網(wǎng)絡(luò)與通信實(shí)驗(yàn)室解決方案

計(jì)算機(jī)網(wǎng)絡(luò)綜合實(shí)驗(yàn)教學(xué)實(shí)驗(yàn)室解決方案創(chuàng)新實(shí)驗(yàn)教學(xué)，培養(yǎng)價(jià)值人才！目錄決教學(xué)現(xiàn)狀為輔；實(shí)訓(xùn)環(huán)節(jié)，缺乏具體的可操作案例，實(shí)訓(xùn)專業(yè)不對口”；實(shí)習(xí)和畢業(yè)設(shè)計(jì)環(huán)節(jié)，實(shí)習(xí)和畢業(yè)設(shè)計(jì)所學(xué)到的技能極其有限，能力提高很小，與實(shí)際就業(yè)差距很大；由此可見，高校人才培養(yǎng)的最終目標(biāo)是能夠讓學(xué)生成功、順利的就業(yè)。然而，高校的教育現(xiàn)狀必然導(dǎo)致學(xué)生的就業(yè)困難，這使高校面臨巨大的壓力。目前高校網(wǎng)絡(luò)與通信相關(guān)專業(yè)存在問題主要是教育理念的實(shí)踐存在障礙。缺乏詳盡的崗位群分析，缺乏針對性強(qiáng)的課程體系設(shè)計(jì)，缺乏先進(jìn)的教學(xué)方法模式。高校培養(yǎng)“知道知識應(yīng)用到哪里、如何應(yīng)用、學(xué)會應(yīng)用”的網(wǎng)絡(luò)應(yīng)用型人才已經(jīng)是網(wǎng)絡(luò)與通信相關(guān)專業(yè)院校的必須具備的基本條件；網(wǎng)絡(luò)應(yīng)用型人才是基礎(chǔ)人才，考慮到學(xué)科、學(xué)院的整體的、長遠(yuǎn)的發(fā)展，學(xué)生的整體能力的提高，這就要求高校在具備培養(yǎng)學(xué)生實(shí)際動(dòng)手能力、解決問題能力的同時(shí)，更要注重培養(yǎng)學(xué)生可持續(xù)發(fā)展能力、分析和研究問題的能力。網(wǎng)絡(luò)與通信實(shí)驗(yàn)室的組建，從知識體系的全面性、完整性、深入性的角度出發(fā)，實(shí)驗(yàn)系統(tǒng)應(yīng)由網(wǎng)絡(luò)工程、網(wǎng)絡(luò)信息安全與通信技術(shù)模塊三部分組成。(1)網(wǎng)絡(luò)工程教學(xué)模塊，網(wǎng)絡(luò)工程實(shí)驗(yàn)室是專門為高等院校計(jì)算機(jī)網(wǎng)絡(luò)及其相關(guān)學(xué)科提供教育、教學(xué)實(shí)習(xí)和科研的場所。它提供了真實(shí)的網(wǎng)絡(luò)環(huán)境，可以讓學(xué)生親自搭建網(wǎng)絡(luò)、親自動(dòng)手調(diào)試、配置網(wǎng)絡(luò)，讓學(xué)生全方位了解各種網(wǎng)絡(luò)設(shè)備和應(yīng)用環(huán)境，真正加深對網(wǎng)絡(luò)建設(shè)技能的掌握，真正提高了學(xué)生的網(wǎng)絡(luò)技能和實(shí)戰(zhàn)能力，增強(qiáng)他們在將來的就業(yè)競爭中的競爭優(yōu)勢。

網(wǎng)絡(luò)工程實(shí)驗(yàn)室應(yīng)該能滿足做不同類別的實(shí)驗(yàn)，通過靈活方便的進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)組合，能夠在網(wǎng)絡(luò)工程實(shí)驗(yàn)室內(nèi)通過增加功能模塊的方式同時(shí)完成不同層次人才的培養(yǎng)需要。目前我們西北大學(xué)現(xiàn)有近30臺（1999年01月采購）XYLAN交換機(jī)，可以利用這些交換機(jī)做組網(wǎng)的實(shí)驗(yàn)，包括基本網(wǎng)絡(luò)搭建、交換機(jī)基本配置、全局配置、端口配置、鏡像配置、Vlan劃分、查看交換機(jī)系統(tǒng)和配置信息、交換機(jī)端口隔離、生成樹配置等交換機(jī)配置及應(yīng)用的實(shí)驗(yàn)內(nèi)容。(2)網(wǎng)絡(luò)信息安全教學(xué)模塊,實(shí)驗(yàn)內(nèi)容應(yīng)對社會工程學(xué)、密碼學(xué)、主機(jī)安全、網(wǎng)絡(luò)攻防、病毒攻防、容災(zāi)備份、無線安全、生物特征八方面的內(nèi)容都做深入的講解和剖析，從驗(yàn)證、應(yīng)用、設(shè)計(jì)、研究等各個(gè)角度全面提高學(xué)生的網(wǎng)絡(luò)信息安全能力。使學(xué)生在知道“知識應(yīng)用到哪里、如何應(yīng)用、學(xué)會應(yīng)用”同時(shí)知道“知識是什么、學(xué)會知識、靈活運(yùn)用知識、研究知識”。(3)現(xiàn)代通信技術(shù)教學(xué)模塊,實(shí)驗(yàn)內(nèi)容應(yīng)包括通信原理、移動(dòng)通信原理與技術(shù)兩門課程。對課程的知識模塊進(jìn)行合理劃分，課堂理論講解和現(xiàn)代通信技術(shù)應(yīng)用相結(jié)合，從最初的演示型實(shí)驗(yàn)、驗(yàn)證型實(shí)驗(yàn)到設(shè)計(jì)型與綜合型實(shí)驗(yàn)，實(shí)驗(yàn)內(nèi)容由淺入深、循序漸進(jìn)，對加強(qiáng)和完善實(shí)踐教學(xué)、培養(yǎng)學(xué)生的創(chuàng)新和工程實(shí)踐能力起到積極作用。通過網(wǎng)絡(luò)與通信實(shí)驗(yàn)室的組建，可以達(dá)到如下的效果：保證高校的教學(xué)使學(xué)生不再枯燥、煩惱，讓學(xué)生的學(xué)習(xí)成為一種樂趣；使教師從繁雜的教學(xué)活動(dòng)中解脫出來，讓教師成為教學(xué)活動(dòng)的策劃者，使教師的教學(xué)真正變得輕松、簡單、有效；使學(xué)校的整體建設(shè)向可持續(xù)發(fā)展的道路健康發(fā)展；使社會得到正真需要的人才。吉林中軟吉大信息技術(shù)有限公司，吸收高校教師教學(xué)經(jīng)驗(yàn)，取材來自行業(yè)的應(yīng)用案例，匯總來自職業(yè)崗位的技能需求，提供教學(xué)方案，從實(shí)驗(yàn)教學(xué)模式、教學(xué)內(nèi)容、教學(xué)方法、人才培養(yǎng)等方面滿足高校教學(xué)需求，希望運(yùn)用信息技術(shù)手段推動(dòng)中國教學(xué)模式改革，真誠服務(wù)高校、服務(wù)老師、服務(wù)學(xué)生，最終實(shí)現(xiàn)服務(wù)社會。二、網(wǎng)絡(luò)與通信實(shí)驗(yàn)室建設(shè)需求分析無論是研究型大學(xué)還是應(yīng)用工程型大學(xué)，基礎(chǔ)課程的教學(xué)理念進(jìn)一步向研究型教學(xué)模式轉(zhuǎn)化，已經(jīng)全面而深入地開展了教學(xué)內(nèi)容、教學(xué)體系和教學(xué)方法的現(xiàn)代化改革，網(wǎng)絡(luò)安全與通信類課程是高校相關(guān)專業(yè)必修的重點(diǎn)課程，它在整個(gè)專業(yè)建設(shè)和課程體系中占據(jù)重要地位，與各個(gè)專業(yè)及各個(gè)領(lǐng)域息息相關(guān)。在教學(xué)內(nèi)容方面，由于網(wǎng)絡(luò)與通信技術(shù)的高速發(fā)展，教師很難在第一時(shí)間更新資料，導(dǎo)致了教學(xué)內(nèi)容滯后。