网络安全实验室方案书

一、认证课程与学校网络安全实验室建立的关系：学校建立网络安全实验室的同时，即可引进TCSE课程，实验室与网络安全相关课程紧密结合，构建完 善的网络安全教学体系.网络安全实验室参照学校网络专业的建设要求，结合学校认同的TCSP-TCSE认证课程体系的专业教 学要求，严格把关，层层审核，使用我们公司的最新硬件设备及软件产品来搭建而成。认证课程方案授权范 围内包含我们的专业实验设备（具体产品可根据实际需要调节）。若学校有一定的网络安全实验室建设需要，完整的实验室设备随时恭候您的选购，并在专业领域权威 性的技术带领下，提供学校一套完善而优秀的实验课程认证体系，附赠免费的全套技术支持。倘若学校有其 他实验室教学要求没有采纳我们整体TCSP-TCSER认证课程体系，也可以单独采购部分硬件设备。二、搭建网络实验室的重要性1、实际的动手操作能力随着就业竞争力的不断加大，各高校不断加强学生的专业知识训练。对于计算机专业的学生，他们更需 要“强理论知识+动手实践的训练方式，单一的理论知识已不足已他们在职场上占据竞争优势。现在有的培 训机构由于没有整体的教学实验环境或实验设备不足，学生毕业后匆匆来到相关企业实习，发现“信息系统” 早已演变为企业的命脉，这时他们正想投身回报社会，不巧被高级网管叫“停，由于信息的安全性和敏 感性，网络系统通常有层层密码保护，不仅企业内部的一般网管无法进入运行中的重要系统，外来实习人 员更无法接触到运行中的关键设备和整个网络系统的核心技术。正常运行中的网络系统不可能让实习生当 成训练场，结局自然就只能远远看着机房为了扭转这种局势，高校必须配备同比企业的项目和工程的 实验环境，使学生有充分动手的机会，占据就业竞争优势。2、课程与网络安全实验室的紧密结合设计的网络环境中体现了防病毒体系的完整性，分别从网关、网络层、服务器和客户端多层次部署了 病毒安全防御产品，从病毒防御架构上给予学生一个完整的防御体系概念，在课程当中也将结合这些产品进 行病毒实验。从企业实际角度出发，根据学校的情况为学校推荐了一些软硬件产品建立网络安全实验室，实验室中可 以进行基本的网络安全环境搭建、设置与部署，课程与网络安全实验室紧密结合。3、提升学校的教学水平与专业影响引入TCSE网络安全实验室，可以举办面向本校学生和外校学生为培训对象的短期培训班，既增加了 办学经费，又提升本校网络专业教学水平与专业影响。实验室建设好后，可以吸引开设相关专业的院校到本 校实践和实习，更好的促进学术交流，使学校的教学水平走上新的台阶.三、实验室相关产品介绍及拓扑图:OfficeScan:桌面安全防护产品，在客户端、服务器、和移动设备上进行防护集成了云安全2。0技术 中的文件信誉技术（FRT）和Web信誉技术（WRT）。部署:IMSSUMSA：邮件网关安全产品，集成了云安全技术中的邮件信誉技术（ERT）,在恶意邮件到达企业 邮件服务器之前予以拦截。为企业IT网络资源提供一套高性能、基于策略的网关安全过滤解决方案，架 设于企业的SMTP对外网关上，运用先进的全球防毒研究与支持中心TrendLabs的防毒专业知识及内容过 滤技术，能有效阻止和防范透过电子邮件散播的病毒以及不当内容进出企业，同时通过集成垃圾邮件过滤 技术，在进行病毒过滤的同时，也防范垃圾邮件对企业网络资源的消耗与破坏。IWSSIWSA:Web安全网关，一方面提供防病毒、防间谍软件保护，另一方面集成了云安全技术中的 Web信誉技术（WRT），对被访问的URL的安全等级实时进行评估,阻止对高风险URL地址的访问，在 Web威胁到达之前予以拦截。同时提供URL分类过滤、Applets&ActiveX控件过滤，对于发现嵌有恶意程 序的URL，可以自动将其加入阻止URL列表中。若内网节点感染试图与Internet的恶意站点通讯建立连接 进行更新，它会自动阻止连接建立并发出自动远程清除内网节点的动作。部署:IWSA （IMSA与IWSA部署位置相同，不分先后顺序）NVWE :提供即插即防的网络准入控制，控制对企业网络的访问，确保所有设备都能在建立连接前遵守 公司的安全策略.它能全面准确地阻止网络蠕虫及其对漏洞的利用。它通过阻止不兼容的设备进入网络以防 止感染病毒.它同样还可以在病毒爆发期间隔离受感染的网络段，并自动进行远程清除。部署:TMCM：集中管理各平台上部署的的防毒系统，提供集中的监控界面、系统日志、产品更新、病毒警 报等功能。为整个企业客户端提供更智能的安全管控，这种集中式安全管理控制台简化了管理，提高了解 决方案的安全性.部署: 实验室整体部署结构:设计的实验室网络环境中体现了防病毒体系的完整性，分别从网关、网络层、服务器和客户端多层次 部署了病毒安全防御产品，从病毒防御架构上给予学生一个完整的防御体系概念，在课程当中也将结合这些 产品进行病毒实验.部署: