网络安全攻防实验室.docVIP

网络安全攻防实验室解决方案 一、安全攻防实验室简介 目前，各行业用户对信息系统的依赖程度也越来越高，建立持续、稳定、安全的网络是保障用户业务发展的前提。大家都认识到安全的重要性，纷纷采用防火墙、加密、身份认证、访问控制，备份等保护手段来保护信息系统的安全。与此同时，安全问题日益严重，病毒、木马、黑客攻击、网络钓鱼、DDOS 等安全威胁层出不穷，而且技术越来越复杂，病毒、木马及黑客技术等融合造成了网络安全的巨大危机。因此，国内人才市场对网络安全工程师的需求量骤增，大中型企业需要精通网络安全的网管人员。 原来的网络安全实验室都是面向设备安装调试以及设备组网的实验室，没有针对网络管理员实际遇到的安全攻防做出相应的训练。 神州数码是国内首家正式提出安全攻防技术进入学校教学课堂的网络设备厂商，并提供了完整的解决方案。安全攻防实验室使用主流的安全设备：如防火墙、入侵检测与防御系统、统一威胁管理系统、终端安全系统、安全准入认证系统组成实验网络，将典型安全漏洞实验案例、主机系统加固实验案例以及漏洞扫描案例浓缩到称之为“安全沙盒”的安全攻防实验平台中。安全沙盒与所有安全设备组合部署成一个强大的网络测试环境，学生和研究人员可以更直观、更有效、更方便地体验设备中安全技术的部署，观察并攻击“安全沙盒”中定制服务器常见的操作系统漏洞和网络应用服务漏洞等，然后在安全沙盒上进行系统加固，并可以利用整网的设备联动发现威胁、主动防御。 在安全攻防实验室方案中，我们把实验室分成了六个区域： 1、网络VPN安全域：使用防火墙进行VPN技术的组网和配置，让学生了解VPN技术的特点、适用范围以及安装调试。 2、网络接入安全域：使用802.1x技术、web接入技术或者PPPoE接入技术管理接入安全，也可以利用DCSM内网安全管理系统进行病毒检查和资产评估。 3、内网核心安全域：部署日志系统和Radius服务器进行安全审计。 4、网络边界域：具有流量整形网关设备、UTM和BAS设备，可以很完整的管理边界安全。 5、模拟外网安全域：主要进行远程接入的安全设置以及模拟外网产生的恶意扫描和攻击。 6、系统攻防演练区：安全沙盒是主要设备，在安全沙盒上进行系统的攻击和防御，IDS入侵检测引擎负责网络安全的嗅探和威胁发现。为了保证安全沙盒不对网络的其他区域造成危害，还需要使用防火墙和其他区域隔离，使用DCSM内网安全管理系统对这些工具和软件进行资产管理，防止学生私自复制，对校园网络造成危害。 安全攻防实验室不再是普通意义上的设备安装调试级别的实验室，它带来全新的实验室理念，即运维攻防级别的实验室理念，它提供了全动态绝对真实的网络实训环境。对学生而言网络不再是一台台静止的设备组成，而是具有各种关联，提供各种服务，存在各种威胁的一个动态的整体。 二、安全攻防实验室配套教材 就业岗位：设备厂商安全技术售前、售后工程师、大型企业/大型网站的网络管理主管 课程名称：《实施高级安全网络》 课程特点：该课程描述网络安全的需求，从介绍网络安全的体系结构和整体解决方案开始，在深入探讨TCP/IP网络协议的基础上，从网络攻击与网络病毒发展的角度引出网络工程中安全问题解决的着眼点；为了更直观地介绍安全技术实施过程，本课程使用神州数码自有品牌的网络安全产品系列对主流的网络安全技术和方法进行了一系列的阐述。取得认证后，学生将具备大、中型企业网络、城域网的安全设计、实施以及维护的能力，对网络安全实用技术原理将有较系统的认识，可以成为网络安全服务提供商高级实施工程师或大型网络安全维护负责人等。 实验教材：