另外，由于網(wǎng)絡(luò)與通信龐大的理論體系，教師很難把握一條清晰的教學(xué)主線，導(dǎo)致人才培養(yǎng)困難；在教學(xué)模式方面，現(xiàn)有的教學(xué)模式缺乏有效的網(wǎng)絡(luò)與通信實(shí)驗(yàn)環(huán)境，實(shí)踐操作性不強(qiáng)，導(dǎo)致高校學(xué)生普遍存在著“理論強(qiáng)、實(shí)踐弱、缺乏設(shè)計(jì)創(chuàng)新能力”的現(xiàn)象；在教學(xué)效果方面，高校一般采用硬件設(shè)備廠商提供的實(shí)驗(yàn)室解決方案，購置的硬件成本偏高，設(shè)備后期維護(hù)資金較高，導(dǎo)致學(xué)校在實(shí)驗(yàn)室建設(shè)投入更多的資金，卻并未得到應(yīng)有的教學(xué)效果；在人才培養(yǎng)方面，人才培養(yǎng)模式單一，優(yōu)秀人才培養(yǎng)能力薄弱，幾乎完全不能滿足社會對人才的要求；2.1實(shí)驗(yàn)室建設(shè)需求隨著網(wǎng)絡(luò)與通信教學(xué)的普及，網(wǎng)絡(luò)與通信專業(yè)已經(jīng)成為各大高校相關(guān)專業(yè)的重要組成部分，國內(nèi)很多理工科高校正在開設(shè)或準(zhǔn)備開設(shè)網(wǎng)絡(luò)與通信相關(guān)的專業(yè)。西北大學(xué)信息科學(xué)與技術(shù)學(xué)院也適時(shí)開設(shè)了網(wǎng)絡(luò)與通信專業(yè)，努力為社會培養(yǎng)大批網(wǎng)絡(luò)與通信方面的優(yōu)秀人才。網(wǎng)絡(luò)工程實(shí)驗(yàn)過程是如何運(yùn)用理論、技術(shù)的過程，是告訴學(xué)生技術(shù)用到哪里的過程，不是理論、技術(shù)的再學(xué)習(xí)過程，從培養(yǎng)可持續(xù)發(fā)展人才的角度出發(fā)，必須要加強(qiáng)網(wǎng)絡(luò)基礎(chǔ)中網(wǎng)絡(luò)安全、通信內(nèi)容的深入學(xué)習(xí)。但是網(wǎng)絡(luò)與通信專業(yè)是一門綜合性極強(qiáng)的學(xué)科，涉及了社會工程學(xué)、密碼學(xué)、主機(jī)安全、網(wǎng)絡(luò)攻防、病毒攻防、容災(zāi)備份、無線安全及生物特征，共八方面網(wǎng)絡(luò)信息安全方面的內(nèi)容和通信原理、移動(dòng)通信等通信方面的各個(gè)領(lǐng)域。目前很多學(xué)校的網(wǎng)絡(luò)與通信課程體系都沒有體現(xiàn)學(xué)科本身的特點(diǎn)，課程設(shè)置和教學(xué)內(nèi)容過散，難以構(gòu)成專業(yè)的知識結(jié)構(gòu)體系，實(shí)驗(yàn)室軟硬件建設(shè)不健全，教學(xué)手段單一。西北大學(xué)信息科學(xué)與技術(shù)學(xué)院同樣面臨著類似的問題，學(xué)院網(wǎng)絡(luò)與通信專業(yè)的發(fā)展，需要借助教學(xué)工具更好的整合教學(xué)過程中的相關(guān)資源，打造完美教學(xué)實(shí)驗(yàn)室，來保證課程體系的科學(xué)性、系統(tǒng)性、完整性、前沿性與先進(jìn)性，保證學(xué)科建設(shè)更好、更快發(fā)展；通過“理論+實(shí)踐”的先進(jìn)實(shí)驗(yàn)室的組建，提高教育教學(xué)質(zhì)量，大力培養(yǎng)有創(chuàng)新精神和較強(qiáng)實(shí)踐能力的高素質(zhì)應(yīng)用型人才。吉林中軟吉大結(jié)合多年開發(fā)的成功經(jīng)驗(yàn)和吉林大學(xué)、東北師范大學(xué)等眾多知名高校教師的使用反饋，公司開發(fā)的“網(wǎng)絡(luò)信息安全教學(xué)實(shí)驗(yàn)系統(tǒng)”和“現(xiàn)代通信技術(shù)實(shí)驗(yàn)教學(xué)系統(tǒng)”產(chǎn)品，從教學(xué)模式的角度，提出了開展“理論實(shí)踐教學(xué)”的觀點(diǎn)，將傳統(tǒng)的“課堂教學(xué)＋實(shí)驗(yàn)環(huán)節(jié)”的模式提升為“全面實(shí)驗(yàn)教學(xué)”，進(jìn)一步深化網(wǎng)絡(luò)與通信的教學(xué)改革。通信模塊創(chuàng)新地將“通信器件庫”、“信號處理過程”、“自定義器件”等技術(shù)應(yīng)用到現(xiàn)代通信教學(xué)中，設(shè)計(jì)了豐富的通信實(shí)驗(yàn)，為通信教學(xué)提供了新的教學(xué)方法，對深化教學(xué)模式改革起到積極的推動(dòng)作用，力爭培養(yǎng)優(yōu)秀高級通信專業(yè)人才。網(wǎng)絡(luò)安全模塊實(shí)驗(yàn)設(shè)計(jì)采用“進(jìn)階式”理念，實(shí)驗(yàn)難度由淺入深，實(shí)驗(yàn)類型由驗(yàn)證到設(shè)計(jì)，實(shí)驗(yàn)對象層次由低到高；通過自主研發(fā)的密碼學(xué)工具箱、Flash、洪泛工具等多種工具和實(shí)驗(yàn)表現(xiàn)手法的運(yùn)用，力爭為社會培養(yǎng)優(yōu)秀高級網(wǎng)絡(luò)管理人才、網(wǎng)絡(luò)程序開發(fā)人才和網(wǎng)絡(luò)科研型人才。在互聯(lián)網(wǎng)迅猛發(fā)展的今天，信息已經(jīng)成為社會發(fā)展的重要戰(zhàn)略資源，信息技術(shù)隨時(shí)改變著人們的生活和工作方式，社會信息化已成為當(dāng)今世界發(fā)展的潮流。信息的獲取、處理和安全保障能力成為綜合國力的重要組成部分，這使信息安全、信息保障成為事關(guān)國家政治、社會和經(jīng)濟(jì)穩(wěn)定的全局性問題，社會迫切需要大批的具有信息安全專業(yè)技能的人才。各級各類大學(xué)高校是對信息安全研究和培訓(xùn)教育工作最重視和最具實(shí)力的部門，如何在高等院校加強(qiáng)信息安全專業(yè)學(xué)科建設(shè)，重視專業(yè)人才的培養(yǎng)，建立科學(xué)的人才培養(yǎng)模式是社會對高校提出的迫切要求。2.2課程體系建設(shè)需求網(wǎng)絡(luò)與通信專業(yè)是一門綜合性極強(qiáng)的學(xué)科，涉及了網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)通信等各個(gè)領(lǐng)域。要求學(xué)生在具備堅(jiān)實(shí)的理論知識的基礎(chǔ)上，還要具有實(shí)際動(dòng)手能力，解決問題的能力和創(chuàng)新能力。如何培養(yǎng)技能型、實(shí)用型和創(chuàng)新型人才，成為目前中國高等教育改革和進(jìn)行大學(xué)生素質(zhì)教育中的重要問題。全面而深入地進(jìn)行教學(xué)內(nèi)容、教學(xué)體系和教學(xué)方法的現(xiàn)代化改革是十分必要的。網(wǎng)絡(luò)與通信相關(guān)專業(yè)的發(fā)展，強(qiáng)調(diào)課程體系建構(gòu)，以技術(shù)理論知識為構(gòu)架，以技術(shù)運(yùn)用和應(yīng)用為目標(biāo)，通過對現(xiàn)實(shí)工作實(shí)際需求的調(diào)研和分析，真正實(shí)現(xiàn)理論與實(shí)踐完美結(jié)合。2.3人才培養(yǎng)需求目前，社會對網(wǎng)絡(luò)與通信方面人才的要求在逐步提高，人才需求從應(yīng)用型逐步向技能型、科研型人才轉(zhuǎn)變，那么高校作為人才培養(yǎng)的基地，為社會培養(yǎng)優(yōu)秀人才是高校義不容辭的責(zé)任。但是國內(nèi)很多高校為實(shí)驗(yàn)室購買的產(chǎn)品大多還只是商用產(chǎn)品，而非專業(yè)的教學(xué)設(shè)備。在人才培養(yǎng)方面，學(xué)生對知識的學(xué)習(xí)仍然停留在單純的理論授課或設(shè)備應(yīng)用層面，理論與實(shí)踐操作結(jié)合的不夠緊密。