的Web

Service。基础设施层，为高层提供计算、数据存储和网络通讯等资源，即提供IaaS，分为物理硬件子层和虚拟化子层。其中，物理硬件子层由各种真实的物理硬件组成，包括服务器、存储器和网络设备。虚拟化子层构建在物理硬件子层之上，利用虚拟化技术对底层硬件设备进行管理，向上提供计算、数据存储和网络通讯等虚拟资源，由各类虚拟机组成，当前系统使用的虚拟化技术为KVM。信息安全实验室平台教育培训信息安全实验室在线学习选修课程必修课程考试任务课程作业在线实验实验分类管理实验课程管理实验调度管理云实验中心在线考试自我测验综合考试课程毕业考试实验平台三大功能信息安全实验室攻防实战作战任务调度作战任务监控用户管理金牌靶机导弹评分银牌靶机机关枪铜牌靶机步枪诱骗靶机手枪渗透平台1渗透平台2靶机平台1靶机平台2监控平台智能靶机系统智能靶机系统包括：金牌靶机、银牌靶机、铜牌靶机、诱骗靶机四个级别金牌靶机模拟网络中的主机操作系统，包括window

XP、windows

2000、

windows

2003、Linux、BSD、Solaris等，提供可定制的虚拟攻击目标，提供相应的攻防所需的权限和漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。银牌靶机模拟网络中的应用服务器，包括数据库靶机系统、WEB服务器靶机系统等应用服务器系统，提供可定制的虚拟攻击目标，提供相应的攻防所需的漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。铜牌靶机模拟网络中的应用服务器，包括邮件靶机系统、文件服务器靶机系统等应用服务器系统，提供可定制的虚拟攻击目标，提供相应的攻防所需要的漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。诱骗靶机模拟网络中的密网系统，包括模拟各种蜜罐中的伪造缺陷，提供相应的攻防所需的漏洞，用来发现攻击行为。智能渗透系统智能渗透系统包括：手枪、步枪、机关枪、导弹四个级别手枪模拟网络中的渗透操作系统，包括肉鸡、代理系统攻击平台，使用各种攻击工具对靶机系统进行攻击。步枪模拟网络中的渗透操作系统，包括带有破解工具、注入工具的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。机关枪模拟网络中的渗透操作系统，包括带有扫描、渗透的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。导弹模拟网络中的渗透操作系统，包括带有BT

5、渗透的操作系统攻击平台，使用这种虚拟模板对靶机系统进行攻击。信息安全实验室攻防实战模块透平台（OM）监控平台MC靶机平台DT云平台信息安全实战靶机监控管理OM-CVMOM-SVMMC-DTMMC-OMM信息安全实战靶机

DT-虚拟化模板管理

CVM信息安全实战靶机监控管理信息安全实战靶机

DT-调度管理

SVM信息安全实战靶机

DT-通告管理

NVM透通OM-NVM信息安全实战

透虚拟化模板管理信息安全实战

透调度管理信息安全实战告管理信息安全实战考评监控MC-UM用户管理信息安全实战考评监控实战课程管理MC-LUM信息安全实战考评监控MC-SUM实战课程调度信息安全实战考评监控MC-PUM策略管理信息安全实战考评监控MC-PPM报告管理信息安全实验室内容资源操作系统实验等（分）级保护实验-Windows

XP-Windows

2003-RedHat

Linux-Debian

Linux-Andriod

4.0信息安全基础系统攻防-WEB

攻防等（分）级保护系列标准学习等（分）级保护系统测评32145虚拟化平台应用系统实验应急演练-Oracle-SAP-OA信息系统故障排除信息安全事件演练物联网、云计算、共享共建资源库更多内容等待您的参与…….信息安全实验室的实验内容覆盖了多个方面的信息安全教学内容，包括实验原理、教学虚拟化环境、实验指导书，学生可以自主学习实验，进行实验验证与应用，并进行信息安全综合分析及自主设计，实现多层次的实验操作，覆盖了：密码学、信息安全、网络安全、数字内容安全、软件安全、信息工程安全、计算机取证和司法鉴定。信息安全实验室的实验内容北邮信息安全专业建设第八学期第七学期毕业设计14周毕业设计3周企业工程实践10周专业实习2周职业规划2周信息安全编程技术与实例开发1周信息安全工程概论32信息论与编码32无线通信安全48信息安全综合实验1周多媒体技术与应用32嵌入式系统及安全32第六学期第五学期信息安全管理32信息隐藏与数字水印32网络流量监控32密码分析

