信息安全安全實(shí)驗(yàn)室設(shè)計(jì)方案

1、PAGE7北京建工學(xué)院信息安全實(shí)驗(yàn)室設(shè)計(jì)方案北京啟明星辰信息技術(shù)股份有限公司 HYPERLINK 隨著網(wǎng)絡(luò)的迅速發(fā)展及網(wǎng)絡(luò)在社會(huì)生活中的普及率越來(lái)越高，整個(gè)社會(huì)對(duì)于網(wǎng)絡(luò)安全的重視程度也開(kāi)始大大增強(qiáng)。同時(shí)由于商業(yè)活動(dòng)越來(lái)越多地要依靠網(wǎng)絡(luò)，大多數(shù)企業(yè)和公司都建立了自己的企業(yè)網(wǎng)絡(luò)并與互聯(lián)網(wǎng)相連，而如何有效地利用網(wǎng)絡(luò)同時(shí)又保證自己的重要信息不被他人利用網(wǎng)絡(luò)竊取則成為了各個(gè)公司不得不考慮的重要問(wèn)題。為了加快教育信息化建設(shè)，提高學(xué)校的教學(xué)效率和學(xué)生的實(shí)際動(dòng)手能力，北京建工學(xué)院決定建設(shè)一個(gè)信息安全實(shí)驗(yàn)室。實(shí)驗(yàn)室主要針對(duì)學(xué)校計(jì)算機(jī)、電子等涉及到網(wǎng)絡(luò)和網(wǎng)絡(luò)安全專(zhuān)業(yè)課程的本科生和研究生，旨在提高學(xué)生在網(wǎng)絡(luò)方面的知

2、識(shí)、技能、管理和實(shí)際操作能力等，進(jìn)而把他們培養(yǎng)成具有專(zhuān)業(yè)的網(wǎng)絡(luò)安全技能，能夠直接進(jìn)行網(wǎng)絡(luò)安全設(shè)計(jì)、安裝、調(diào)試的技術(shù)型人才。設(shè)計(jì)目的模擬真實(shí)網(wǎng)絡(luò)架構(gòu)，為信息安全學(xué)生提供加深個(gè)人安全意識(shí)、了解黑客攻擊思想與技巧，熟悉黑客攻防，熟悉并掌握安全防護(hù)設(shè)備的安裝和配置，進(jìn)行信息安全實(shí)驗(yàn)的場(chǎng)所?？傮w架構(gòu)本實(shí)驗(yàn)室的總體架構(gòu)分為六個(gè)組。以?xún)山M為例，信息安全實(shí)驗(yàn)室拓?fù)浣Y(jié)構(gòu)圖如下所示： 所需硬件和軟件終端主機(jī)：35臺(tái)，每組配備6臺(tái)。每組PC均安裝內(nèi)網(wǎng)管理、防病毒軟件，漏洞掃描軟件。路由器 3臺(tái) ，每?jī)山M安裝一臺(tái)。交換機(jī) 6臺(tái)，每組安裝一臺(tái)。（注：可用四層交換機(jī)代替）綜合安全網(wǎng)關(guān)：天清漢馬USG一體化安全網(wǎng)關(guān)6臺(tái)。包

3、括防火墻、防病毒、VPN、入侵防御模塊。每組安裝一臺(tái)。入侵檢測(cè)：天闐入侵檢測(cè)產(chǎn)品6臺(tái)。用于實(shí)時(shí)檢測(cè)入侵事件，每組安裝一臺(tái)。漏掃設(shè)備：天鏡漏洞掃描系統(tǒng)1臺(tái)。安裝于一臺(tái)主機(jī)上，用于對(duì)各組機(jī)器做漏洞掃描實(shí)驗(yàn)。桌面安全軟件：天珣內(nèi)網(wǎng)管理軟件一套?？蛻?hù)端安裝在每組的終端機(jī)上。黑客軟件：?jiǎn)⒚餍浅椒e極防御實(shí)驗(yàn)室研制的可供合法使用的黑客模擬軟件。培訓(xùn)為了更好的讓北京建工學(xué)院教師利用信息安全實(shí)驗(yàn)室開(kāi)展教學(xué)活動(dòng)，交付產(chǎn)品后，結(jié)合附件：信息安全實(shí)驗(yàn)，對(duì)教師進(jìn)行為期五天的集中培訓(xùn)。實(shí)驗(yàn)列表和教材針對(duì)信息安全實(shí)驗(yàn)室設(shè)計(jì)的實(shí)驗(yàn)示例，請(qǐng)見(jiàn)附件：信息安全實(shí)驗(yàn)。啟明星辰現(xiàn)有自編教材信息安全體系、信息安全基礎(chǔ)理論、信息安全管理平