學(xué)校對技術(shù)型和創(chuàng)新型人才的培養(yǎng)較為薄弱，導(dǎo)致學(xué)生在學(xué)習(xí)后不能具備扎實(shí)的技能功底；在知識結(jié)構(gòu)方面，由于網(wǎng)絡(luò)與通信方面的知識更新速度較快，涉及的領(lǐng)域較多，使得學(xué)校的教學(xué)計(jì)劃不夠科學(xué)，課程體系沒有體現(xiàn)學(xué)科本身的特點(diǎn)，課程設(shè)計(jì)和教學(xué)內(nèi)容過散，難以構(gòu)成專業(yè)的知識結(jié)構(gòu)體系。一個(gè)覆蓋“網(wǎng)絡(luò)安全、網(wǎng)絡(luò)通信”的教學(xué)內(nèi)容，具有很強(qiáng)針對性，能夠讓學(xué)生直觀、全面地了解、深入掌握網(wǎng)絡(luò)安全社會工程學(xué)、密碼學(xué)、病毒、木馬、IDS等相關(guān)知識；通過虛擬實(shí)驗(yàn)室和豐富的器件的連接、節(jié)點(diǎn)分析及Matlab仿真等多種表現(xiàn)形式，使學(xué)生在深入掌握通信原理、移動(dòng)通信的知識知識原理的同時(shí)，提高學(xué)生的實(shí)戰(zhàn)能力，真正完成了理論與實(shí)踐的完美統(tǒng)一，達(dá)到了知道“知識應(yīng)用到哪里、如何應(yīng)用、問什么這么應(yīng)用”的學(xué)習(xí)目的，增強(qiáng)學(xué)生在就業(yè)中的競爭實(shí)力，迎合21世紀(jì)對應(yīng)用型和創(chuàng)新型人才的需要。高校應(yīng)著力培養(yǎng)具有堅(jiān)實(shí)理論基礎(chǔ)、較強(qiáng)實(shí)踐能力和創(chuàng)新能力的信息安全人才。真正地滿足高校在網(wǎng)絡(luò)與通信實(shí)驗(yàn)室建設(shè)、課程體系建設(shè)、人才培養(yǎng)方面的需求。西北大學(xué)歷史悠久、師資力量雄厚，學(xué)校高度重視學(xué)生的素質(zhì)教育、注重學(xué)生的動(dòng)手能力的培養(yǎng)“不斷深化教育教學(xué)改革，優(yōu)化人才培養(yǎng)模式，強(qiáng)化教學(xué)管理，加大教學(xué)投入，依托學(xué)科優(yōu)勢和特色，大力培養(yǎng)具有為人民服務(wù)思想、創(chuàng)業(yè)與創(chuàng)新精神和較強(qiáng)實(shí)踐能力的高素質(zhì)應(yīng)用型人才?！钡南冗M(jìn)辦學(xué)理念深得社會的廣泛贊譽(yù)。三、網(wǎng)絡(luò)工程實(shí)驗(yàn)室建設(shè)的設(shè)計(jì)目標(biāo)3.1設(shè)計(jì)目標(biāo)面向院校網(wǎng)絡(luò)與通信及相關(guān)專業(yè)的教學(xué)需求。面向理論與實(shí)踐相結(jié)合。面向?qū)嵱脛?chuàng)新人才的培養(yǎng)。能夠推動(dòng)院系理論與實(shí)踐相融合的教學(xué)培養(yǎng)模式改革。能夠推動(dòng)院系課程體系深化。實(shí)現(xiàn)對網(wǎng)絡(luò)工程、網(wǎng)絡(luò)信息安全、現(xiàn)代通信產(chǎn)品的多角度、全方位的深入學(xué)習(xí)。實(shí)驗(yàn)室的建設(shè)實(shí)質(zhì)上是一種全新“啟發(fā)式教學(xué)”模式，應(yīng)注重學(xué)習(xí)能力、實(shí)踐能力、設(shè)計(jì)能力、創(chuàng)新能力、交流能力、社會適應(yīng)能力和團(tuán)隊(duì)協(xié)作能力的培養(yǎng)。為了保證網(wǎng)絡(luò)實(shí)驗(yàn)室的規(guī)劃和建設(shè)的質(zhì)量，根據(jù)上述建設(shè)網(wǎng)絡(luò)與通信實(shí)驗(yàn)室的目標(biāo)和原則建立網(wǎng)絡(luò)與通信實(shí)驗(yàn)室。四、網(wǎng)絡(luò)與通信實(shí)驗(yàn)系統(tǒng)—網(wǎng)絡(luò)工程模塊實(shí)驗(yàn)室建設(shè)1)網(wǎng)絡(luò)工程實(shí)驗(yàn)室的建設(shè)，需要以教學(xué)為目的，以滿足學(xué)生的學(xué)習(xí)操作為指導(dǎo)。通過網(wǎng)絡(luò)實(shí)驗(yàn)，學(xué)生能夠?qū)W習(xí)到網(wǎng)絡(luò)的組成、網(wǎng)絡(luò)設(shè)備之間的互連與操作。

2)讓學(xué)生親自動(dòng)手構(gòu)建一個(gè)中小型的網(wǎng)絡(luò)，提高學(xué)生對網(wǎng)絡(luò)的設(shè)計(jì)能力、分析問題的能力，讓學(xué)生對網(wǎng)絡(luò)有一個(gè)更深入的了解。

3)由于網(wǎng)絡(luò)技術(shù)發(fā)展和設(shè)備升級很快，因此實(shí)驗(yàn)內(nèi)容應(yīng)當(dāng)選擇基本的、成熟的、常用的網(wǎng)絡(luò)原理和技術(shù)作為實(shí)驗(yàn)內(nèi)容。

4)以最少的設(shè)備、最小的網(wǎng)絡(luò)環(huán)境完成最多的網(wǎng)絡(luò)實(shí)驗(yàn)。解決學(xué)生對網(wǎng)絡(luò)設(shè)備，特別是交換機(jī)等方面的實(shí)際動(dòng)手調(diào)試、設(shè)置和操作的問題，能夠解決一般網(wǎng)絡(luò)中出現(xiàn)的問題。

5)在產(chǎn)品選型上應(yīng)考慮具有開放性、標(biāo)準(zhǔn)性、兼容性、易管理性。在網(wǎng)絡(luò)設(shè)備上應(yīng)保證具有一定的先進(jìn)性。

隨著網(wǎng)絡(luò)工程專業(yè)在全國高校的設(shè)立,網(wǎng)絡(luò)工程實(shí)驗(yàn)已成為該專業(yè)及相關(guān)專業(yè)的必修課程。網(wǎng)絡(luò)工程實(shí)驗(yàn)室的建設(shè)及實(shí)驗(yàn)課程的規(guī)劃成為當(dāng)務(wù)之急。建設(shè)較好的網(wǎng)絡(luò)工程實(shí)驗(yàn)室將不僅有利于教師的科研、教學(xué),而且有利于提高學(xué)生的動(dòng)手能力,提高網(wǎng)絡(luò)工程專業(yè)學(xué)生在網(wǎng)絡(luò)方面的知識、技能實(shí)踐網(wǎng)絡(luò)知識的能力。考慮網(wǎng)絡(luò)工程實(shí)驗(yàn)特點(diǎn)、實(shí)驗(yàn)設(shè)置、建設(shè)目標(biāo)和功能需求，節(jié)省投資、時(shí)間和空間，應(yīng)該為網(wǎng)絡(luò)工程專業(yè)建設(shè)一個(gè)具有綜合性、經(jīng)濟(jì)性和先進(jìn)性的專業(yè)實(shí)驗(yàn)室。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，可以隨時(shí)增加新的網(wǎng)絡(luò)設(shè)備或模塊來擴(kuò)展網(wǎng)絡(luò)規(guī)模與功能。目前考慮到學(xué)校設(shè)備的有效利用，我們西北大學(xué)可以利用學(xué)?，F(xiàn)有的交換機(jī)設(shè)備（1999年1月采購），進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)組建技術(shù)、交換機(jī)的配置、端口鏡像、查看等交換機(jī)基本配置操作，使學(xué)校原有設(shè)備得到充分、高校的利用，實(shí)驗(yàn)室課余時(shí)間對教師和學(xué)生免費(fèi)開放，可進(jìn)行畢業(yè)設(shè)計(jì)、課程設(shè)計(jì)、按項(xiàng)目組開放的實(shí)驗(yàn)項(xiàng)目和學(xué)生課外科技活動(dòng)。