“互聯(lián)網(wǎng)+”時代高校網(wǎng)絡安全實驗室建設的探究

[摘要]：本文全面分析了“互聯(lián)網(wǎng)+”的相關概念，提出了建設高校網(wǎng)絡安全實驗室的要求，闡述了在“互聯(lián)網(wǎng)+”時代下建設高校網(wǎng)絡安全實驗室，詳細分析了相關建設內(nèi)容。

關鍵詞：互聯(lián)網(wǎng)；高校網(wǎng)絡安全；實驗室

1 “互聯(lián)網(wǎng)+”的概念

2015年3月5日十二屆全國人大三次會議上，在政府工作報告中李克強總理提出了實施“互聯(lián)網(wǎng)+”計劃。提出制定“互聯(lián)網(wǎng)+”行動計劃，推動物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算與現(xiàn)代制造業(yè)相結合，促進互聯(lián)網(wǎng)、電子商務和工業(yè)互聯(lián)網(wǎng)金融的健康發(fā)展，積極引導互聯(lián)網(wǎng)企業(yè)開拓國際市場，這次是首次官方正式提出“互聯(lián)網(wǎng)+”概念[1]。“互聯(lián)網(wǎng)+”就是“互聯(lián)網(wǎng)+各個傳統(tǒng)行業(yè)”，但這兩者之間并不是簡單的相加，而是共同利用互聯(lián)網(wǎng)平臺以及信息通信技術，深入融合傳統(tǒng)行業(yè)與互聯(lián)網(wǎng)，創(chuàng)造出一種新的發(fā)展形態(tài)，這就是發(fā)展互聯(lián)網(wǎng)思維所取得的實踐成果。

2 建設高校網(wǎng)絡安全實驗室的要求

以往建設高校網(wǎng)絡安全實驗室的主要目的是為滿足實驗教學網(wǎng)絡安全，更新?lián)Q代設備非常少，實驗的項目大多以驗證性的實驗為主，很少存在實驗創(chuàng)新，長時間以來都沒有辦法改進實踐教學[2]。由于實驗室功能的限制，對培養(yǎng)學生的實踐能力首先制約，并且互聯(lián)網(wǎng)絡安全缺陷又頻繁發(fā)生，學生通常沒有足夠的能力去應對實際應用中的問題。因此，在“互聯(lián)網(wǎng)+”的時代背景下，對建設高校網(wǎng)絡安全實驗室有了更高要求，不斷要滿足日常的網(wǎng)絡安全實驗任務，還要成為符合社會不同階層所需要的網(wǎng)絡安全技術實驗基地和培養(yǎng)人才的基地，這樣有助于推動網(wǎng)絡安全實踐教學，從而有效提高學生應對常規(guī)問題的能力。

3 “互聯(lián)網(wǎng)+”時代下建設高校網(wǎng)絡安全實驗室

3.1建設階段性網(wǎng)絡安全實驗室

網(wǎng)絡安全是一個交叉、綜合的學科領域，其具有涵蓋面廣、技術含量高、應用性強和實用性強等特點。因此，目前培養(yǎng)網(wǎng)絡安全人才的體系應是實現(xiàn)網(wǎng)絡安全實驗、理論、應用開發(fā)和研究技術一體化，建立具有特色、先進性和多層次性的理論基礎和與實驗配套的培訓網(wǎng)絡安全的機制[3]。建立標準、完善的工程應用開發(fā)研究環(huán)境和網(wǎng)絡安全實驗環(huán)境已成為非常重要的事情。就當前互聯(lián)網(wǎng)條件下對網(wǎng)絡安全培養(yǎng)人才的要求發(fā)展和建設高校網(wǎng)絡安全實驗室能根據(jù)以下三個階段來建設，每一更高的發(fā)展階段，都涵蓋了底階段的全部功能和設備，結合高校的現(xiàn)實情況，能夠一步到位的建設網(wǎng)絡安全實驗室，同時也能分步實施和分期建設。

3.2網(wǎng)絡安全實驗室的格局

網(wǎng)絡安全實驗室主要是由以堡壘機為中心的和若干個實驗功能臺的相關安全維護、運行和管理設備組成。開展網(wǎng)絡安全實驗教學主要在實驗功能臺（RACK）上，每一個RACK由AC上網(wǎng)行為管理、AD應用交付設備、堡壘機、AF第二代應用防火墻、WOC廣域網(wǎng)優(yōu)化、aDesk桌面虛擬化、無線AP、aSV服務器虛擬化、VPN和應用性能監(jiān)控與合計十款管理網(wǎng)絡優(yōu)化、網(wǎng)絡安全、審計以及虛擬化云計算機設備共同組成[4]。同時在核心交換機上還帶有堡壘機系統(tǒng)、WAC無線控制器和SC集中管理系統(tǒng)，教師能利用這些設備系統(tǒng)對AP、VPN、AC等安全設備、網(wǎng)絡設備以及各種服務器上的使用及服務器自身實行集中配置管理，便于開展網(wǎng)絡安全實驗課程。

