华为三康职教网络实训室建设方案.docVIP

华为三康技术有限公司职业教育网络实训室建设方案书 华为三康技术有限公司 2006年5月 概述 当前，我国正处于全面建设小康社会、加快推进现代化的关键阶段，加快教育发展，使我国经济建设切实转到依靠科技进步和提高劳动者素质的轨道上来，是提高经济增长质量和竞争力的可靠保证，也是把我国巨大的人口压力转化为人力资源优势的重要途径。职业教育是现代国民教育体系的重要组成部分，在实施科教兴国战略和人才强国战略中具有特殊的重要地位职业教育的根本任务，就是培养适应现代化建设需要的高技能专门人才和高素质劳动者。200415000所，中等职业教育招生人数达到566万人，高等职业教育招生237万人，各种形式的职业教育培训规模达到6957万人次。职业院校毕业生就业率逐年提高，越来越受到各行各业的欢迎，2004年中职毕业生就业率达到95%，超过高等教育的就业率。 目前我国已进入工业化中期，正在向世界制造业大国迈进，人力资源需求极为旺盛。各行各业需要高素质的劳动者，呼唤高质量的职业教育。当前我国生产服务第一线技能型人才特别是高技能人才严重不足，2004年底全国城镇从业人口中技能劳动者仅占32.9%。劳动者技术等级偏低，初级工占43%，中级工占36%，高级工占17%，技师和高级技师仅占4%。以信息化带动工业化，以工业化促进信息化大专院校毕业生往往没有经过专业的职业培训，缺乏网络技术的实践知识和职业技能，不能完全胜任所担负的工作作为全球IP网络市场领导厂商，致力于IP技术的网络设备与应用的研究、开发、生产、销售及服务，为企业、公共事业和家庭用户提供全系列IP网络产品和全业务解决方案。党政、教育、金融、电力、能源、交通、水利、制造业、公共事业、中小企业及SOHO家庭用户获得广泛应用海外市场增长迅速，全系列产品已经规模进入英国、德国、香港、俄罗斯、巴西、泰国、墨西哥等66个国家或地区 实验内容： 模拟实际网络环境，配置IDS抵御来自网络内部的攻击，尤其来自于合法用户的病毒和攻击。包括IDS 监控数据采集、设备安全性测试、攻击应对策略测试、主动告警功能测试等内容。 培训目标： 掌握IDS/IPS部署设计，理解工作原理，熟悉IDS/IPS网络安全策略以及相关工程实施步骤。 2.3 VPN实验： 实验内容： 搭建基于二层、IPSEC VPN的网络技术和各种不同的VPN连接技术，实现点对点，点对多点，远程访问等环境。 针对目前企业中经常使用的ADSL宽带包月、小区宽带接入等方式，传统的VPN技术很难基于私有IP地址、动态IP地址建立隧道，华为三康的动态VPN技术很好的解决了这个问题，使得VPN技术具有更广泛的适用性。 培训目标： 了解VPN基本技术原理，掌握多种VPN设计及应用环境，熟悉VPN网络的配置流程。 2.4 安全准入实验（EAD）： 企业通常会在互联网出口处部署防火墙等安全产品，并要求所有内部计算机必须安装防病毒软件，构建一个相对安全的内部局域网环境，但却由于缺乏完善的网络边界防范技术，一个具有安全威胁的计算机往往很容易就接入到企业内部网中，网络攻击、信息泄密都有由此而产生。 华为三康的EAD端点准入防御技术，通过把用户的身份认证、安全状态检查与网络产品相互配合，能确保只有合法的用户，在满足安全状态检查的情况下，才能接入到内部网中，将非法用户彻底隔离。 实验内容： 熟练掌握EAD安全客户端、CAMS安全策略中心、S系列接入交换机配置和联动技术，达到以下目标： 1）检查：检查客户端的安全状态和防御能力，包括：操作系统版本、补丁（HotFix）、 防病毒软件版本、病毒库版本等。 2）隔离：隔离不符合安全策略、防御力低的终端，通过802.1x 、VPN、Portal认证阻断非法用户；通过VLAN、ACL限制“危险”用户的访问权限（隔离区） 修复：强制修复系统补丁、升级防病毒软件 监控：实时监控用户的安全状态 管理：集中、统一的用户管理，接入策略、服务策略、安全策略、事件监控、日志分析 培训目标： 体会全面安全防护手段，综合设计网络安全，掌握EAD技术精髓。 语音视讯 需求介绍： 网络技术发展迅速，网络应用已无处不在，人们已不满足于使用网络收发邮件、共享信息和资源，开始对网络提出更高的要求，想通过网络看电影、电视、视频聊天、打电话、开电话电视会议等等，总之，希望网络包容一切，无所不能。 而网络技术迅速发展，使得这一切变的可能。网络完善的QoS服务质量保障技术，能保证IP电话、IP视频业务的高品质传递。与传统电话专线、视频专线技术相比，IP电话、IP视频能极大降低企业通讯成本，同时，基于IP的 IP PBX、IP电话技术相对于传统的PBX电话系统更具优势，可以实现诸如随时接入，全国任何接入地点统一号码、统一消息，呼叫中心等增值业务等，因而更具发展潜力。 华为三康公司不仅