五、網(wǎng)絡(luò)與通信實(shí)驗(yàn)系統(tǒng)—網(wǎng)絡(luò)信息安全模塊實(shí)驗(yàn)室建設(shè)西北大學(xué)是一所綜合類的大學(xué)，學(xué)校一直實(shí)施教學(xué)立校、科研強(qiáng)校、人才興校戰(zhàn)略，考慮到學(xué)校的學(xué)科建設(shè)、學(xué)院建設(shè)的因地制宜、因材施教的總體發(fā)展要求，那么只建立單獨(dú)模塊的網(wǎng)絡(luò)或者通信實(shí)驗(yàn)室是遠(yuǎn)遠(yuǎn)不夠的，一個(gè)集網(wǎng)絡(luò)安全、網(wǎng)絡(luò)通信模塊的網(wǎng)絡(luò)綜合型教學(xué)實(shí)驗(yàn)室的組建將是學(xué)校發(fā)展的必然選擇，中軟吉大的“網(wǎng)絡(luò)與通信實(shí)驗(yàn)系統(tǒng)”可以為學(xué)校在一個(gè)實(shí)驗(yàn)室中打造完整的實(shí)驗(yàn)體系，節(jié)約學(xué)校的硬件資源，充分提高實(shí)驗(yàn)室利用率。高校的網(wǎng)絡(luò)與通信實(shí)驗(yàn)室，首先應(yīng)具備“網(wǎng)絡(luò)信息安全方面中高級人才”的培養(yǎng)能力。各級各類大學(xué)高校是對信息安全研究和培訓(xùn)教育工作最重視和最具實(shí)力的部門，如何在高等院校加強(qiáng)網(wǎng)絡(luò)安全專業(yè)學(xué)科建設(shè)，重視專業(yè)人才的培養(yǎng)，建立科學(xué)的人才培養(yǎng)模式是社會對高校提出的迫切要求。盡管目前國內(nèi)一些理工科高校正在開設(shè)或準(zhǔn)備開設(shè)網(wǎng)絡(luò)信息安全課程，但是仍存在很多問題：高校所開設(shè)的課程和人才培養(yǎng)仍然停留在單純的理論授課或設(shè)備應(yīng)用層面，不能涵蓋信息安全的主要內(nèi)容。在知識結(jié)構(gòu)方面，教學(xué)計(jì)劃不夠科學(xué)，課程體系沒有體現(xiàn)信息安全學(xué)科本身的特點(diǎn)，課程設(shè)置和教學(xué)內(nèi)容過散，難以構(gòu)成專業(yè)的知識結(jié)構(gòu)。在能力培養(yǎng)方面，過于偏重理論或?qū)嵺`操作，對創(chuàng)新型人才的培養(yǎng)較為薄弱。西北大學(xué)，作為一所綜合類的院校，在教育及人才培養(yǎng)方面也會同樣遇到類似的問題。針對現(xiàn)在高校網(wǎng)絡(luò)信息安全與通信教學(xué)中普遍存在的問題，中軟吉大適時(shí)推出了“網(wǎng)絡(luò)與通信實(shí)驗(yàn)系統(tǒng)”的“網(wǎng)絡(luò)信息安全教學(xué)模塊”。該模塊內(nèi)容主要面向各高校信息安全及其相關(guān)專業(yè)的本科生及研究生，知識類實(shí)驗(yàn)以教育部高校信息安全類專業(yè)教育指導(dǎo)委員會所制定的信息安全專業(yè)教學(xué)體系為依托，涉及社會工程學(xué)、密碼學(xué)及應(yīng)用、主機(jī)安全、網(wǎng)絡(luò)攻防、病毒攻防、無線安全、容災(zāi)備份和生物特征八個(gè)方面。著力培養(yǎng)具有堅(jiān)實(shí)理論基礎(chǔ)、較強(qiáng)實(shí)踐能力和創(chuàng)新能力的信息安全人才。真正地滿足高校在信息安全實(shí)驗(yàn)室建設(shè)、課程體系建設(shè)、人才培養(yǎng)方面的需求。針對本科生教育，產(chǎn)品注重學(xué)科的基礎(chǔ)性、實(shí)用性和實(shí)踐性，包括計(jì)算機(jī)原理、程序設(shè)計(jì)、計(jì)算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫基本知識以及網(wǎng)絡(luò)信息安全工具、設(shè)備應(yīng)用。針對研究生教育，產(chǎn)品注重信息安全體系完整性，注重提高學(xué)生的設(shè)計(jì)、創(chuàng)新和綜合開發(fā)能力。此外，產(chǎn)品還能夠滿足一定的科研需求。到目前為止，我公司的網(wǎng)絡(luò)信息安全產(chǎn)品在高校的成功案例近200所，用戶滿意度很高。西北大學(xué)，作為一所歷史久遠(yuǎn)、辦學(xué)規(guī)模較大、師資力量雄厚、辦學(xué)理念先進(jìn)的綜合性大學(xué)，集“網(wǎng)絡(luò)工程、網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)通信”等多模塊的網(wǎng)絡(luò)與通信實(shí)驗(yàn)室，將是貴校必然且明智的選擇。五、網(wǎng)絡(luò)與通信實(shí)驗(yàn)系統(tǒng)—現(xiàn)代通信技術(shù)模塊實(shí)驗(yàn)室建設(shè)根據(jù)全國高校通信專業(yè)實(shí)驗(yàn)教學(xué)情況分析，實(shí)驗(yàn)教學(xué)需求與通信實(shí)驗(yàn)室建設(shè)尚存在一定矛盾，主要表現(xiàn)在：（1）傳統(tǒng)的硬件模塊，實(shí)驗(yàn)內(nèi)容由生產(chǎn)廠家預(yù)先設(shè)定，難以自主設(shè)計(jì)添加實(shí)驗(yàn)，限制了學(xué)生的動(dòng)手能力和創(chuàng)新意識；（2）硬件模塊的功能限制了對實(shí)驗(yàn)中間過程和結(jié)果的觀測分析，影響學(xué)生對整體知識的理解；（3）傳統(tǒng)實(shí)驗(yàn)室投入較大，硬件設(shè)備易磨損，不易維護(hù)和升級，后期維護(hù)費(fèi)用高；（4）高校授課常用的一些仿真軟件（如simulink）多用于輔助工程和學(xué)術(shù)研究，沒有形成完整的實(shí)驗(yàn)教學(xué)體系，難以達(dá)到理想的教學(xué)效果。綜上述，建立完善的通信實(shí)驗(yàn)室，就要求必須做到以下幾點(diǎn)：通信實(shí)驗(yàn)教學(xué)應(yīng)提供嶄新的教學(xué)形式通信專業(yè)傳統(tǒng)的教學(xué)實(shí)驗(yàn)主要是通過硬件電路連接實(shí)現(xiàn)各功能模塊的運(yùn)算，受實(shí)驗(yàn)條件限制，學(xué)生看不到實(shí)驗(yàn)的中間現(xiàn)象，面對復(fù)雜的電路板難以從系統(tǒng)的觀點(diǎn)去分析各點(diǎn)波形關(guān)系，影響對整體知識的理解。系統(tǒng)本著直觀化、可視化的理念，采用虛擬實(shí)驗(yàn)的方法，實(shí)現(xiàn)系統(tǒng)模型的靈活搭建、實(shí)驗(yàn)參數(shù)的手動(dòng)調(diào)節(jié)、實(shí)驗(yàn)中間過程和結(jié)果的對比分析。提高高校的教學(xué)質(zhì)量現(xiàn)代通信技術(shù)側(cè)重理論分析，同時(shí)又和實(shí)踐有著密切的聯(lián)系，應(yīng)從理論與實(shí)踐相融合的角度出發(fā)，強(qiáng)調(diào)以教師為主導(dǎo)、學(xué)生為主體的教學(xué)理念，提供內(nèi)置語音flash、虛擬通信實(shí)驗(yàn)箱（簡稱EcomBox）、MATLAB程序設(shè)計(jì)多種教學(xué)手段，將原來在課堂上進(jìn)行的授課內(nèi)容移植到實(shí)驗(yàn)室中進(jìn)行，該系統(tǒng)可以單獨(dú)開設(shè)課程，也可以輔助高校現(xiàn)有實(shí)驗(yàn)或教學(xué)開設(shè)課程，實(shí)驗(yàn)操作的同時(shí)完成理論與實(shí)踐的融會貫通，提高學(xué)習(xí)效果。提供完善的教學(xué)體系依據(jù)高?，F(xiàn)有課程體系與教學(xué)大綱，針對通信原理、移動(dòng)通信原理與技術(shù)兩門課程。對課程的知識模塊進(jìn)行合理劃分，課堂理論講解和現(xiàn)代通信技術(shù)應(yīng)用相結(jié)合，從最初的演示型實(shí)驗(yàn)、驗(yàn)證型實(shí)驗(yàn)到設(shè)計(jì)型與綜合型實(shí)驗(yàn)，實(shí)驗(yàn)內(nèi)容由淺入深、循序漸進(jìn)，對加強(qiáng)和完善實(shí)踐教學(xué)、培養(yǎng)學(xué)生的創(chuàng)新和工程實(shí)踐能力起到積極作用。六、實(shí)驗(yàn)室布局設(shè)計(jì)參考中軟吉大公司設(shè)計(jì)各種形式的實(shí)驗(yàn)室布局圖供校方參考?？筛鶕?jù)校方實(shí)驗(yàn)室用地面積，授課形式等要求布置不同的布局風(fēng)格。如下圖：6.1.1島式布局設(shè)計(jì)圖圖5-1-26.1.2島式布局效果圖