3.3網(wǎng)絡安全實驗課程的主要教學內(nèi)容

3.3.1預備網(wǎng)絡安全知識

網(wǎng)絡安全實驗教學的目的是為了使學生熟悉網(wǎng)絡設備配置和功能，掌握基本的網(wǎng)絡安全理論知識，特別是對于非專業(yè)的學生，掌握網(wǎng)絡安全預備知識是順利進行網(wǎng)絡安全實驗的基礎條件。網(wǎng)絡安全預備知識的內(nèi)容主要包括IP/TCP協(xié)議簇、OSI協(xié)議基礎、DOS系統(tǒng)命令等。

3.3.2標準化配套網(wǎng)絡安全實驗教材

選用標準化配套的網(wǎng)絡安全實驗教材，能使學生更好的掌握有關網(wǎng)絡安全方面的知識，并且有利于提升學生的實踐應用能力，改變網(wǎng)絡安全實驗教學的效果。在信息安全和網(wǎng)絡安全方面，能使用有關安全管理及規(guī)范標準、安全法律法規(guī)、密碼技術、網(wǎng)絡信息安全體系以及PKI體系等方面的教材。在系統(tǒng)方面，能使用安全的Unix系統(tǒng)和Windows系統(tǒng)等教材。在網(wǎng)絡防攻實驗方面，能使用掃描漏洞技術、防火墻技術和檢測入侵技術等教材[5]。在遠程控制和WEB服務器安全方面，能使用云計算與虛擬化、實現(xiàn)與設計WLIN、應用性能管理技術原理、負載均衡技術原理、廣域網(wǎng)優(yōu)化技術原理、WEB服務器管理與安全等教材。

3.3.3網(wǎng)絡安全實驗項目的內(nèi)容

網(wǎng)絡安全實現(xiàn)項目的主要內(nèi)容包括法律法規(guī)、安全標準、黑客攻擊技術、安全體系框架、防火墻技術。廣域網(wǎng)加速技術、應用性能管理技術、服務器虛擬化技術、負載均衡技術、VPN技術、桌面虛擬化技術、WALN無線網(wǎng)絡技術、UNIX安全配置和管理、應用虛擬化技術、Windows安全配置和管理、密碼學及應用、漏洞掃描技術等。

4.總結

“互聯(lián)網(wǎng)+”作為一種新興的生產(chǎn)力模式，推動了經(jīng)濟形態(tài)的演變，激發(fā)了社會實體所具有的生命力，為發(fā)展、創(chuàng)新、改革提供了更為廣闊的互聯(lián)網(wǎng)平臺。它代表的是社會新的形態(tài)，是在社會資源配置中充分發(fā)揮互聯(lián)網(wǎng)的集成和優(yōu)化作用，也是社會、經(jīng)濟各領域當中深度融合互聯(lián)網(wǎng)的創(chuàng)新成果。 “互聯(lián)網(wǎng)+”時代下的高校網(wǎng)絡安全實驗室的建設，能夠避免傳統(tǒng)實驗室的限制，滿足學生對知識的不同要求，促進學生的全面發(fā)展。

參考文獻：

[1]周紅春. 高校教育信息化的新發(fā)展：信息化教育——我國高校教育信息化試點學校建設的啟示[J]. 電化教育研究，2012（06）：11-28.

[2]郝丹. 遠程實驗室：支撐環(huán)境與創(chuàng)新動力——“中國遠程教育學術論壇”綜述[J]. 中國遠程教育，2012（11）：5-15.

[3]. 云計算時代的電子政務建設發(fā)展——2013年教育電子政務（電子校務）暨云計算應用與發(fā)展工作研討會在蘭州召開[J]. 中國教育信息化，2013（14）：3.

[4]范建麗，方輝平. “互聯(lián)網(wǎng)+”時代高校微課發(fā)展的對策及應用——從第二屆全國高校微課教學比賽談微課與教學的整合[J]. 遠程教育雜志，2016（03）：104-112.

[5]底曉強，張宇昕，趙建平. 基于云計算和虛擬化的計算機網(wǎng)絡攻防實驗教學平臺建設探索[J]. 實驗技術與管理，2015（04）：147-151.

個人簡介：龍勝（1977-），男，湖南長沙人。