4、臺(tái)、信息安全標(biāo)準(zhǔn)與管理、防火墻技術(shù)、入侵檢測(cè)技術(shù)、Unix系統(tǒng)安全、漏洞掃描技術(shù)、Windows系統(tǒng)安全、密碼學(xué)與PKI體系、黑客攻擊與防御。產(chǎn)品報(bào)價(jià)詳見(jiàn)附件產(chǎn)品和服務(wù)報(bào)價(jià)單。附件：分信息安全實(shí)驗(yàn)入侵檢測(cè)實(shí)驗(yàn)天闐產(chǎn)品實(shí)驗(yàn)為了更好的方便用戶(hù)使用和配置天闐入侵檢測(cè)系統(tǒng)，我們?yōu)橛脩?hù)提供了以下實(shí)際使用環(huán)境中的實(shí)驗(yàn)，每個(gè)案例都是很典型的實(shí)例。包括以下內(nèi)容：實(shí)驗(yàn)1：通過(guò)超級(jí)終端登陸探測(cè)引擎,并進(jìn)行配置實(shí)驗(yàn)2：對(duì)控制中心進(jìn)行基本配置操作實(shí)驗(yàn)3：在顯示中心添加樹(shù)形窗口，可以查看不同安全級(jí)別的事件發(fā)生的目的IP、源IP及事件的名稱(chēng)。實(shí)驗(yàn)4：使用策略向?qū)梢粋€(gè)新策略，在策略中不包含TFTP、FINGER、RLO

5、GIN協(xié)議；危險(xiǎn)級(jí)別只包含高級(jí)事件、中級(jí)事件兩類(lèi)。實(shí)驗(yàn)5：生成這三天綜合報(bào)表；生成危險(xiǎn)級(jí)別_目的IP地址的交叉報(bào)表。實(shí)驗(yàn)6：設(shè)置每月自動(dòng)備份日志。Snort實(shí)驗(yàn)實(shí)驗(yàn)1：snort安裝實(shí)驗(yàn)2：snort配置實(shí)驗(yàn)3：snort使用防火墻實(shí)驗(yàn)天清漢馬產(chǎn)品實(shí)驗(yàn)為了更好的方便用戶(hù)使用和配置防火墻，我們?yōu)橛脩?hù)提供了以下實(shí)際使用環(huán)境中的實(shí)驗(yàn)，每個(gè)案例都是很典型的實(shí)例。包括以下內(nèi)容：實(shí)驗(yàn)1：普通網(wǎng)絡(luò)環(huán)境防火墻配置透明模式；實(shí)驗(yàn)2：普通網(wǎng)絡(luò)環(huán)境防火墻配置路由模式；實(shí)驗(yàn)3：普通網(wǎng)絡(luò)環(huán)境防火墻配置混雜模式；IPtables實(shí)驗(yàn)實(shí)驗(yàn)1：iptables基本信息查看實(shí)驗(yàn)2：代理轉(zhuǎn)發(fā)功能實(shí)驗(yàn)3：訪問(wèn)控制實(shí)驗(yàn)4：nat功能

6、密碼學(xué)實(shí)驗(yàn)實(shí)驗(yàn)1：PGP客戶(hù)端的安裝與使用實(shí)驗(yàn)2：用PGP實(shí)現(xiàn)加密及數(shù)字簽名 PKI實(shí)驗(yàn)實(shí)驗(yàn)1：Web證書(shū)的應(yīng)用實(shí)驗(yàn)2：服務(wù)器證書(shū)應(yīng)用VPN實(shí)驗(yàn)實(shí)驗(yàn)1：網(wǎng)關(guān)到網(wǎng)關(guān)模式VPN典型配置實(shí)驗(yàn)2：Windows系統(tǒng)下創(chuàng)建VPN實(shí)驗(yàn)3：在天清漢馬多功能網(wǎng)關(guān)上創(chuàng)建VPNWindows系統(tǒng)加固實(shí)驗(yàn)實(shí)驗(yàn)1：?jiǎn)⒂胹yskey實(shí)驗(yàn)2：設(shè)置本地安全策略；實(shí)驗(yàn)3：關(guān)閉不必要的服務(wù)（Alerter、Remote Registry Service、Messenger、Task Scheduler）； 實(shí)驗(yàn)4：禁止缺省共享、空連接，管理共享；實(shí)驗(yàn)5：禁止TCP/IP上的NetBIOS實(shí)驗(yàn)6：設(shè)置IP安全策略封堵本地TCP 135，TCP 139，TCP 445端口。實(shí)驗(yàn)7：?jiǎn)?dòng)屏幕保護(hù)；實(shí)驗(yàn)8：設(shè)置日志記錄；UNIX系統(tǒng)加固實(shí)驗(yàn)實(shí)驗(yàn)1：禁止系統(tǒng)對(duì)ping事件的響應(yīng)實(shí)驗(yàn)2：避免系統(tǒng)暴露系統(tǒng)版本號(hào)、內(nèi)核版和服務(wù)器名稱(chēng)等信息實(shí)驗(yàn)3：給口令文件和組文件設(shè)置不可改變位實(shí)驗(yàn)4：禁止某用戶(hù)登錄實(shí)驗(yàn)5：Control-Alt-Delete關(guān)機(jī)鍵無(wú)效實(shí)驗(yàn)6：檢查SUID/SGID位有效的文件實(shí)驗(yàn)7：更改默認(rèn)口令長(zhǎng)度錯(cuò)誤實(shí)驗(yàn)8：刪除不需要的特殊的帳號(hào)、特殊用戶(hù)組黑客攻防實(shí)驗(yàn)實(shí)驗(yàn)1 掃描工具應(yīng)用實(shí)驗(yàn) 實(shí)驗(yàn)2 Synflood拒絕服務(wù)實(shí)驗(yàn) 實(shí)驗(yàn)3 緩沖區(qū)溢出實(shí)驗(yàn) 實(shí)驗(yàn)4 灰鴿子木馬實(shí)驗(yàn) 實(shí)驗(yàn)5 反向連接木馬實(shí)驗(yàn)