淺談信息安全攻防實驗室建設(shè)
第一章 信息安全技術(shù)人才需求分析
1.1 國內(nèi)信息安全技術(shù)人才的需求現(xiàn)狀分析
調(diào)查顯示,從2006到2012年,網(wǎng)絡(luò)信息安全行業(yè)的就業(yè)需求將以年均14%的速度遞增。到2012年,網(wǎng)絡(luò)安全行業(yè)的就業(yè)總?cè)藬?shù)將由目前的220萬上升到310萬,即以每年15萬的需求量遞增。無論是職業(yè)前景、受重視程度、提升空間還是薪酬基數(shù)、薪酬增長預(yù)期等,網(wǎng)絡(luò)安全職業(yè)較IT其它職業(yè)都更為優(yōu)越。調(diào)查結(jié)果再次說明了網(wǎng)絡(luò)安全重要性的日益增強,“整個企業(yè)領(lǐng)域逐漸認(rèn)識到網(wǎng)絡(luò)安全的重要性”。
另外,從目前國內(nèi)各企事業(yè)單位的IT技術(shù)人員需求來看,信息安全技術(shù)人才十分匱乏。隨著計算機的廣泛使用,病毒的種類也越來越多,危害越來越大。專業(yè)的信息安全技術(shù)人才還是國內(nèi)IT人才架構(gòu)中的一個空白。隨著信息安全受到社會各界越來越多的關(guān)注,以及入侵事件和電腦病毒危害的頻頻發(fā)生,從企業(yè)內(nèi)部網(wǎng)絡(luò)的管理維護到反病毒軟件的安裝、調(diào)試、維護及使用,都需要具備一定安全技能的技術(shù)人員來擔(dān)任。因此,信息安全技術(shù)人才必將成為國內(nèi)I T技術(shù)人才需求的一個新熱點。
1.2 國內(nèi)信息安全技術(shù)人才的教育現(xiàn)狀分析
我國的網(wǎng)絡(luò)安全學(xué)科的人才培養(yǎng)已經(jīng)拉開了序幕,但是與發(fā)達國家相比,我國高校的安全方向培養(yǎng)學(xué)生規(guī)模、學(xué)科建設(shè)、實訓(xùn)室建設(shè)、實踐教學(xué)等方面還存在著很大的差距,理論多于實踐的現(xiàn)象在各高校已是相當(dāng)普遍,遠遠不能滿足信息化進程對應(yīng)用型人才的迫切需求。
由于信息系統(tǒng)本身的脆弱性和不斷出現(xiàn)的復(fù)雜性,信息安全、網(wǎng)絡(luò)安全的問題也日趨嚴(yán)重,而在建設(shè)信息安全專業(yè)的過程中,存在著以下的嚴(yán)重的不足:
專業(yè)基礎(chǔ)課程覆蓋廣、難度大
信息安全領(lǐng)域的知識覆蓋面廣、學(xué)習(xí)難度大,涉及的核心課程有密碼學(xué)、PKI原理與技術(shù)、網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)攻擊與防范、計算機病毒原理與技術(shù)等。許多安全技術(shù)需要強大的理論支撐,這些理論往往建立在大量抽象、復(fù)雜的數(shù)學(xué)模型及計算機網(wǎng)絡(luò)基礎(chǔ)上,這就要求學(xué)生對專業(yè)基礎(chǔ)課程有著全面、深入地掌握。
實踐教學(xué)環(huán)境搭建困難
作為一門交叉學(xué)科,信息安全不僅具有很強的理論性,同時具有非常強的實踐性,許多安全技術(shù)需要在實踐過程中去認(rèn)識,往往需要專業(yè)的、能夠提供多種復(fù)雜環(huán)境的教學(xué)平臺。該平臺要求能夠快速搭建,減少實驗環(huán)境準(zhǔn)備時間,要求能夠快速恢復(fù),保證實驗環(huán)境、實驗場景可再現(xiàn),并且該平臺一定要易于管理。