圖5-1-26.2.1一字型布局設(shè)計(jì)圖圖5-2-16.2.2一字布局效果圖圖5-2-26.3.1背靠背布局設(shè)計(jì)圖圖5-3-16.3.2背靠背布局效果圖圖56.4.1轉(zhuǎn)角布局風(fēng)格圖5-4-16.5.1多個(gè)模塊產(chǎn)品同時(shí)部署的解決方案下圖為2個(gè)模塊需要單獨(dú)機(jī)柜部署的鏈接圖，2個(gè)模塊可以同時(shí)安裝在一個(gè)實(shí)驗(yàn)室內(nèi)，為學(xué)校節(jié)約硬件資源，提高設(shè)備和實(shí)驗(yàn)室的利用率。七、網(wǎng)絡(luò)與通信實(shí)驗(yàn)室各個(gè)模塊的具體實(shí)驗(yàn)內(nèi)容及結(jié)構(gòu)（1）網(wǎng)絡(luò)信息安全模塊實(shí)驗(yàn)內(nèi)容及結(jié)構(gòu)本系統(tǒng)依據(jù)教育部提出的信息安全類專業(yè)規(guī)范要求設(shè)計(jì)了46個(gè)實(shí)驗(yàn)，共計(jì)119個(gè)實(shí)驗(yàn)任務(wù)。包括知識類實(shí)驗(yàn)和課題類實(shí)驗(yàn)兩個(gè)方面，涉及社會工程學(xué)、密碼學(xué)及應(yīng)用、主機(jī)安全、網(wǎng)絡(luò)攻防、病毒攻防、無線安全、容災(zāi)備份和生物特征八個(gè)方面，其中設(shè)計(jì)型實(shí)驗(yàn)約占28%，綜合型實(shí)驗(yàn)約占11%，課題型實(shí)驗(yàn)約占3%，共計(jì)212學(xué)時(shí)。學(xué)?？梢愿鶕?jù)實(shí)際情況選擇實(shí)驗(yàn)內(nèi)容。實(shí)驗(yàn)內(nèi)容如下：7.1知識類實(shí)驗(yàn)7.1.1社會工程學(xué)實(shí)驗(yàn)練習(xí)實(shí)驗(yàn)點(diǎn)人數(shù)類型實(shí)驗(yàn)1敏感信息搜集敏感信息搜集社會工程學(xué)、信息搜集方法、如何保護(hù)個(gè)人敏感信息1人驗(yàn)證型實(shí)驗(yàn)2釣魚式攻擊手法釣魚式攻擊手法釣魚攻擊原理、防范網(wǎng)絡(luò)釣魚3人驗(yàn)證型實(shí)驗(yàn)3密碼心理學(xué)攻擊密碼心理學(xué)攻擊密碼心理學(xué)概念、密碼特征分析、密碼猜解1人驗(yàn)證型實(shí)驗(yàn)4安全細(xì)節(jié)問題安全細(xì)節(jié)問題信息安全中的細(xì)節(jié)問題、制定和實(shí)施企業(yè)安全計(jì)劃2人驗(yàn)證型7.1.2密碼學(xué)及應(yīng)用實(shí)驗(yàn)練習(xí)實(shí)驗(yàn)點(diǎn)人數(shù)類型實(shí)驗(yàn)5古典密碼算法Kaiser密碼代替密碼編碼方法、單表代替密碼分析2人驗(yàn)證型單表置換密碼置換密碼學(xué)編碼方法、古典密碼統(tǒng)計(jì)分析2人驗(yàn)證型實(shí)驗(yàn)6對稱密碼算法DES算法分組密碼、DES算法加解密過程、子密鑰產(chǎn)生過程2人驗(yàn)證型AES算法AES基本變換、算法加解密過程、密鑰膨脹理論2人驗(yàn)證型IDEA算法IDEA算法加解密過程2人驗(yàn)證型RC4算法序列密碼、RC4算法加解密過程2人驗(yàn)證型實(shí)驗(yàn)7非對稱密碼算法RSA算法非對稱密碼體制、RSA算法加解密過程2人驗(yàn)證型ELGamal算法ELGamal算法加解密過程2人驗(yàn)證型實(shí)驗(yàn)8Hash算法MD5算法哈希函數(shù)、MD5算法原理2人驗(yàn)證型SHA1算法SHA1算法原理2人驗(yàn)證型實(shí)驗(yàn)9密碼應(yīng)用文件安全傳輸數(shù)字簽名、利用對稱密碼實(shí)現(xiàn)數(shù)據(jù)加密、利用非對稱密碼實(shí)現(xiàn)數(shù)字簽名、利用Hash函數(shù)實(shí)現(xiàn)數(shù)據(jù)完整性2人設(shè)計(jì)型PGP應(yīng)用PGP安全通信2人驗(yàn)證型實(shí)驗(yàn)10PKI技術(shù)證書應(yīng)用身份認(rèn)證、證書申請與頒發(fā)、使用數(shù)字證書配置安全站點(diǎn)、使用數(shù)字證書發(fā)送簽名郵件2人驗(yàn)證型證書管理CA的備份與還原、發(fā)布CRL2人驗(yàn)證型信任模型常見PKI信任模型3人驗(yàn)證型PKI應(yīng)用PKI體系模型3人設(shè)計(jì)型實(shí)驗(yàn)11信息隱藏信息隱藏位圖法BMP圖像編碼方式、使用位圖法嵌入和提取信息2人設(shè)計(jì)型LSB水印算法數(shù)字水印、LSB算法、LSB水印嵌入與提取2人設(shè)計(jì)型DCT水印算法DCT信息嵌入與提取、DCT圖形變換基本步驟3人驗(yàn)證型主動(dòng)水印攻擊水印算法魯棒性驗(yàn)證、水印攻擊與防范3人設(shè)計(jì)型7.1.3主機(jī)安全實(shí)驗(yàn)練習(xí)實(shí)驗(yàn)點(diǎn)人數(shù)類型實(shí)驗(yàn)12系統(tǒng)安全Windows2003系統(tǒng)安全任務(wù)一用戶權(quán)限管理任務(wù)二審核策略設(shè)置任務(wù)三注冊表安全設(shè)置任務(wù)四TCP/IP篩選任務(wù)五主機(jī)安全加固1人1人1人2人2人驗(yàn)證型驗(yàn)證型驗(yàn)證型驗(yàn)證型驗(yàn)證型LinuxFC5系統(tǒng)安全任務(wù)一權(quán)限模型任務(wù)二安全訪問任務(wù)三SELinux任務(wù)四安全審計(jì)1人1人1人2人驗(yàn)證型綜合型驗(yàn)證型驗(yàn)證型實(shí)驗(yàn)13口令破解Windows口令破解口令破解定義、窮舉口令破解、字典口令破解、口令強(qiáng)度比較1人驗(yàn)證型Linux口令破解Linux用戶口令加密機(jī)制與保護(hù)措施、陰影口令、Shadow文件、Crypt函數(shù)1人驗(yàn)證型實(shí)驗(yàn)14Web安全Web腳本攻擊任務(wù)一XSS腳本攻擊2人驗(yàn)證型Web服務(wù)器安全設(shè)置任務(wù)一IIS安全設(shè)置任務(wù)二Apache安全設(shè)置2人2人綜合型綜合型日志審計(jì)Windows日志系統(tǒng)、IIS日志格式、W3C擴(kuò)展日志、自定義消息類型2人驗(yàn)證型網(wǎng)絡(luò)事件審計(jì)TCP/IP網(wǎng)絡(luò)層數(shù)據(jù)分析、應(yīng)用層協(xié)議分析、狀態(tài)碼分析、異常流量分析2人驗(yàn)證型實(shí)驗(yàn)15數(shù)據(jù)庫安全SQL注入PHP服務(wù)器腳本語言、MYSQL數(shù)據(jù)庫、Web訪問數(shù)據(jù)庫模型、SQL語言、SQL注入攻擊及防范1人綜合型防范SQL注入SQL注入一般性防御手段1人設(shè)計(jì)型實(shí)驗(yàn)16軟件安全軟件漏洞利用軟件安全隱患分析、軟件漏洞利用2人驗(yàn)證型實(shí)驗(yàn)17協(xié)議脆弱性分析SNMP協(xié)議脆弱性分析分析SNMP協(xié)議脆弱性、SNMP協(xié)議漏洞利用3人驗(yàn)證型實(shí)驗(yàn)18安全協(xié)議IPSec－IP安全協(xié)議安全關(guān)聯(lián)、傳輸模型和隧道模