紅亞科技-網(wǎng)絡(luò)安全實訓(xùn)實驗室建設(shè)方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)網(wǎng)絡(luò)安全實訓(xùn)實驗室建設(shè)方案北京紅亞華宇科技有限公司二零二零年目錄 TOC o 1-3 h z u 建設(shè)背景與意義建設(shè)背景近幾年，隨著移動互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算、人工智能等新一代網(wǎng)絡(luò)技術(shù)的快速發(fā)展，圍繞網(wǎng)絡(luò)和數(shù)據(jù)的服務(wù)與應(yīng)用呈現(xiàn)爆發(fā)式增長，豐富的應(yīng)用場景下暴露出越來越多的網(wǎng)絡(luò)安全風(fēng)險和問題，并在全球范圍內(nèi)產(chǎn)生廣泛而深遠(yuǎn)的影響，例如近幾年頻繁發(fā)生的勒索病毒攻擊、跨國電信詐騙、數(shù)據(jù)泄露、網(wǎng)絡(luò)暴力等事件，給各國的互聯(lián)網(wǎng)發(fā)展與治理帶來巨大的挑戰(zhàn)。2018年工業(yè)和網(wǎng)絡(luò)化部關(guān)于印發(fā)公

2、共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅監(jiān)測與處置辦法的通知中指出，為深入貫徹習(xí)近平總書記關(guān)于網(wǎng)絡(luò)安全的重要講話精神，積極應(yīng)對嚴(yán)峻復(fù)雜的網(wǎng)絡(luò)安全形勢，進(jìn)一步健全公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅監(jiān)測與處置機制，維護公民、法人和其他組織的合法權(quán)益，根據(jù)中華人民共和國網(wǎng)絡(luò)安全法等有關(guān)法律法規(guī)，制定公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅監(jiān)測與處置辦法。2019年教育部辦公廳關(guān)于印發(fā)2019年教育網(wǎng)絡(luò)化和網(wǎng)絡(luò)安全工作要點的通知中指出，以習(xí)近平新時代中國特色社會主義思想為指導(dǎo)，深入貫徹落實黨的十九大精神，全面落實全國教育大會、全國網(wǎng)絡(luò)安全和網(wǎng)絡(luò)化工作會議精神，圍繞加快教育現(xiàn)代化、建設(shè)教育強國、辦好人民滿意的教育，以“育人為本、融合創(chuàng)新、系統(tǒng)推進(jìn)、引領(lǐng)

3、發(fā)展”為原則，堅持穩(wěn)中求進(jìn)工作總基調(diào)，深入落實教育網(wǎng)絡(luò)化“十三五”規(guī)劃和教育網(wǎng)絡(luò)化2.0行動計劃，實施好教育網(wǎng)絡(luò)化“奮進(jìn)之筆”，加快推動教育網(wǎng)絡(luò)化轉(zhuǎn)段升級，積極推進(jìn)“互聯(lián)網(wǎng)+教育”，堅持高質(zhì)量發(fā)展，以教育網(wǎng)絡(luò)化支撐和引領(lǐng)教育現(xiàn)代化。同時，企業(yè)層面也在積極提高自身網(wǎng)絡(luò)安全防護能力和行業(yè)協(xié)作，就當(dāng)前發(fā)展階段來看，近幾年來企業(yè)對自身網(wǎng)絡(luò)安全防護能力越來越重視，特別是對數(shù)據(jù)資產(chǎn)保護的重要性有了很強的意識，但是不同行業(yè)企業(yè)的網(wǎng)絡(luò)安全防護能力差異很大，特別是一些依靠新興數(shù)字技術(shù)快速發(fā)展起來的小微企業(yè)、初創(chuàng)企業(yè)，由于資本和能力的限制，自身網(wǎng)絡(luò)安全能力建設(shè)水平較低，存在很大的網(wǎng)絡(luò)安全風(fēng)險。整體來說，當(dāng)前我國的

4、網(wǎng)絡(luò)安全生態(tài)系統(tǒng)尚處于發(fā)展初期，相關(guān)技術(shù)、法律、政策、組織機構(gòu)、技能、合作等內(nèi)容正在逐步建立和完善，且處于快速發(fā)展的階段。努力培養(yǎng)網(wǎng)絡(luò)安全專業(yè)人才，為國家安全戰(zhàn)略提供主力保障是當(dāng)前國家安全戰(zhàn)略層面非常緊迫的任務(wù)和要求。建設(shè)意義隨著互聯(lián)網(wǎng)的快速發(fā)展和網(wǎng)絡(luò)化程度的不斷提高，互聯(lián)網(wǎng)深刻影響著政治、經(jīng)濟、文化等各個方面，網(wǎng)絡(luò)安全的重要性日益凸顯，互聯(lián)網(wǎng)上各類網(wǎng)絡(luò)的管理應(yīng)用應(yīng)引起高度重視。在系統(tǒng)安全方面，以提高防御、應(yīng)急處理能力為主的傳統(tǒng)安全管理已經(jīng)不能適應(yīng)新計算、新網(wǎng)絡(luò)、新應(yīng)用和新數(shù)據(jù)為特征的網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展需要。對此，需針對形勢發(fā)展，通過采取多種措施發(fā)展和壯大中國網(wǎng)絡(luò)安全產(chǎn)業(yè)。目前，我國大部分高校開

