信息安全實(shí)驗(yàn)室解決方案
一、開(kāi)發(fā)背景 Development background
信息化在帶來(lái)巨大發(fā)展機(jī)遇的同時(shí)也帶來(lái)了嚴(yán)峻的挑戰(zhàn),防止各種信息泄密、黑客攻擊等行為的信息安全人才的短缺就是嚴(yán)峻的挑戰(zhàn)之一。相對(duì)于已初步形成的專業(yè)信息安全領(lǐng)域以及信息化建設(shè)和信息安全產(chǎn)業(yè)發(fā)展速度而言,各個(gè)行業(yè)的信息安全人才培養(yǎng)機(jī)制和手段顯得非常匱乏。目前各個(gè)行業(yè)信息安全專業(yè)人才的需求包括了多個(gè)層次和多個(gè)方面,我們認(rèn)為大體可以分為以下幾種類型：
1、管理服務(wù)人才的需求
這種需求目前是廣大企事業(yè)單位和政府部門的主要需求。信息安全管理服務(wù)人才是一種復(fù)合型和應(yīng)用型的人才,不僅需要具備一定信息安全技術(shù)能力,能夠正確使用、配置、維護(hù)常規(guī)的信息安全設(shè)備,還必須具有一定的管理和法律知識(shí)，并且擁有豐富的信息安全經(jīng)驗(yàn),能正確規(guī)劃、實(shí)施和維護(hù)信息系統(tǒng)的安全保障體系。
2、網(wǎng)絡(luò)信息安全實(shí)施人才的需求。
這種需求通常來(lái)源于安全產(chǎn)品提供商、系統(tǒng)集成服務(wù)商。信息安全技術(shù)開(kāi)發(fā)人才要求具備良好的信息安全基礎(chǔ)知識(shí),具有較強(qiáng)的動(dòng)手實(shí)踐能力，能夠嚴(yán)格按照實(shí)施方案完成安全設(shè)備部署。
3、系統(tǒng)防護(hù)和安全應(yīng)急響應(yīng)人才的需求。
這方面的人才要求具有良好的學(xué)術(shù)功底,具備扎實(shí)的學(xué)科理論基礎(chǔ)知識(shí),能系統(tǒng)深入地掌握密碼學(xué)、安全協(xié)議、安全體系結(jié)構(gòu)、信息對(duì)抗、網(wǎng)絡(luò)安全等信息安全理論和方法以及熟練的產(chǎn)品設(shè)計(jì)開(kāi)發(fā)能力。
4、網(wǎng)絡(luò)信息安全培訓(xùn)人才的需求。
這種需求主要來(lái)源于高等院校和各種培訓(xùn)機(jī)構(gòu)。
二、現(xiàn)狀介紹 the present situation
計(jì)算機(jī)擁有多種角色屬性，承載著傳輸、處理、存儲(chǔ)等復(fù)雜的業(yè)務(wù)應(yīng)用。因此計(jì)算機(jī)所面臨的安全問(wèn)題是紛繁多樣的，并且由于網(wǎng)絡(luò)應(yīng)用的大規(guī)模普及，導(dǎo)致存在于任何一個(gè)計(jì)算機(jī)的安全問(wèn)題都可能威脅到整個(gè)信息網(wǎng)絡(luò)的安全。然而長(zhǎng)時(shí)間以來(lái)，各類計(jì)算機(jī)使用者，很少了解到計(jì)算機(jī)所面臨的安全威脅，也很少有學(xué)校，企業(yè)能夠提供對(duì)計(jì)算機(jī)安全培訓(xùn)的環(huán)境，使得大多數(shù)人無(wú)法真正了解到計(jì)算機(jī)的安全隱患，也無(wú)法對(duì)計(jì)算機(jī)存在的安全隱患進(jìn)行防御。
在一個(gè)已經(jīng)部署防毒軟件、防火墻、IDS、VPN等傳統(tǒng)信息安全產(chǎn)品的網(wǎng)絡(luò)環(huán)境中，很少有人清晰的知道這些安全產(chǎn)品的作用，以及能夠?yàn)橛?jì)算機(jī)安全所帶來(lái)的保障，嚴(yán)重匱乏的教學(xué)和培訓(xùn)環(huán)境，讓很多學(xué)校以及企業(yè)感到無(wú)從著手，無(wú)力進(jìn)行計(jì)算機(jī)安全的培訓(xùn)教育，而且網(wǎng)絡(luò)安全的培訓(xùn)不是書(shū)本知識(shí)，必須是靠知識(shí)和經(jīng)驗(yàn)的積累，有經(jīng)驗(yàn)的高手在這個(gè)市場(chǎng)里可以更有作為，對(duì)于面臨的以下問(wèn)題也無(wú)法解決：
問(wèn)題一
如何更加有效的教育，培訓(xùn)學(xué)員在計(jì)算機(jī)安全方面的知識(shí)匱乏；
問(wèn)題二
怎樣的教學(xué)，培訓(xùn)方式才能讓學(xué)員更加快捷，高效的學(xué)習(xí)計(jì)算機(jī)安全方面的知識(shí)；
問(wèn)題三
什么樣的教學(xué)，培訓(xùn)環(huán)境才能讓學(xué)員更容易，積極的學(xué)習(xí)計(jì)算機(jī)安全方面的知識(shí)，增強(qiáng)計(jì)算機(jī)安全意識(shí)。
問(wèn)題四
如何才能讓學(xué)生在學(xué)校的安全課程培訓(xùn)期間就獲得豐富的網(wǎng)絡(luò)組建和信息安全的經(jīng)驗(yàn)。
三、產(chǎn)品意義 Product value
信息安全實(shí)驗(yàn)室的建設(shè)對(duì)學(xué)校科研、教學(xué)的實(shí)現(xiàn)和完善具有重要意義：
促進(jìn)產(chǎn)學(xué)研一體化、促進(jìn)科研成果轉(zhuǎn)化并最終成為生產(chǎn)力；有利于提高學(xué)校的綜合競(jìng)爭(zhēng)力；有利于提高學(xué)生的信息安全技能和實(shí)戰(zhàn)能力。
國(guó)工信--信息安全實(shí)驗(yàn)室解決方案
國(guó)工信--信息安全實(shí)驗(yàn)室解決方案是針對(duì)于高校信息安全專業(yè)和企業(yè)信息安全實(shí)驗(yàn)室的需求而提供的專業(yè)的信息安全實(shí)驗(yàn)室解決方案。
國(guó)工信--信息安全實(shí)驗(yàn)室解決方案為用戶提供整體的信息安全實(shí)驗(yàn)室解決方案，其中包括業(yè)務(wù)管理、實(shí)驗(yàn)方案設(shè)計(jì)、 實(shí)驗(yàn)工具箱、知識(shí)庫(kù)建立、實(shí)驗(yàn)控制臺(tái)、實(shí)驗(yàn)任務(wù)中控、實(shí)驗(yàn)室資源管理和調(diào)度、物理和虛擬資源管理、實(shí)驗(yàn)監(jiān)控與分析。