式、AH協(xié)議分析、ESP協(xié)議分析、IPSec工作原理2人驗(yàn)證型SSL－安全套接層協(xié)議OpenSSL、Apache+OpenSSL實(shí)驗(yàn)實(shí)現(xiàn)網(wǎng)絡(luò)安全通信、SSL會話過程2人驗(yàn)證型Kerberos－安全認(rèn)證協(xié)議身份認(rèn)證、Kerberos身份認(rèn)證、配置Kerberos身份認(rèn)證系統(tǒng)6人綜合型7.1.4網(wǎng)絡(luò)攻防實(shí)驗(yàn)練習(xí)實(shí)驗(yàn)點(diǎn)人數(shù)類型實(shí)驗(yàn)19信息搜集信息搜集信息收集一般性步驟、多種信息收集方法、Nmap使用方法2人驗(yàn)證型主機(jī)發(fā)現(xiàn)任務(wù)一ARP主機(jī)發(fā)現(xiàn)任務(wù)二NetBIOS主機(jī)發(fā)現(xiàn)2人設(shè)計(jì)型驗(yàn)證型端口掃描任務(wù)一TCP端口掃描任務(wù)二UDP端口掃描1人設(shè)計(jì)型設(shè)計(jì)型實(shí)驗(yàn)20漏洞掃描綜合掃描與安全評估漏洞掃描、弱口令、HTTP漏洞2人驗(yàn)證型模擬攻擊方法漏洞掃描、弱口令利用2人驗(yàn)證型Web漏洞掃描器Web漏洞掃描器程序設(shè)計(jì)、HTTP網(wǎng)絡(luò)會話、1人設(shè)計(jì)型FTP弱口令掃描器FTP弱口令掃描器程序設(shè)計(jì)、FTP網(wǎng)絡(luò)會話1人設(shè)計(jì)型實(shí)驗(yàn)21網(wǎng)絡(luò)嗅探明文嗅探網(wǎng)絡(luò)工作原理、Base64編碼、明文嗅探對策2人驗(yàn)證型原始套接字嗅探器原始套接字程序開發(fā)、TCP/IP協(xié)議分析2人設(shè)計(jì)型Winpcap嗅探器Libpcap、Winpcap開發(fā)流程、以太網(wǎng)數(shù)據(jù)解析1人設(shè)計(jì)型實(shí)驗(yàn)22緩沖區(qū)溢出緩沖區(qū)溢出攻擊緩沖區(qū)溢出攻擊現(xiàn)象、緩沖區(qū)溢出攻擊方法2人驗(yàn)證型本地緩沖區(qū)溢出任務(wù)一利用跳轉(zhuǎn)指令實(shí)現(xiàn)溢出任務(wù)二定位參數(shù)地址實(shí)現(xiàn)溢出任務(wù)三溢出實(shí)現(xiàn)用戶權(quán)限提升1人設(shè)計(jì)型設(shè)計(jì)型驗(yàn)證型遠(yuǎn)程溢出與后門植入遠(yuǎn)程溢出攻擊、后門植入、獲取權(quán)限、遠(yuǎn)程控制6人綜合型實(shí)驗(yàn)23拒絕服務(wù)攻擊洪泛攻擊SYNFlood、ICMPFlood、洪泛攻擊應(yīng)對策略2人驗(yàn)證型DDos攻擊DDOS攻擊原理、TFN2K3人驗(yàn)證型Smurf攻擊Smurf攻擊原理、攻擊行為6人驗(yàn)證型實(shí)驗(yàn)24欺騙攻擊ARP欺騙ARP緩存、ARP欺騙、防范ARP欺騙3人設(shè)計(jì)型ICMP重定向ICMP重定向、防范ICMP重定向4人驗(yàn)證型實(shí)驗(yàn)25網(wǎng)絡(luò)后門Shell后門后門定義、分類、Shell后門2人驗(yàn)證型無端口后門軟件后門、ICMP無端口后門2人設(shè)計(jì)型后門啟動(dòng)技術(shù)任務(wù)一Windows自啟動(dòng)技術(shù)任務(wù)二Linux自啟動(dòng)技術(shù)1人1人驗(yàn)證型驗(yàn)證型實(shí)驗(yàn)26特洛伊木馬網(wǎng)頁木馬反彈型木馬的植入與剖析、編寫掛馬腳本2人設(shè)計(jì)型WebshellWebshell原理及利用、編寫Webshell2人設(shè)計(jì)型ARP木馬與ARP防火墻ARP木馬原理及應(yīng)用、ARP防火墻原理及作用6人驗(yàn)證型木馬捆綁與隱藏木馬包裝2人驗(yàn)證型木馬免殺殺毒軟件工作原理、特征碼定位、特征碼修改2人驗(yàn)證型跳板跳板原理、跳板攻擊方法6人驗(yàn)證型實(shí)驗(yàn)27防火墻Windows2003防火墻應(yīng)用防火墻定義、功能及應(yīng)用3人驗(yàn)證型iptables應(yīng)用iptables工作原理、包過濾、狀態(tài)檢測、網(wǎng)絡(luò)事件審計(jì)、NAT、應(yīng)用代理3人綜合型企業(yè)邊界防火策略企業(yè)網(wǎng)絡(luò)環(huán)境、訪問控制策略6人設(shè)計(jì)型實(shí)驗(yàn)28入侵檢測基于網(wǎng)絡(luò)入侵檢測系統(tǒng)NIDS工作原理、Snort工作方式、Snort規(guī)則設(shè)計(jì)及應(yīng)用2人驗(yàn)證型NIDS與防火墻聯(lián)動(dòng)入侵檢測與防火墻聯(lián)動(dòng)2人設(shè)計(jì)型NIDS開發(fā)開發(fā)NIDS實(shí)現(xiàn)TCP數(shù)據(jù)流重組、TCP端口掃描檢測、特征匹配、與防火墻聯(lián)動(dòng)2人設(shè)計(jì)型自建實(shí)用IDS利用網(wǎng)絡(luò)入侵檢測工具進(jìn)行攻擊檢測2人設(shè)計(jì)型實(shí)驗(yàn)29VPN利用IPSec構(gòu)建企業(yè)VPN任務(wù)一用戶到網(wǎng)關(guān)VPN任務(wù)二網(wǎng)關(guān)到網(wǎng)關(guān)VPN6人綜合型利用PPTP構(gòu)建企業(yè)VPN架設(shè)PPTP服務(wù)器、PPTP協(xié)議3人驗(yàn)證型利用OpenVPN構(gòu)建企業(yè)VPNOpenVPN2人綜合型利用SSL構(gòu)建企業(yè)VPN架設(shè)sslexplorer服務(wù)器、SSL-VPN安全隧道3人驗(yàn)證型實(shí)驗(yàn)30蜜罐蜜網(wǎng)蜜罐引入蜜罐概念1人設(shè)計(jì)型DMZ區(qū)部署蜜罐企業(yè)環(huán)境DMZ區(qū)部署蜜罐，進(jìn)行攻擊檢測與預(yù)警6人綜合型局域網(wǎng)部署蜜罐部署蜜罐捕獲網(wǎng)絡(luò)內(nèi)部威脅、蜜罐解決方案honeyd部署與應(yīng)用2人設(shè)計(jì)型自制蜜罐由需求自制蜜罐、利用蜜罐捕獲蠕蟲2人設(shè)計(jì)型蜜網(wǎng)仿真蜜網(wǎng)概念、仿真蜜罐網(wǎng)絡(luò)2人設(shè)計(jì)型7.1.5病毒攻防實(shí)驗(yàn)練習(xí)實(shí)驗(yàn)點(diǎn)人數(shù)類型實(shí)驗(yàn)31引導(dǎo)區(qū)病毒DOS引導(dǎo)區(qū)病毒系統(tǒng)啟動(dòng)流程、實(shí)模式DEBUG命令、引導(dǎo)區(qū)病毒原理、修改引導(dǎo)區(qū)1人驗(yàn)證型實(shí)驗(yàn)32文件型病毒PE病毒文件型病毒原理、PE文件結(jié)構(gòu)、文件型病毒發(fā)現(xiàn)方法、病毒專殺設(shè)計(jì)2人設(shè)計(jì)型實(shí)驗(yàn)33宏病毒W(wǎng)ord宏病毒W(wǎng)ord宏、宏病毒工作原理、宏病毒專殺設(shè)計(jì)2人設(shè)計(jì)型實(shí)驗(yàn)34腳本病毒Java腳本病毒Java腳本病毒一般性工作原理、常見感染方式、專殺腳本編寫1人設(shè)計(jì)型VB腳本病毒VB腳本病毒工作原理、常見感染方式、專殺腳本編寫1人設(shè)計(jì)型實(shí)驗(yàn)35郵件型病毒Outlook郵件病毒郵件型病毒傳播方式、病毒工作原理、殺毒方法2人驗(yàn)證型實(shí)驗(yàn)36蠕蟲病毒蠕蟲仿真蠕蟲定義、蠕蟲攻擊原理、蠕蟲專殺工具設(shè)計(jì)2人設(shè)計(jì)型實(shí)驗(yàn)37病毒行為分析病毒行為分析認(rèn)識病毒行為、病毒行為分析2人驗(yàn)證型7.1.6容災(zāi)備份實(shí)驗(yàn)練習(xí)實(shí)驗(yàn)點(diǎn)人數(shù)類型實(