一課程特點與教學(xué)現(xiàn)狀《網(wǎng)絡(luò)安全技術(shù)》是一門涉及計算機科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)等領(lǐng)域的多學(xué)科交叉課程。隨著各種網(wǎng)絡(luò)安全攻擊手段和保障網(wǎng)絡(luò)安全技術(shù)的不斷推陳出新，該課程在強調(diào)學(xué)生對技術(shù)原理掌握的同時，更應(yīng)注重培養(yǎng)學(xué)生解決實際問題的能力。目前在《網(wǎng)絡(luò)安全技術(shù)》課程教學(xué)過程中普遍存在以下問題：

1）以網(wǎng)絡(luò)安全原理為主線的理論教學(xué)；

（2）教學(xué)內(nèi)容相對陳舊；

（3）實驗教學(xué)環(huán)節(jié)薄弱。

因此，建設(shè)一個能滿足網(wǎng)絡(luò)信息人才培養(yǎng)的網(wǎng)絡(luò)安全實驗室，對于高校網(wǎng)絡(luò)信息安全專業(yè)建設(shè)和培養(yǎng)合格的網(wǎng)絡(luò)信息安全人才具有重要的意義。

二網(wǎng)絡(luò)安全實驗室建設(shè)目標(biāo)

現(xiàn)在的高校實驗室有公共基礎(chǔ)實驗室、研究實驗室、中心實驗室三類。公共基礎(chǔ)實驗室提供專業(yè)基礎(chǔ)課使用，面向的是學(xué)習(xí)了專業(yè)基礎(chǔ)課的學(xué)生，因此其建設(shè)需要具有廣泛的適應(yīng)性。研究實驗室提供對具體研究項目而設(shè)立的實驗室，面向的是某一項目的研究人員，因此其建設(shè)具有非常強的針對性和局限性。中心實驗室提供專業(yè)課使用，面向的是該專業(yè)的學(xué)生，其建設(shè)上有一定的針對性和普遍性。我們要把網(wǎng)絡(luò)安全實驗室定位在中心實驗室上，實驗室主要面向信息安全專業(yè)的學(xué)生，主要提供網(wǎng)絡(luò)安全類的實驗。

三硬件環(huán)境建設(shè)

1．實驗室的布局網(wǎng)絡(luò)安全實驗室方案中實驗用的網(wǎng)絡(luò)設(shè)備都由標(biāo)準(zhǔn)實驗臺這一網(wǎng)絡(luò)實驗基本單元組成。每個實驗臺可供6人同時實驗，每個實驗小組都能在一個實驗臺上單獨完成全部實驗內(nèi)容。一般8個實驗臺可構(gòu)成一個實驗室，供50人左右實驗。

2．實驗臺硬件環(huán)境配置實驗臺硬件環(huán)境配置如下：配置兩臺二層交換機，作為接入層連接設(shè)備，同時可進行VLAN實驗；配置一臺三層交換機，作為每個小組的三層網(wǎng)關(guān)設(shè)備，同時可以開展DHCPSnooping、端口保護、NAT等試驗；配置兩臺模塊化路由器，作為每個小組的出口路由及訪問控制實驗環(huán)境，兩臺之間做路由器的GRE、IPsec、GREoIPsecVPN用，也可以用來在綜合案例中模擬Internet。配置一臺防火墻，作為每個小組的防火墻出口安全設(shè)備；配置一臺IDS，可以完成入侵檢測實驗環(huán)境。采用12臺設(shè)備組成一個標(biāo)準(zhǔn)實驗臺。因為這樣就可以在一個標(biāo)準(zhǔn)實驗臺內(nèi)完成幾乎所有的網(wǎng)絡(luò)安全實驗內(nèi)容，可以滿足教學(xué)需要。

四軟件環(huán)境建設(shè)

1．操作系統(tǒng)選擇

在實驗室操作系統(tǒng)選擇上注意多樣化，在無法確保所有操作系統(tǒng)都包括的情況下，我們選擇在實驗PC中安裝兩個主流操作系統(tǒng)WindowsServer2003和RedHatLinux，它們分別代表了Windows系列商業(yè)操作系統(tǒng)和開放源代碼系列的類Unix操作系統(tǒng)，配置上采用單主機雙啟動的方式選擇啟動WindowsServer2003或RedHatLinux，身份認(rèn)證采用網(wǎng)絡(luò)統(tǒng)一認(rèn)證：WindowsServer2003采用Windows的活動目錄認(rèn)證，RedHatLinux通過pam－smb在Windows的活動目錄服務(wù)器上進行身份認(rèn)證。

2．虛擬機技術(shù)

虛擬機（VM）是支持多操作系統(tǒng)并行在單個物理服務(wù)器上的一種系統(tǒng)，能夠提供更有效的底層硬件使用。通過虛擬機，客戶可以在單個計算機上并發(fā)運行多個操作系統(tǒng)。

在一臺電腦上將硬盤和內(nèi)存的一部分拿來虛擬出若干臺機器，每臺機器可以運行單獨的操作系統(tǒng)而互不干擾，可以將這幾個操作系統(tǒng)聯(lián)成一個網(wǎng)絡(luò)。同時它也是唯一的能在Windows和Linux主機平臺上運行的虛擬計算機軟件。虛擬機在學(xué)習(xí)技術(shù)方面能夠發(fā)揮很大的作用。虛擬操作系統(tǒng)模式虛擬化解決方案同樣能夠滿足一系列的需求：安全隔離、計算機資源的靈活性和控制、硬件抽象操作及最終高效、強大的管理功能。

五結(jié)束語

網(wǎng)絡(luò)安全實驗室解決方案，不僅加強學(xué)生對網(wǎng)絡(luò)安全新方向的理解與認(rèn)識，而且教學(xué)管理便捷安全。網(wǎng)絡(luò)安全實驗室的建設(shè)為網(wǎng)絡(luò)安全人才培養(yǎng)提供了全方位的實驗環(huán)境，能夠讓學(xué)生在不同層面、不同環(huán)境中全面而細(xì)致地掌握最主流的網(wǎng)絡(luò)安全技術(shù)，同時也為從事網(wǎng)絡(luò)安全研究的科研人員提供理想的實驗平臺。