網絡安全實訓室建設實踐與思考

王 棟

（東營職業學院，山東 東營 257091）

0 前言

政府高度重視在信息安全人才培養等方面的公共服務能力建設，但是，目前在信息安全專業人才實踐教學環節，缺乏能支持信息安全各專項技術的綜合實訓環境。圍繞國家加快發展現代服務業和提升國家信息安全保障能力的戰略要求，結合學校在網絡安全方向及實踐教學環境建設的需要，建設面向計算機網絡技術等相關專業的多層次、全方位、可擴展的信息安全綜合實踐教學環境，近年來，我校進行了網絡安全實訓室建設的實踐與探索。

1 網絡安全實訓室建設的目的和意義

隨著計算機網絡技術的發展，信息存儲容量成倍地增長，信息已經成為客戶的重要資產，信息存儲成為各項業務運作的基本依賴條件和環境，任何信息的破壞和丟失，都會造成難以挽回的巨大損失，任何存儲系統的故障，都會嚴重影響業務的正常開展和運營。可以說，網絡安全技術已滲透到各個領域，其技術人才積累往往是和技術發展相輔相成的，由于安全經驗需要時間積累的緣故，目前網絡安全管理人員遠遠滿足不了業務發展需求。據計算機世界資訊發布的相關研究報告稱，估計國內網絡安全人才缺口將達到30 萬人以上。

在此背景下，尤其是國家對高等教育提出了“打造精品課程”、“建設國家示范實訓基地”以及“大力開展校企合作”的要求，建設網絡安全實訓室，可以改善專業實驗實訓教學環境，滿足計算機網絡技術專業實施開發課程一體化教學需要，突出培養學生對應崗位能力培養，提升專業實驗及實訓教育水平，培養適應信息技術發展的高端技能型人才。

2 建設思路與建設目標

我校網絡安全實訓室的建設思路是：以“校企共建、企業化管理、職業化環境、服務于社會”為指導思想，適應高素質技能型專門人才培養的需要，依據計算機網絡技術專業崗位能力要求為驅動，設備性能與主流技術同步，建設具有真實職業環境，能承接加工制造業信息化服務項目，集教學、培訓、技能鑒定和技術服務等功能于一體的實訓室。

我校網絡安全實訓室建設目標是：在校園網環境下模擬完整的企業網環境，實現商業運營環境中各項業務需求的在校實訓，提供多層次、全方位及綜合化的信息安全實驗與實踐環境。一是滿足《網絡安全技術與實施》、《網絡與信息安全技術》、《網絡故障分析與排除》、《網絡操作系統配置與管理》等課程“教學做一體化”教學需要，使學生通過在此環境下認識整網的運行環境，并且進行各種設備調試，實現各種平臺環境下的業務需求，達到實踐能力的全面提高，職業能力和就業能力得到提升；二是提供科研開發和測試環境，服務企業；三是支持信息安全社會化培訓以及信息咨詢、方案優化、產品研發與仿真測試等服務，服務地方經濟。

3 網絡安全實訓室建設實施

網絡安全實訓室的建設實施按照作用范圍和設備的情況，分為兩個階段。第一階段是搭建基礎網絡結構。構建網絡安全基礎結構和服務器存儲基礎結構，以基礎通信網絡知識培訓為主要目的，在信息安全主流技術上是以網絡安全技術為主，實驗設備采用全球市場廣泛應用的主流通信設備，兼并實用性和先進性，同時滿足驗證性實驗、綜合性實驗、設計性實驗的不同要求。存儲功能部分主要由學生終端、存儲管理軟件客戶端、e-Bridge 存儲管理軟件、存儲陣列、應用服務器五部分組成。e-Bridge 存儲管理軟件將存儲陣列上的磁盤分割成為每4 塊磁盤一組的磁盤組，每小組學生共用一組磁盤，在這組磁盤上學生可以對其進行配置和操作，學生小組之間互不影響。學生在實驗終端啟用存儲管理軟件客戶端，圖像化界面上進行操作。第二階段為多元化多業務實驗室階段，構建完善的認證培訓體系，服務社會，帶動教育、其它行業的信息化建設，成為學校所屬區域乃至全國信息化建設的龍頭，構建一條實驗室的價值鏈。

網絡安全實訓室實驗系統構架，分為三個層面，即基礎理論層面（教材）、子系統級層面（各功能模塊設備）和平臺層面（實驗軟件平臺）；縱向又分為兩個層面，功能演示層面和教學實驗層面。功能演示和教學實驗橫穿三個橫向層面，即可以針對基礎理論知識層面、子系統級層面以及平臺層面設計不同復雜度的系統功能演示和教學實驗。每個子系統均依照自身的特點，有針對性地選擇一個或者多個層面進行教學或培訓實驗設計，教學實驗數量要求有三至六個或者更多。

網絡安全實訓室共投入資金151 萬，共有設備123 臺套，主要設備有：二層網絡交換機、三層路由交換機、安全路由設備、邊緣防火墻、VPN 設備、智能入侵檢測系統、文檔安全管理軟件、信息安全綜合實驗系統模塊服務器、信息安全綜合實驗系統模塊、OceanStor S2600I 存儲系統、IP-SAN 交換機、安全實驗管理平臺、設備控制臺、實驗管理網絡設備交換機、實驗管理防火墻交流主機、拓撲管理器、實驗室終端、網絡分析系統等。

4 網絡安全實訓室建設成效

在建設過程中，與思科網絡公司、北京神州祥升科技有限公司等企業合作，搭建了真實的小型企業網環境，體現了“校中廠”的理念，同時選擇使用率高、起點高、能體現現代網絡安全環境的先進設備，使學生在學習過程中不知不覺中地積累到最先進的網絡安全經驗。

網絡安全實訓室，能夠開設數據網絡類、網絡安全類、應用類、存儲類、網絡故障分析與排除類等5 種類型的實訓。能滿足48 人同時分組實訓，提高學生動手實踐能力和就業能力。近年來該專業的學生在全國職業院校技能大賽、山東省職業院校技能大賽綜合布線技術競賽項目中取得了優異成績。承辦了2013年山東省物聯網應用技能大賽。

該實訓室在承擔課程實訓、綜合實訓以外，還承擔了科研、企業培訓、認證培訓及考試，突出了專業技術輸出能力，提升了專業團隊的行業美譽度。計算機網絡技術專業依托該實訓室立項了“山東省信息化戰略專項研究課題”等8 項省級科研課題，獲得了1 項山東省計算機應用優秀成果獎一等獎，申報了12 項國家專利。舉辦了一期山東省高等職業院校教師省級培訓，組織了兩期山東省高職院校物聯網應用技術培訓，來自全省高職院校的197 名師生參加了學習。與企業合作申報了3 個國培項目，開發了兩個專業培訓包。9 所省內外職業院校來校學習專業建設經驗。

5 結束語

近幾年，我們通過建設網絡安全實訓室，并充分發揮其實訓教學、技術應用研發、技能培訓與社會服務等方面的能，計算機網絡專業辦學水平和辦學競爭力的得到了提升。

［1］梁志標，梁平枝.高職院校網絡安全實訓室建設探索[J].中國科技信息，2011,6.

［2］秦勇.高職網絡專業實訓室的建設[J]..中國現代教育技術裝備，2013，6.