shí)驗(yàn)38文件恢復(fù)FAT32文件恢復(fù)FAT32文件系統(tǒng)、學(xué)會手動(dòng)恢復(fù)被刪除的文件1人驗(yàn)證型Ext2文件恢復(fù)Ext2文件系統(tǒng)、學(xué)會手動(dòng)恢復(fù)被刪除的文件1人驗(yàn)證型實(shí)驗(yàn)39RAID磁盤陣列RAID基礎(chǔ)RAID0、RAID1、RAID0+1、RAID5、RAID0+51人驗(yàn)證型RAID應(yīng)用GRUB、Linux系統(tǒng)創(chuàng)建RAID11人綜合型實(shí)驗(yàn)40熱備份雙機(jī)熱備雙機(jī)熱備技術(shù)1人驗(yàn)證型7.1.7無線安全實(shí)驗(yàn)練習(xí)實(shí)驗(yàn)點(diǎn)人數(shù)類型實(shí)驗(yàn)41Wi-Fi基礎(chǔ)應(yīng)用WLAN通信IEEE802.11g、WLAN、AP、基礎(chǔ)結(jié)構(gòu)模式、點(diǎn)對點(diǎn)模式6人驗(yàn)證型AP安全措施無線認(rèn)證6人驗(yàn)證型AP橋模式網(wǎng)橋、AP橋模式工作原理6人驗(yàn)證型實(shí)驗(yàn)42Wi-Fi安全方案WEP安全模式WEP數(shù)據(jù)加密與傳送機(jī)制2人設(shè)計(jì)型RADIUS－遠(yuǎn)程身份驗(yàn)證用戶撥入服務(wù)RADIUS身份認(rèn)證系統(tǒng)及身份認(rèn)證過程、RADIUS服務(wù)器架設(shè)6人綜合型7.1.8生物特征實(shí)驗(yàn)練習(xí)實(shí)驗(yàn)點(diǎn)人數(shù)類型實(shí)驗(yàn)43面部識別面部識別檢測面部識別工作機(jī)理1人驗(yàn)證型面部識別登錄系統(tǒng)面部識別登錄系統(tǒng)原理1人驗(yàn)證型7.2課題類實(shí)驗(yàn)實(shí)驗(yàn)實(shí)驗(yàn)點(diǎn)人數(shù)類型實(shí)驗(yàn)1安全的信息傳輸工具DES密碼算法、RSA密碼算法、MD5哈希函數(shù)算法、Diffie-Hellman密鑰交換算法、密鑰協(xié)商原理、文件安全傳輸、WindowsMFCCSocket、CSocketFile類、Winsock網(wǎng)絡(luò)編程1課題組課題型實(shí)驗(yàn)2主動(dòng)防御安全網(wǎng)關(guān)的架設(shè)Iptables及其應(yīng)用、Snort及其應(yīng)用、snortsam及其應(yīng)用、SSL安全套接層協(xié)議、Webmin的配置及應(yīng)用、基于Webmin管理snort、Snortsnarf配置及應(yīng)用1課題組課題型實(shí)驗(yàn)3部署多DMZ區(qū)的安全企業(yè)網(wǎng)絡(luò)企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)的部署、部署IDS、部署honyed、部署VPN、Ethereal配置及應(yīng)用、Winpcap簡介及實(shí)例、安全評估的內(nèi)容及標(biāo)準(zhǔn)1課題組課題型7.3網(wǎng)絡(luò)模塊結(jié)構(gòu)組成主控中心平臺主控中心平臺為構(gòu)建信息安全實(shí)驗(yàn)環(huán)境提供硬件與軟件支撐。該平臺提供了系統(tǒng)所需的網(wǎng)絡(luò)結(jié)構(gòu)，支持對系統(tǒng)設(shè)備的實(shí)時(shí)管理和系統(tǒng)用戶數(shù)的有效擴(kuò)展，并為學(xué)生機(jī)與系統(tǒng)通信提供服務(wù)。安全設(shè)備通過改變安全設(shè)備的工作模式來實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的切換。利用安全設(shè)備可以搭建交換網(wǎng)絡(luò)結(jié)構(gòu)和企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)，在交換網(wǎng)絡(luò)結(jié)構(gòu)中安全設(shè)備作為交換模塊使用，在企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)中安全設(shè)備作為企業(yè)級防火墻使用，主要功能包括：流量控制、包過濾、狀態(tài)檢測、NAT、應(yīng)用代理、入侵檢測、VPN、Clamav反病毒、垃圾郵件過濾、HTTP內(nèi)容過濾、黑/白名單等。組控設(shè)備組控設(shè)備是網(wǎng)絡(luò)結(jié)構(gòu)搭建的專用硬件，它由多個(gè)共享模塊組成，具有數(shù)據(jù)采集、動(dòng)態(tài)緩沖區(qū)分配、均衡網(wǎng)絡(luò)負(fù)載等功能。組控設(shè)備為學(xué)生機(jī)提供加入到硬件系統(tǒng)的接口，使單獨(dú)的計(jì)算機(jī)個(gè)體加入到實(shí)驗(yàn)系統(tǒng)的有機(jī)整體中。同時(shí)，通過組控設(shè)備可以將實(shí)驗(yàn)室現(xiàn)有網(wǎng)絡(luò)設(shè)備快速接入到硬件系統(tǒng)。無線組控設(shè)備（可選）無線組控設(shè)備是搭建組內(nèi)、組間無線網(wǎng)絡(luò)結(jié)構(gòu)的專用硬件，它由多個(gè)無線模塊組成，滿足IEEE802.11g標(biāo)準(zhǔn)，并且支持Radius和無線橋接功能，無線組控設(shè)備與學(xué)生機(jī)無線網(wǎng)卡一起組成了無線網(wǎng)絡(luò)環(huán)境。應(yīng)用服務(wù)器（校方提供主機(jī)）應(yīng)用服務(wù)器主機(jī)由校方提供，安裝并運(yùn)行應(yīng)用服務(wù)軟件包。應(yīng)用服務(wù)器為信息安全實(shí)驗(yàn)提供Web、FTP、E-mail、DNS、DHCP服務(wù)，并提供實(shí)驗(yàn)參考源碼和資源手冊。管理服務(wù)器（校方提供主機(jī)）管理服務(wù)器主機(jī)由校方提供，安裝并運(yùn)行實(shí)驗(yàn)教學(xué)管理信息系統(tǒng)。管理服務(wù)器提供多種實(shí)驗(yàn)室管理服務(wù)，包括：實(shí)驗(yàn)信息管理，排課管理，實(shí)驗(yàn)報(bào)告管理，考勤管理，成績管理，用戶管理，公告管理，文件管理、安全設(shè)備管理、應(yīng)用服務(wù)器管理。管理服務(wù)器既可通過實(shí)驗(yàn)室網(wǎng)絡(luò)訪問，也可通過Internet訪問。（2）現(xiàn)代通信技術(shù)模塊實(shí)驗(yàn)內(nèi)容及結(jié)構(gòu)7.4實(shí)驗(yàn)內(nèi)容通信模塊實(shí)驗(yàn)體系的設(shè)計(jì)主要是按照通信系統(tǒng)的通信過程進(jìn)行的，由通信原理開始，再引入移動(dòng)通信，實(shí)驗(yàn)內(nèi)容由淺入深，學(xué)習(xí)曲線平緩。該實(shí)驗(yàn)體系共包含17個(gè)實(shí)驗(yàn)，46個(gè)練習(xí)，總學(xué)時(shí)為92學(xué)時(shí)，實(shí)驗(yàn)類型涉及演示型、驗(yàn)證型、設(shè)計(jì)型和綜合型，其中設(shè)計(jì)型和綜合型實(shí)驗(yàn)約占35%。實(shí)驗(yàn)1到實(shí)驗(yàn)10（共56學(xué)時(shí)）屬于通信原理實(shí)驗(yàn)內(nèi)容，按照通信系統(tǒng)的傳輸過程：信源發(fā)送→信道編碼→調(diào)制→擴(kuò)頻→信道（干擾）→解擴(kuò)→解調(diào)→解碼→信宿接收進(jìn)行設(shè)計(jì)，實(shí)驗(yàn)內(nèi)容之間上下承接。