5、設(shè)的網(wǎng)絡(luò)空間安全課程（或相關(guān)專業(yè)課程）的主要內(nèi)容包括：網(wǎng)絡(luò)應(yīng)用服務(wù)安全、防火墻、入侵檢測、虛擬專用網(wǎng)、網(wǎng)絡(luò)攻擊與防護等，其中網(wǎng)絡(luò)攻擊與防護是應(yīng)用性、實踐性、綜合性最強的一部分核心內(nèi)容。學(xué)生要全面的掌握這些內(nèi)容，除了課堂學(xué)習(xí)，更要通過實驗進(jìn)行實際操作來加深理解和掌握工程性技能。因此，建設(shè)專門的網(wǎng)絡(luò)安全實訓(xùn)實驗室就顯得尤為重要?，F(xiàn)狀與需求分析項目現(xiàn)狀隨著網(wǎng)絡(luò)化進(jìn)程的深入和互聯(lián)網(wǎng)的迅速發(fā)展，人們的工作、學(xué)習(xí)和生活方式也隨之變化，效率提高、網(wǎng)絡(luò)資源得到最大程度共享的同時也帶來了一系列的網(wǎng)絡(luò)安全問題，所以目前網(wǎng)絡(luò)安全人才的需求也更為突出和緊迫。網(wǎng)絡(luò)安全發(fā)展勢在必行，切實加強學(xué)生的動手實踐能力和創(chuàng)新意識，

6、強調(diào)知識、能力、素質(zhì)的協(xié)調(diào)發(fā)展，培養(yǎng)高質(zhì)量和高素質(zhì)的新型人才具有重要的意義，網(wǎng)絡(luò)安全實訓(xùn)實驗室建設(shè)不可或缺。國內(nèi)各地院校網(wǎng)絡(luò)安全實訓(xùn)實驗室的建設(shè)水平參差不齊，實驗室功能還不能全面的滿足網(wǎng)絡(luò)安全實驗開展的要求，主要表現(xiàn)在如下幾個方面：1、教學(xué)內(nèi)容覆蓋不全面，2、環(huán)境生成與保存困難，3、環(huán)境模擬和自主設(shè)計能力弱，4、軟性實驗內(nèi)容與實際結(jié)合度低；基于上述的實際情況及實驗室需求，建設(shè)一個集成基礎(chǔ)教學(xué)、綜合能力實訓(xùn)和后臺資源統(tǒng)一管理分配等功能的網(wǎng)絡(luò)安全實訓(xùn)實驗室是至關(guān)重要的。人才需求我國雖然是科技人才資源大國，但不是科技人才資源強國。與新時代新形勢新任務(wù)的需求相比，當(dāng)前我國網(wǎng)絡(luò)安全人才數(shù)量和質(zhì)量還存在著

7、較大差距。中國網(wǎng)絡(luò)安全產(chǎn)業(yè)白皮2019年書中指出：近年來，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)保持高速發(fā)展態(tài)勢，2018年我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模達(dá)到510.92億元，較2017年增長19.2%，預(yù)計2019年達(dá)到631.29億元，從業(yè)企業(yè)近3000余家，產(chǎn)業(yè)體系日趨健全，技術(shù)創(chuàng)新高度活躍，綜合實力顯著增強，為保障國家網(wǎng)絡(luò)空間安全奠定了堅實的產(chǎn)業(yè)基礎(chǔ)。2019年5-6月期間，國家網(wǎng)信辦和工信部等單位陸續(xù)發(fā)布網(wǎng)絡(luò)安全數(shù)據(jù)管理辦法網(wǎng)絡(luò)安全審查辦法兒童個人網(wǎng)絡(luò)網(wǎng)絡(luò)保護規(guī)定網(wǎng)絡(luò)安全漏洞管理規(guī)定等規(guī)章規(guī)范文件，這些行政管理制度一定程度上拉動了網(wǎng)絡(luò)安全專業(yè)人才的需求，另一方面也對當(dāng)前安全人才供給不足現(xiàn)狀帶來挑戰(zhàn)2019網(wǎng)絡(luò)安全人