實踐教學(xué)積累相對薄弱
信息安全是一門新興的學(xué)科,與傳統(tǒng)的軟件工程、網(wǎng)絡(luò)工程教學(xué)相比,高校在信息安全學(xué)科建設(shè)、教學(xué)積累、實驗要求上仍處于探索階段,各個高校之間的培養(yǎng)方式和側(cè)重點都存在差異,尤其是在實踐教學(xué)環(huán)節(jié)上,教學(xué)經(jīng)驗還有待豐富,科學(xué)合理的教學(xué)模式有待形成。
獲取行業(yè)案例有困難
缺少來自行業(yè)的項目案例,缺少獲取行業(yè)案例的渠道。在教學(xué)中“如何能夠獲取到有效的行業(yè)案例”、“如何對案例進行教學(xué)改造”一直以來都是困擾教師的一個問題,教師需要一個能夠持續(xù)獲取行業(yè)案例的渠道。
現(xiàn)有網(wǎng)絡(luò)安全設(shè)備無法有效利用
在一個已經(jīng)部署防毒軟件、防火墻、IDS、VPN等傳統(tǒng)信息安全產(chǎn)品的網(wǎng)絡(luò)環(huán)境中,很少有人清晰的知道這些安全產(chǎn)品的作用,以及能夠為計算機安全所帶來的保障,嚴(yán)重匱乏的教學(xué)和培訓(xùn)環(huán)境,讓很多教師感到無從著手,無力進行計算機安全的培訓(xùn)教育,而且網(wǎng)絡(luò)安全的培訓(xùn)不是書本知識,必須是靠知識和經(jīng)驗的積累,有經(jīng)驗的高手在這個市場里可以更有作為,對于面臨的一下問題也無法解決:
問題一:如何更加有效的教育,培訓(xùn)學(xué)生在計算機安全方面的知識匱乏;
問題二:怎樣的教學(xué),培訓(xùn)方式才能讓學(xué)生更加快捷,高效的學(xué)習(xí)計算機安全方面的知識;
問題三:什么樣的教學(xué),培訓(xùn)環(huán)境才能讓學(xué)生更容易,積極的學(xué)習(xí)計算機安全方面的知識,增強計算機安全意識。
問題四:如何才能讓學(xué)生在學(xué)校的安全課程培訓(xùn)期間就獲得豐富的網(wǎng)絡(luò)安全攻防的經(jīng)驗
該如何解決上述的在信息安全課程教學(xué)中所遇到的一個個的問題呢?
我們提出了以下幾點:
1. 讓學(xué)生參與進攻防的實踐過程
2. 讓學(xué)生體驗到攻防的實踐過程
3. 讓學(xué)生了解到攻防的實踐過程
1.3 信息安全實訓(xùn)室建設(shè)的應(yīng)用需求
1.3.1提供真實的信息安全實驗教學(xué)環(huán)境
社會或企事業(yè)單位用人的標(biāo)準(zhǔn)是更需要的是具有動手能力的網(wǎng)絡(luò)安全技術(shù)人才這和學(xué)校的人才培養(yǎng)模式、培養(yǎng)目標(biāo)等方面與存在著差距。現(xiàn)在很多學(xué)校更多的是注重理論的教學(xué),現(xiàn)在,很多政府機關(guān)、電信及金融行業(yè)更需要的是具有動手能力的網(wǎng)絡(luò)安全技術(shù)人才。對于學(xué)校來說,學(xué)生動手能力的培養(yǎng),在很大程度上取決于學(xué)校的安全實驗環(huán)境和學(xué)生的實踐經(jīng)驗。那對于我們信息安全專業(yè)或網(wǎng)絡(luò)安全方向的教學(xué),如何來做到這一點?這就要求提供真實的實驗環(huán)境。
1.3.2滿足不同層次實驗的需要