實(shí)驗(yàn)11到實(shí)驗(yàn)17（共36學(xué)時(shí)）屬于移動(dòng)通信實(shí)驗(yàn)內(nèi)容，涉及到GSM（2G）、CDMA（2.5G）和TD-SCDMA（3G），其中每個(gè)實(shí)驗(yàn)都結(jié)合了通信原理的多個(gè)模塊，相當(dāng)于一個(gè)小型綜合型實(shí)驗(yàn)，實(shí)驗(yàn)內(nèi)容之間相互獨(dú)立。每個(gè)實(shí)驗(yàn)的最后一個(gè)練習(xí)為MATLAB程序設(shè)計(jì)實(shí)驗(yàn)，淺顯易懂，難度適中，在強(qiáng)化對現(xiàn)代通信技術(shù)理論知識的同時(shí)，使學(xué)生掌握MATLAB通信工具箱的基本使用方法，滿足高校學(xué)習(xí)MATLAB程序設(shè)計(jì)的需求。實(shí)驗(yàn)內(nèi)容如下：序號實(shí)驗(yàn)練習(xí)實(shí)驗(yàn)?zāi)康谋憩F(xiàn)手段1信號與頻譜通信系統(tǒng)中的信號了解通信系統(tǒng)中的信號分類掌握模擬信號及其頻譜掌握數(shù)字信號及其頻譜掌握信號時(shí)域特性與頻譜變換后的性質(zhì)虛擬通信實(shí)驗(yàn)箱通信系統(tǒng)的通信方式了解串行傳輸和并行傳輸?shù)耐ㄐ欧绞搅私馔絺鬏敽彤惒絺鬏數(shù)耐ㄐ欧绞秸莆諉喂?、半雙工和全雙工傳輸?shù)耐ㄐ欧绞秸Z音flash通信系統(tǒng)中信號的MATLAB仿真熟練掌握通信系統(tǒng)中的各種信號及其時(shí)域和頻域特性的關(guān)系了解MATLAB語言，熟悉其工作環(huán)境熟練掌握MATLAB主程序文件的格式特征掌握MATLAB工具箱中信號產(chǎn)生函數(shù)的使用方法及特殊信號的MATLAB語言描述MATLAB仿真2數(shù)字基帶傳輸系統(tǒng)數(shù)字基帶信號的常用碼型熟悉數(shù)字基帶信號的常用碼型掌握數(shù)字基帶信號的常用碼型與原二進(jìn)制碼之間的相互轉(zhuǎn)換語音flash虛擬通信實(shí)驗(yàn)箱無碼間串?dāng)_的基帶傳輸特性了解數(shù)字基帶系統(tǒng)的工作原理，基帶傳輸系統(tǒng)的數(shù)學(xué)模型，數(shù)字基帶傳輸時(shí)的碼間串?dāng)_影響掌握消除碼間串?dāng)_的基帶數(shù)字傳輸系統(tǒng)的傳輸特性，消除碼間串?dāng)_后的基帶傳輸語音flash眼圖了解時(shí)域均衡器和頻域均衡器掌握眼圖形成過程語音flash3模擬信號的數(shù)字傳輸抽樣定理了解信號抽樣定義和抽樣的目的理解和掌握抽樣信號的形成過程理解和掌握抽樣定理的內(nèi)容虛擬通信實(shí)驗(yàn)箱模擬信號的量化熟悉脈沖編碼調(diào)制的信號形成過程了解量化的基本概念和分類掌握均勻量化和非均勻量化的量化過程虛擬通信實(shí)驗(yàn)箱編碼調(diào)制技術(shù)熟悉脈沖編碼調(diào)制的基本原理熟悉脈沖編碼調(diào)制的常用編碼的碼型和碼位的選擇過程掌握脈沖編碼調(diào)制的編碼原理和過程了解差分脈沖編碼調(diào)制和增量調(diào)制虛擬通信實(shí)驗(yàn)箱信號量化的MATLAB仿真掌握MATLAB通信系統(tǒng)工具箱的量化函數(shù)及其使用MATLAB仿真4模擬調(diào)制和解調(diào)幅度調(diào)制掌握標(biāo)準(zhǔn)幅度調(diào)制(AM)的基本原理掌握雙邊帶抑制載波調(diào)制(DSB)的基本原理掌握單邊帶調(diào)制(SSB)的基本原理各種調(diào)幅系統(tǒng)的簡單比較虛擬通信實(shí)驗(yàn)箱角度調(diào)制理解角度調(diào)制的基本定義掌握調(diào)頻的基本原理掌握調(diào)相的基本原理虛擬通信實(shí)驗(yàn)箱幅度調(diào)制MATLAB仿真熟練掌握現(xiàn)代通信系統(tǒng)中幅度調(diào)制的基本原理掌握模擬調(diào)制解調(diào)的MATLAB通信工具箱函數(shù)學(xué)會使用傅里葉變換函數(shù)掌握用MATLAB繪制頻譜圖的方法MATLAB仿真5數(shù)字調(diào)制和解調(diào)二進(jìn)制調(diào)制系統(tǒng)理解和掌握二進(jìn)制振幅鍵控（BASK）理解和掌握二進(jìn)制頻移鍵控（BFSK)理解和掌握二進(jìn)制相位鍵控（BPSK）虛擬通信實(shí)驗(yàn)箱多進(jìn)制調(diào)制系統(tǒng)理解和掌握MASK調(diào)制理解和掌握MFSK調(diào)制理解和掌握MPSK調(diào)制虛擬通信實(shí)驗(yàn)箱現(xiàn)代數(shù)字調(diào)制技術(shù)掌握正交幅度調(diào)制的星座圖掌握正交幅度調(diào)制和解調(diào)的波形變化過程以及其星座圖表現(xiàn)形式掌握交錯(cuò)正交相移鍵控調(diào)制和解調(diào)虛擬通信實(shí)驗(yàn)箱二進(jìn)制調(diào)制MATLAB仿真掌握二進(jìn)制數(shù)字調(diào)制系統(tǒng)的基本原理掌握數(shù)字調(diào)制解調(diào)的MATLAB通信工具箱函數(shù)學(xué)會使用MATLAB設(shè)計(jì)實(shí)現(xiàn)二進(jìn)制數(shù)字調(diào)制MATLAB仿真6信道編碼差錯(cuò)控制編碼理解通信系統(tǒng)的主要性能指標(biāo)理解差錯(cuò)產(chǎn)生的原因及差錯(cuò)控制方法掌握差錯(cuò)控制基本原理掌握差錯(cuò)控制編碼方法語音flash虛擬通信實(shí)驗(yàn)箱分組碼理解線性分組碼、循環(huán)碼的概念掌握線性分組碼編碼的一般原理和線性分組碼譯碼的方法掌握循環(huán)碼的運(yùn)算、編碼方法和譯碼方法虛擬通信實(shí)驗(yàn)箱卷積碼掌握卷積碼的生成矩陣掌握卷積碼的多項(xiàng)式描述和狀態(tài)圖描述掌握卷積碼的網(wǎng)格圖、Viterbi譯碼虛擬通信實(shí)驗(yàn)箱其它信道編碼技術(shù)理解級聯(lián)碼和乘積碼掌握交織的原理掌握turbo編碼和解碼方法虛擬通信實(shí)驗(yàn)箱分組碼MATLAB仿真熟練掌握線性分組碼的基本原理掌握差錯(cuò)控制編/譯碼的MATLAB通信函數(shù)學(xué)會使用MATLAB設(shè)計(jì)實(shí)現(xiàn)線性分組碼的編/譯碼過程MATLAB仿真7信道與噪聲信道了解信道的概念及其分類理解有線信道的分類和干擾影響理解無線信道的分類以及干擾影響虛擬通信實(shí)驗(yàn)箱干擾和噪聲理解和掌握加性噪聲、乘性噪聲了解噪聲的分類以及隨機(jī)過程的一般表述掌握典型噪聲的特性分析虛擬通信實(shí)驗(yàn)箱干擾和噪聲MATLAB仿真掌握信道的MATLAB通信函數(shù)學(xué)會利用MATLAB對信道的加性高斯白噪聲進(jìn)行仿真MATLAB仿真8同步原理載波同步掌握同步原理及載波同步的方法掌握提取載波的原理及方法了解載波同步系統(tǒng)及其性能指標(biāo)語音flash位同步掌握位同步原理掌握位同步的實(shí)現(xiàn)方法了解位同步系統(tǒng)的性能指標(biāo)語音flash幀同步掌握幀同步原理掌握幀同步的實(shí)現(xiàn)方法了解幀同步系統(tǒng)的性能語音flash9多址技術(shù)多址技術(shù)了解多址技術(shù)的基本概念掌握頻分多址、時(shí)分多址、碼分多址和空分多址技術(shù)及工作方式語音flash10擴(kuò)頻通信直接序列擴(kuò)頻了解擴(kuò)頻通信的系統(tǒng)模型及其意義了解擴(kuò)頻通信的理論基礎(chǔ)—Shannon定理掌握直接序列擴(kuò)頻系統(tǒng)以及幾種重要的偽隨機(jī)序列虛擬通信實(shí)驗(yàn)箱跳頻擴(kuò)頻了解跳頻擴(kuò)頻的基本概念掌握什么是跳頻圖案掌握跳頻擴(kuò)頻系統(tǒng)及其跳頻了解跳頻擴(kuò)頻中同步了解直接序列擴(kuò)頻與跳頻擴(kuò)頻的比較虛擬通信實(shí)驗(yàn)箱擴(kuò)頻通信MATLAB仿真學(xué)習(xí)MATLAB程序設(shè)計(jì)的for循環(huán)、取模、變量長度