48密码工程

32信息系统容灾32网络安全分析32现代通信网3信息系统安全32

信息系统安全实验16容错计算技术32混沌计算32通信原理64信息安全课程设计2周操作系统48软件安全32

软件安全实验16大型程序设计实践3周数学建模与模拟32信号与系统48第四学期第三学期组合数学3

2数字内容安全32

数字内容安全实验16网络安全32

网络安全实验16算法设计与分析32软件工程技术基础32计算机组成与系统结构80概率论与随机过程64计算机网络4

8物理实验32现代密码学48数据库技术与应用3

2数字逻辑与数学系统64电路与电子学基础4

8信息安全数学基础6

4通信认识实训1周大学物理64C++高级语言程序设计或

JA

V

A高级语言程序设计

48第二学期程序设计课程设计32数据结构4

8高等数学（下）

8

0第一学期C高级语言程序设计48高等数学（上）

80线性代数4

8信息安全导论3

2一、密码学实验北邮信息安全专业实验内容一三、网络安全实验二、系统安全实验北邮信息安全专业实验内容二六、软件安全四、数字内容安全七、信息取证五、安全工程实验信息安全实验室三级实训平台虚拟化基础实训平台虚拟化单元实训环境基础项目实习实训任务式教学实训虚拟化任务实训环境IT三级实训平台虚拟化与云实训平台虚拟化项目实训环境项目式教学实训综合项目于顶岗实习实训真实项目沙盘平台真实项目实训环境信息安全实验室平台定位不仅可以在我省的信息安全实验室内应用。同时依托于不同的课件内容或者展示内容，它也可以应用于各部门计算机培训机构，是国内乃至国际最好的虚拟化学习和展示平台。在线测评产品展示提供多系统平台的教学课件在线培训在线实验室真实行业特云平色应用系统真实演练环境实验升级包产品应用范围台攻防实验室保密培训快速高效的管理实验环境虚拟构建多种攻防实验，拓扑设计应急演练等保培训以培训和信息安全研究为主题基于教学流程设计，更加贴近教学需求提高教学及实验管理效率；贴合教学需求的重视管理的阶段。教学和实验能够更方便灵活的调用；更全面的教学、实验全流程管理；提供远程多人学习、协同实验等需求成为新一代实验室建设时更加看重的管理要素。安全实验室设计理论“教、学、练”一体化利用实验平台资源，搭建信息安全教学实训平台，将理论教学与实训教学融为一体，让学员在做中学，学中做，将教学与实训紧密结合，不断提高学习技获得能力。创造性实训能力创新实训能力培养理念综合性实训能力教学实训相融合的基础性实训能力教学安全实验室设计理论实验室实训能力模型基础实践能力训练模块综合实践能力培养项目主题创新活动课程实验面向信息安全基础性实践能力培养专业课程实验室实践能力训练模块可以通过实验训练培养的实践能力各相关

信息安全学科面向信息安全综合性实践能力培养大型综合实验室综合实践培养项目面向信息安全创造性实践能力培养虚拟拓展实验室主题创新实践活动安全实验室设计理论自主创新，因地制宜贴近社会，教学相长独有的镜像生成器功能用户可以非常方便的完成新的教学和实验的环境、镜像制作。采用教学和实验平台完全融合的架构，提供独立、高效的信息化教学和实验环境自动加载课程所需环境，教学快捷方便；实验数据在内部虚拟化系统传输，从而从最大程度上保证了信息化教学的安全，不会受外部网络环境造成影响。简便快捷整合将教学和实验需要的材料、虚拟机资源、网络、安全设备资源等整合成全新的实验供学生使用。保持教学课程新鲜、生动网络拓扑设计功能提供的自定义实验拓扑功能。全方位与真实社会相融合实验室能够提供各种行业应用的网络、计算机、网络安全设备等虚拟化设备保证教学的互动性和创造性。实验室通过虚拟化真实网络、计算机设备、行业应用系统、安全攻防环境的网络、教学和实验，让学习更生动。教学、实验内容更贴合学生就业应用环境。统一教学环境管理，优化教学内容，遵循国际标准，达到知识共享。信息安全实验室汇报—信息安全实验室创新二信息安全实验室综述三信息安全实验室平台目录四信息安全实验室功能五信息安全实验室优势以实验教学为中心的管理开展远程实验课程方便升级生成应用快速实验环境设计实验内容设计拓扑设计实验管理课程管理学生管理作业管理设备管理以实验教学为中心的管理个性环境设计应用设计课程设计课程模块内置真实设备接入环境快速恢复信息安全实验室功能学习课程实验管理考试管理系统管理老师管理员学员用户管理信息管理练习、考试查询统计云平台管理信息安全实验室功能-学员学习课程选课中心,

自主选课必修、选修课程学习档案学员系统公告课程公告消息个人信息及设置修改登录密码学习档案和日志课程作业课程考试自我测试综合考试课程毕业考试练习、考试信息管理实验室学习平台主机系统学习实验室学习平台主机系统学习实验室学习平台路由交换学习实验室学习平台老师考试批改、远程协助、管理课程实验室学习平台老师系统信息系统设置系统公告系统日志系统管理组织架构管理用户管理老师管理员用户管理1.实验分类管理2.实验课程管理3.实验调度管理实验管理1.题库管理2.综合考试管理3.课程考试管4.理调查问卷考试管理虚拟化管理网络拓扑设计查询统计云平台管理学习情况查询考试查询在线用户实验室学习平台课件管理•••提供多模式的安全攻防实验课件，提供各种安全威胁的攻防操作。提供针对不同的攻击防