8、才市場狀況研究報告顯示，網(wǎng)絡(luò)安全人才市場需求增長速度驚人：2019年6月網(wǎng)絡(luò)安全人才市場需求的規(guī)模達(dá)到2016年1月需求的24.6倍，相比2018年7月也增長了3倍。網(wǎng)絡(luò)安全人才需求規(guī)模呈現(xiàn)大幅增長態(tài)勢。而且，由于網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展迅速，網(wǎng)絡(luò)空間安全學(xué)科與相關(guān)專業(yè)建設(shè)不能及時跟上，導(dǎo)致網(wǎng)絡(luò)安全人才培養(yǎng)模式不成熟、體系不完善等矛盾較為突出，建設(shè)網(wǎng)絡(luò)安全實訓(xùn)實驗室則是目前進(jìn)行網(wǎng)絡(luò)安全教育領(lǐng)域最為重要的環(huán)節(jié)。建設(shè)目標(biāo)網(wǎng)絡(luò)安全實訓(xùn)實驗平臺建設(shè)采用私有云平臺建設(shè)，基于私有云環(huán)境架構(gòu)建設(shè)網(wǎng)絡(luò)安全實訓(xùn)實驗平臺，結(jié)合當(dāng)今網(wǎng)絡(luò)安全形勢、主流安全設(shè)備、技術(shù)在網(wǎng)絡(luò)安全和網(wǎng)絡(luò)攻防等方向為學(xué)校提供全面的實驗環(huán)境及教學(xué)環(huán)境

9、。通過一系列的驗證型、測試型和創(chuàng)新型實驗以及多種形式的攻防演練及實戰(zhàn)，強化學(xué)生對計算機網(wǎng)絡(luò)與網(wǎng)絡(luò)安全技術(shù)知識的理解，提高網(wǎng)絡(luò)安全技術(shù)與實戰(zhàn)操作能力。整個實驗室的運行依托于云計算平臺，將云計算平臺的計算資源與各種教學(xué)資源整合在一起，向用戶提供各種服務(wù)。具體說明如下：底層IaaS層為整合各種IT資源，包括云資源計算設(shè)備、網(wǎng)絡(luò)拓?fù)渖稍O(shè)備、管理控制設(shè)備資源。統(tǒng)一的云平臺將這些設(shè)備資源進(jìn)行虛擬化管理，向上提供基礎(chǔ)服務(wù)，包括分布式數(shù)據(jù)存儲、計算服務(wù)、負(fù)載管理和備份等。這一層使用虛擬化技術(shù)，將分布式計算資源進(jìn)行整合，為實驗室的運行提供統(tǒng)一管理和使用。中間的PaaS層為云平臺業(yè)務(wù)調(diào)度中心，包括統(tǒng)一身份認(rèn)證管

10、理、各種實驗教學(xué)業(yè)務(wù)功能、實驗課程資源管理、統(tǒng)一業(yè)務(wù)訪問控制和數(shù)據(jù)監(jiān)控、采集和分析功能等。這一層將各種實驗環(huán)境需要的開發(fā)支持與管理工具、實驗教學(xué)管理工具等有機地整合在一起，對上一層資源工具打包整合進(jìn)行按需分配。SaaS層包含了向最終用戶提供的各種服務(wù)以及各種資源調(diào)用。方式為通過實驗平臺，將實驗課程、教學(xué)資源和所需要的實驗環(huán)境進(jìn)行整合為用戶進(jìn)行服務(wù)。調(diào)用資源的終端可以為PC、筆記本電腦、各種云終端和平板電腦。云平臺的優(yōu)點是可以通過網(wǎng)絡(luò)進(jìn)行訪問，可在教室、辦公室、圖書館、寢室訪問使用，可有效的提高系統(tǒng)使用率。平臺硬件主要是由管理控制設(shè)備、云資源計算設(shè)備、網(wǎng)絡(luò)拓?fù)渖稍O(shè)備、云平臺接入設(shè)備、機架裝置機

11、柜等組成。平臺軟件包括實驗學(xué)習(xí)模式、職業(yè)路徑學(xué)習(xí)模式、項目路徑學(xué)習(xí)模式、CTF基礎(chǔ)實訓(xùn)、CTF單兵實訓(xùn)、在線考試。實驗資源包括了編程語言課程資源包、網(wǎng)絡(luò)工程課程資源包、網(wǎng)絡(luò)攻防課程資源包、網(wǎng)絡(luò)安全課程資源包、CTF資源包、無線安全課程資源包等，為節(jié)約成本基礎(chǔ)設(shè)備裝充分利用現(xiàn)有PC環(huán)境等。實驗室建設(shè)實驗室環(huán)境建設(shè)布局具備良好實驗室環(huán)境的實驗教學(xué)，是培育和造就高素質(zhì)應(yīng)用型人才的一個重要條件高水平的實驗室是培養(yǎng)和造就高素質(zhì)應(yīng)用型人才的重要基地和搖籃。所以為了給學(xué)生和老師營造一個適合教學(xué)和學(xué)習(xí)的良好的環(huán)境，因此我司提供了實驗室基礎(chǔ)環(huán)境建設(shè)的規(guī)劃建議和配套方案。實驗室的建設(shè)將按照國家實驗教學(xué)示范中心的建