對于很多高等院校來說,建信息安全實訓(xùn)室需要它能滿足做不同類別的實驗。這就要求在這個實訓(xùn)室內(nèi)同時完成不同層次人才的培養(yǎng)需要。涵蓋協(xié)議安全、操作系統(tǒng)、密碼機制、PKI/PMI數(shù)字證書、安全審計、網(wǎng)絡(luò)攻擊與防御、網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)后門與隱身、網(wǎng)絡(luò)掃描與監(jiān)聽、防火墻與入侵檢測、認(rèn)證和授權(quán)、日志與審計、網(wǎng)絡(luò)安全方案設(shè)計、網(wǎng)絡(luò)管理等等。
1.3.3提供實訓(xùn)室配套的實驗教學(xué)系統(tǒng)
就是網(wǎng)絡(luò)與信息安全實訓(xùn)室是建成了,如何能迅速的將這個實訓(xùn)室應(yīng)用到教學(xué)中去,這就要求合作伙伴或廠家在提供解決方案的時候,能一并考慮相關(guān)的教學(xué)支持系統(tǒng),即廠家不僅僅是把設(shè)備賣給學(xué)校,還要解決相關(guān)的教材,師資等問題。必不可少的詳實豐富的實驗內(nèi)容、系統(tǒng)的實踐型實驗教材、完善的師資培訓(xùn)三個方面與實訓(xùn)室的硬件配套教學(xué)系統(tǒng)。
1.3.4提供完備和成熟的整體解決方案
這就要求目前要在全國各類高等院校得到廣泛的應(yīng)用,在業(yè)界是領(lǐng)導(dǎo)的地位。是投入了大量人力物力專注與教育行業(yè),經(jīng)得起實踐考驗的,成熟的方案。所提供的實驗內(nèi)容、系統(tǒng)的實踐型實驗教材、完善的師資培訓(xùn)都經(jīng)過應(yīng)用驗證的,并真正能提高學(xué)校教學(xué)效果和學(xué)生就業(yè)能力的。
各學(xué)校投入網(wǎng)絡(luò)與信息安全實訓(xùn)室建設(shè)的經(jīng)費有限,因此信息安全實訓(xùn)室建設(shè)方案具有良好的性能價格比,經(jīng)濟實用,適用范圍廣,技術(shù)符合信息安全教學(xué)的特點。通過精心分析信息安全教學(xué)實驗的課時量,要合理安排網(wǎng)絡(luò)教學(xué)實驗和網(wǎng)絡(luò)培訓(xùn)實驗環(huán)節(jié),完全能夠避免對教學(xué)體系的影響。同時可與各學(xué)院在校內(nèi)合作開辦的網(wǎng)絡(luò)安全技術(shù)教育中心。滿足教學(xué)、科研需求,并在此基礎(chǔ)上,可進行信息安全技術(shù)職業(yè)認(rèn)證培訓(xùn)。
第二章 信息安全實訓(xùn)室建設(shè)方案
2.1 信息安全實訓(xùn)室建設(shè)原則
2.1.1 信息安全技術(shù)人才實訓(xùn)環(huán)境的真實性
我國高校應(yīng)屆畢業(yè)生的動手能力低是一個普遍現(xiàn)象,這也是眾多企業(yè)不愿意接收應(yīng)屆畢業(yè)生的原因,部分學(xué)生的動手能力在一定程度上甚至不如高等院校的學(xué)生。高校一直采用“精英教育”模式,在理論教學(xué)上成績突出,但忽視了動手能力的培養(yǎng)。而大部分用人單位需要的是畢業(yè)即能融入日常工作的學(xué)生,因此我們需要用真實的設(shè)備、真實的案例、真實的實驗環(huán)境來鍛煉學(xué)生的實際動手能力,以改變一直以來的精英教學(xué)模式。
2.1.2 信息安全技術(shù)人才技能知識點覆蓋的全面性
信息安全實訓(xùn)室的建設(shè)要適用于高等院校的多個專業(yè),不同的年級學(xué)生學(xué)習(xí)。因此這就要求信息安全實訓(xùn)室方案具有極強的適用性,適用于不同的情況。實驗內(nèi)容應(yīng)包括端口隔離技術(shù)、動態(tài)包檢測技術(shù)、主機安全技術(shù)、信息安全技術(shù)、病毒、木馬、網(wǎng)絡(luò)掃描與偵聽、流量工程、入侵檢測、入侵防御、內(nèi)網(wǎng)審計、認(rèn)證計費以及真實項目再現(xiàn)的大型綜合實驗。
2.1.3 信息安全實訓(xùn)室的可管理性
信息安全實訓(xùn)室會同時為一個或多個班級同時服務(wù),那么就需要一套完整的管理系統(tǒng)來幫助老師擔(dān)任管理工作。管理實驗人員、實驗設(shè)備,實現(xiàn)實驗過程管理與實驗結(jié)果考核。同時管理系統(tǒng)可為學(xué)校提供遠程實驗與實驗預(yù)約功能,所有實驗人員都能夠通過管理系統(tǒng)登錄實訓(xùn)室設(shè)備進行調(diào)試,在實驗完畢后,管理系統(tǒng)能夠?qū)嶒灪圹E徹底清除,為實訓(xùn)室的下次使用做好準(zhǔn)備。
2.1.4 信息安全實訓(xùn)室方案的完整性
信息安全實訓(xùn)室的建立并非是指實驗設(shè)備全部上架,然后將實訓(xùn)室環(huán)境搭建起來就完工了。因為網(wǎng)絡(luò)安全實訓(xùn)室后期的使用才是最為關(guān)鍵的,我們建設(shè)實訓(xùn)室為的是培養(yǎng)網(wǎng)絡(luò)安全專業(yè)人才,所以如何運用這個實訓(xùn)室培育出高質(zhì)量的人才才是實訓(xùn)室建設(shè)的目標(biāo)。這就需要廠商在為學(xué)校提供網(wǎng)絡(luò)設(shè)備的同時,還要為學(xué)校提供完善的實驗教材以及專業(yè)的師資培訓(xùn),同時還要為學(xué)員提供高含金量的認(rèn)證證書以提高畢業(yè)生的就業(yè)競爭力。
2.1.5 實訓(xùn)環(huán)境自身安全性
制訂統(tǒng)一的安全策略,整體考慮實驗平臺的安全性?梢酝ㄟ^各業(yè)務(wù)子網(wǎng)隔離,統(tǒng)一規(guī)劃,根據(jù)不同的業(yè)務(wù)劃分子網(wǎng)。具有保證系統(tǒng)安全,防止系統(tǒng)被人為破壞的能力。
2.2 建設(shè)規(guī)模
1) 提供可支持信息安全專業(yè)全部科目類別的課程體系。
2) 提供可進行校內(nèi)遠程指導(dǎo)的實訓(xùn)室遠程網(wǎng)絡(luò)建設(shè)。
2.3 建設(shè)目標(biāo)
符合國家信息安全技術(shù)人才培訓(xùn)要求:
提供國家信息安全技術(shù)人才培訓(xùn)的課程體系,該體系根據(jù)國家信息安全技術(shù)人才培訓(xùn)標(biāo)準(zhǔn)進行制定,包含信息安全技術(shù)人才教材里的全部實踐課程。
信息安全實驗環(huán)境可控性:
提供信息安全攻防技能基礎(chǔ)學(xué)習(xí)所需的實驗環(huán)境、工具,且實驗環(huán)境以不影響物理網(wǎng)絡(luò)為建設(shè)原則,工具以不允許學(xué)員拷貝離開實訓(xùn)室為建設(shè)原則。
攻防實戰(zhàn)環(huán)境的真實性:
提供符合現(xiàn)代企業(yè)內(nèi)部網(wǎng)絡(luò)環(huán)境的攻防實驗供學(xué)生進行攻防演練,作為提高學(xué)生綜合就業(yè)競爭力的實踐基礎(chǔ)。
實驗環(huán)境的可恢復(fù)性:
提供可對實驗環(huán)境進行反復(fù)使用的基礎(chǔ)環(huán)境,提供維護量較低的實行方法。
具備評測與科研課題研究的實行性:
能夠?qū)W(xué)?蒲姓n題成功進行相應(yīng)的環(huán)境壓力測試,以及能夠?qū)嵭锌蒲姓n題的開展及科研課題的進行。
具備活動組織的可行性:
支持持續(xù)性實訓(xùn)室運營,如培訓(xùn)基地建設(shè)、橫向課題及安全競賽組織等。
綜合提供就業(yè)競爭力:
培訓(xùn)學(xué)生全面的安全技能動手能力,為社會企業(yè)輸出可即時上崗的合格安全人員。
2.4信息安全攻防教學(xué)實訓(xùn)室解決方案
信息安全技術(shù)人才實訓(xùn)平臺系統(tǒng)主要用于計算機信息安全教育,培訓(xùn),提供體系化實驗課程以及實驗環(huán)境,為現(xiàn)有的網(wǎng)絡(luò)信息安全教學(xué),培訓(xùn)提供基本的思路以及課程安排;教師可以通過信息安全教育平臺系統(tǒng),結(jié)合各種安全設(shè)備進行實驗課程的教學(xué);
2.4.1 信息安全實訓(xùn)室框架
信息安全實訓(xùn)室主要以基礎(chǔ)設(shè)備、應(yīng)用平臺(課件資源池、應(yīng)用環(huán)境仿真系統(tǒng))、工具平臺、防御體系、綜合實訓(xùn)室管理平臺等六大模塊組成,不僅可以提供各種安全演練實驗操作,同時為教師提供本地信息安全課題研究。
第三章 信息安全技術(shù)人才實驗教學(xué)內(nèi)容
3.1 實驗內(nèi)容列表
組建信息安全實驗室的工作,可以按照實驗室的性質(zhì)和當(dāng)前需要分為安全基礎(chǔ)防護實驗、安全設(shè)備配置與使用實驗、信息安全基線配置實驗、初級滲透測試實驗和綜合安全實驗等幾個方面。編號 | 實驗內(nèi)容 | 掌握技能 | 掌握程度 | 面向?qū)ο?/td> |
1 | 操作系統(tǒng)帳戶原理 | 帳戶密碼安全設(shè)置 | 符合信息安全技術(shù)人才信息安全基礎(chǔ)防護工作內(nèi)容 | 中職、高職、本科 |
2 | 操作系統(tǒng)帳戶配置技術(shù) | 中職、高職、本科 | ||
3 | 針對操作系統(tǒng)帳戶常見的攻擊方法 | 中職、高職、本科 | ||
4 | 操作系統(tǒng)帳戶安全策略配置要點 | 中職、高職、本科 | ||
5 | 主機防火墻原理 | 主機防火墻安全設(shè)置 | 中職、高職、本科 | |
6 | 主機防火墻配置技術(shù) | 中職、高職、本科 | ||
7 | 個人防火墻使用方法 | 中職、高職、本科 | ||
8 | 防病毒軟件特點介紹 | 防病毒軟件安裝配置 | 中職、高職、本科 | |
9 | 防病毒軟件基本原理 | 中職、高職、本科 | ||
10 | 防病毒軟件配置技術(shù) | 中職、高職、本科 | ||
11 | Windows/Linux操作系統(tǒng)的系統(tǒng)服務(wù)和進程工作原理 | 系統(tǒng)服務(wù)和進程管理 | 中職、高職、本科 | |
12 | Windows/Linux操作系統(tǒng)常見系統(tǒng)服務(wù)和進程管理知識 | 中職、高職、本科 | ||
13 | Windows/Linux操作系統(tǒng)的系統(tǒng)服務(wù)和進程優(yōu)化方法 | 中職、高職、本科 | ||
14 | 操作系統(tǒng)系統(tǒng)服務(wù)和進程常見的攻擊方法 | 中職、高職、本科 | ||
15 | 主機注冊表配置基礎(chǔ) | 常用注冊表及文件權(quán)限安全配置 | 中職、高職、本科 | |
16 | 主機文件及目錄權(quán)限配置技術(shù) | 中職、高職、本科 | ||
17 | 瀏覽器安全配置技術(shù) | 中職、高職、本科 | ||
18 | 系統(tǒng)升級及補丁配置知識 | 系統(tǒng)升級及補丁安裝配置 | 中職、高職、本科 | |
19 | 版本升級及補丁安裝注意事項 | 中職、高職、本科 | ||
20 | 加解密技術(shù)原理 | 加解密基礎(chǔ) | 中職、高職、本科 | |
21 | 加解密算法知識 | 中職、高職、本科 | ||
22 | 混合加解密體系的使用方法 | 中職、高職、本科 | ||
23 | 身份認(rèn)證技術(shù)原理 | 身份認(rèn)證基礎(chǔ) | 中職、高職、本科 | |
24 | 公共密鑰與數(shù)字證書認(rèn)證體系PKI/CA基礎(chǔ)知識 | 中職、高職、本科 | ||
25 | 防火墻技術(shù)原理 | 硬件防火墻安裝配置 | 符合信息安全技術(shù)人才常用安全設(shè)備安裝和配置工作內(nèi)容 | 中職、高職、本科 |
26 | 硬件防火墻的分類與特點 | 中職、高職、本科 | ||
27 | 防火墻配置技術(shù) | 中職、高職、本科 | ||
28 | VPN的概念和工作原理 | VPN系統(tǒng)安裝配置 | 中職、高職、本科 | |
29 | VPN系統(tǒng)的分類與特點 | 中職、高職、本科 | ||
30 | VPN配置技術(shù) | 中職、高職、本科 | ||
31 | 入侵防范系統(tǒng)(IDS/IPS)原理 | 入侵防范系統(tǒng)(IDS/IPS)安裝配置 | 中職、高職、本科 | |
32 | 入侵防范系統(tǒng)(IDS/IPS)的分類與特點 | 中職、高職、本科 | ||
33 | 入侵防范系統(tǒng)(IDS/IPS)部署知識 | 中職、高職、本科 | ||
34 | 入侵防范系統(tǒng)(IDS/IPS)配置技術(shù) | 中職、高職、本科 | ||
35 | WEB應(yīng)用防火墻原理 | WEB應(yīng)用防火墻安裝配置 | 中職、高職、本科 | |
36 | WEB應(yīng)用防火墻分類與特點 | 中職、高職、本科 | ||
37 | WEB應(yīng)用防火墻部署知識 | 中職、高職、本科 | ||
38 | WEB應(yīng)用防火墻配置技術(shù) | 中職、高職、本科 | ||
39 | 審計系統(tǒng)原理 | 審計系統(tǒng)安裝配置 | 中職、高職、本科 | |
40 | 審計系統(tǒng)的分類和特點 | 中職、高職、本科 | ||
41 | 審計系統(tǒng)配置技術(shù) | 中職、高職、本科 | ||
42 | 網(wǎng)絡(luò)防病毒系統(tǒng)原理 | 網(wǎng)絡(luò)防病毒系統(tǒng)安裝配置 | 中職、高職、本科 | |
43 | 網(wǎng)絡(luò)防病毒系統(tǒng)的種類和特點 | 中職、高職、本科 | ||
44 | 網(wǎng)絡(luò)防病毒系統(tǒng)配置技術(shù) | 中職、高職、本科 | ||
45 | 網(wǎng)絡(luò)設(shè)備安全配置技術(shù) | 網(wǎng)絡(luò)設(shè)備安全配置 | 符合信息安全技術(shù)人才信息安全基線配置工作內(nèi)容 | 中職、高職、本科 |
46 | 網(wǎng)絡(luò)設(shè)備基線基本要求 | 中職、高職、本科 | ||
47 | 主機系統(tǒng)安全配置技術(shù) | 主機系統(tǒng)安全配置 | 中職、高職、本科 | |
48 | 主機系統(tǒng)基線基本要求 | 中職、高職、本科 | ||
49 | 應(yīng)用系統(tǒng)安全配置技術(shù) | 應(yīng)用系統(tǒng)安全配置 | 中職、高職、本科 | |
50 | 應(yīng)用系統(tǒng)基線基本要求 | 中職、高職、本科 | ||
51 | 信息收集方法與技術(shù) | 信息收集與工具掃描 | 符合信息安全技術(shù)人才初級滲透測試技術(shù)工作內(nèi)容 | 中職、高職、本科 |
52 | 掃描工具使用方法 | 中職、高職、本科 | ||
53 | 漏洞類型與危害知識 | 中職、高職、本科 | ||
54 | 漏洞形成原理 | 常見漏洞手工檢測 | 中職、高職、本科 | |
55 | 漏洞的利用方法和原理 | 中職、高職、本科 | ||
56 | 漏洞測試方法和原理 | 中職、高職、本科 | ||
57 | 漏洞修復(fù)方法 | 中職、高職、本科 | ||
58 | 滲透測試報告編制要點 | 編制滲透測試報告 | 中職、高職、本科 | |
59 | 滲透測試報告編制模板 | 中職、高職、本科 | ||
60 | 機房場地安全基本要求 | 機房安全巡查 | 符合信息安全技術(shù)人才日常安全巡查工作內(nèi)容 | 中職、高職、本科 |
61 | 機房環(huán)境基本要求 | 中職、高職、本科 | ||
62 | 機房安防基本要求 | 中職、高職、本科 | ||
63 | 網(wǎng)絡(luò)設(shè)備安全合規(guī)性 | 網(wǎng)絡(luò)安全巡查 | 中職、高職、本科 | |
64 | 網(wǎng)絡(luò)安全巡查范圍要求 | 中職、高職、本科 | ||
65 | 網(wǎng)絡(luò)設(shè)備巡查規(guī)程 | 中職、高職、本科 | ||
66 | 網(wǎng)絡(luò)設(shè)備檢測方法 | 中職、高職、本科 | ||
67 | 主機設(shè)備安全合規(guī)性 | 主機系統(tǒng)安全巡查 | 中職、高職、本科 | |
68 | 主機硬件安全維護 | 中職、高職、本科 | ||
69 | 應(yīng)用系統(tǒng)(如:郵件系統(tǒng)、WEB系統(tǒng)、文件服務(wù)系統(tǒng)和域控系統(tǒng)等)安全維護 | 應(yīng)用及數(shù)據(jù)安全巡查 | 中職、高職、本科 | |
70 | 數(shù)據(jù)庫系統(tǒng)安全維護 | 中職、高職、本科 |
3.2 實驗進度設(shè)計
由于實驗內(nèi)容涉及面廣,考慮到學(xué)生的學(xué)習(xí)知識需要遵循“循序漸進”規(guī)則,故在設(shè)計該實驗室時,我們對實驗進行了兩個層面的分類,并對實驗進度有如下設(shè)計:應(yīng)用系統(tǒng)防護基礎(chǔ)類:
第一階段:應(yīng)用系統(tǒng)安全基礎(chǔ)理論
基礎(chǔ)理論:包括相關(guān)的基礎(chǔ)理論、原型以及實驗原理等;
第二階段:應(yīng)用系統(tǒng)安全基礎(chǔ)實驗操作
在經(jīng)過第一階段基礎(chǔ)理論認(rèn)識后,進入第二階段應(yīng)用系統(tǒng)安全各個知識模塊的實驗演示與實驗操作,配套的資料包括:
第三階段:應(yīng)用系統(tǒng)安全攻防演練
在經(jīng)過第二階段的基礎(chǔ)實驗之后,進行仿真企業(yè)環(huán)境的實驗操作環(huán)境進行組別學(xué)生的攻防演練,使學(xué)生加固已學(xué)基礎(chǔ)知識并使教師得以評測學(xué)生學(xué)習(xí)掌握程度。