XXXXXXX学院信息安全实验室建设方案2010年5月目录1.建设背景及意义....................................................11.1建设背景.....................................................11.2建设目的及意义...............................................22.实验室规划........................................................32.1实验室总体设计...............................................32.1.1实验环境平台...........................................32.1.2教学支撑平台...........................................42.1.3扩展服务平台...........................................42.2实验室环境设计...............................................52.2.1实验室平面布局.........................................52.2.2实验室逻辑结构.........................................53.实验室技术实现方案................................................63.1课程实践平台:信息安全实验教学系统...........................63.1.1系统结构...............................................93.1.2系统组成...............................................93.1.3源代码及开发接口......................................153.1.4实验指导书............................................153.1.5功能模块..............................................163.2设备实训平台:信息安全实训系统..............................263.2.1系统概述..............................................263.2.2培训平台..............................................283.2.3考试平台..............................................343.3.4管理平台..............................................394.实验课程设计.....................................................394.1课程实践实验设计............................................404.2实训实验课程设计............................................435.系统建设前提条件.................................................445.1硬件要求....................................................445.2软件要求....................................................446.培训及认证服务...................................................446.1中国信息安全评测中心简介....................................446.2人员培训及注册认证服务......................................456.3工作流程...................................................466.4相关费用...................................................477.技术服务.........................................................477.1售前技术服务................................................477.2技术培训....................................................477.3售后技术服务................................................481.建设背景及意义1.1建设背景二十年来,信息领域中多媒体与Internet两大技术蓬勃发展,形成了集通信、计算机和信息处理于一体的庞大巨系统,成为现代社会运转不可缺少的基础。这是信息时代的主要标志,同时也深刻反映了当今社会对信息系统的巨大依赖性。信息系统安全无误的运转变得空前重要,并引起了各国政府和经济界人士的高度重视。信息系统的安全一旦受到破坏,不仅会导致社会的混乱,也会带来巨大经济损失。世界主要发达国家每年因计算机犯罪所蒙受的经济损失令人吃惊,远远超过普通经济犯罪的经济损失。因此确保计算机系统的安全已成为世人关注的社会问题,信息安全自然也成为目前研究的热点。传统上,人们认为信息安全就是保障信息的机密性。随着信息技术的发展与应用,信息安全的内涵在不断延伸,从最初的信息保密发展到信息的机密性、完整性、可用性、可控性和不可否认性。对信息系统提出了“保护、检测、反应、恢复”的保障安全的策略,即所谓的PDRR原则。信息安全技术涉及物理安全、网络安全、数...