12、設(shè)要求，在實驗教學(xué)理念、實驗管理模式、實驗教學(xué)體系和師資隊伍的培養(yǎng)上進(jìn)行規(guī)劃和建設(shè)。實驗室基礎(chǔ)環(huán)境建設(shè)主要是支撐實驗室教學(xué)運行的基本環(huán)境配套建設(shè)，包括學(xué)生實驗專用桌椅、教學(xué)專用投影音響器材、實驗室空調(diào)系統(tǒng)、綜合布線系統(tǒng)、安防監(jiān)控系統(tǒng)及實驗室裝修系統(tǒng)等；通過這些基礎(chǔ)支撐環(huán)境的建設(shè)，才能保證實驗室為教學(xué)和科研服務(wù)。隨著科技的發(fā)展及學(xué)習(xí)方式的變化，除了實踐之外，還需要綜合考慮實驗室空間、文化、教務(wù)管理和智能化等因素。因此我們提出以學(xué)生為中心、以專業(yè)為支撐、以課程為根本、以教師為核心、以數(shù)據(jù)為依據(jù)，打造一個空間、文化、課程、教務(wù)、智能化五位一體的網(wǎng)絡(luò)安全實訓(xùn)實驗室。實驗室建設(shè)架構(gòu)網(wǎng)絡(luò)安全實訓(xùn)實驗平臺是

13、由紅亞科技基于云計算技術(shù)，結(jié)合網(wǎng)絡(luò)安全專業(yè)的教學(xué)特點，自主研發(fā)的一套集計算機基礎(chǔ)實驗、編程語言實驗、網(wǎng)絡(luò)安全實驗、網(wǎng)絡(luò)攻防實驗、無線安全實驗、CTF訓(xùn)練、技能考試、智能教務(wù)、學(xué)習(xí)行為分析于一體的實訓(xùn)教學(xué)平臺，支持的課程達(dá)40多門1000多個任務(wù)。學(xué)生可通過瀏覽器訪問使用，可在學(xué)校任何一個網(wǎng)絡(luò)可達(dá)的場所進(jìn)行學(xué)習(xí)。學(xué)習(xí)模式包括課程模式、崗位模式和項目模式，滿足不同場景的教學(xué)需求。在教學(xué)管理方面，平臺集成人工智能課程推薦功能，可為學(xué)生提供個性化課程推薦及AI課程助手，幫助學(xué)生輕松搞定學(xué)業(yè)問題。還可以通過大數(shù)據(jù)分析，自動生成學(xué)業(yè)報告，為學(xué)生搭建就業(yè)的橋梁，作為教師教學(xué)的得力助手，為高校的學(xué)生能力培養(yǎng)及

14、教師的工作提供強有力的支持。平臺硬件主要是由管理控制設(shè)備、拓?fù)渖稍O(shè)備、云資源計算設(shè)備等設(shè)備組成。平臺軟件包括實驗學(xué)習(xí)模式、職業(yè)路徑學(xué)習(xí)模式、項目路徑學(xué)習(xí)模式、CTF基礎(chǔ)實訓(xùn)、CTF單兵實訓(xùn)、在線考試等，實驗資源包括了編程語言課程資源包、網(wǎng)絡(luò)工程課程資源包、網(wǎng)絡(luò)攻防課程資源包、網(wǎng)絡(luò)安全課程資源包、CTF資源包、無線安全課程資源包等。平臺設(shè)計以用戶需求出發(fā)，到最終價值輸出，流程如下圖所示：網(wǎng)絡(luò)安全實訓(xùn)實驗平臺將部署在校內(nèi)互聯(lián)網(wǎng)平臺，可保證學(xué)生、教師在校內(nèi)通過互聯(lián)網(wǎng)絡(luò)進(jìn)行訪問使用。學(xué)生實驗終端和教師管理終端采用終端PC機的方式，組合成實驗室局域網(wǎng)，支撐學(xué)生進(jìn)行網(wǎng)絡(luò)安全實驗。其中，路由器和交換機等網(wǎng)

15、絡(luò)設(shè)備將用戶和平臺連接起來，是用戶之間以及用戶與資源之間的通信設(shè)備。教師管理終端通過實驗室教學(xué)管理系統(tǒng)對學(xué)生終端進(jìn)行統(tǒng)一管理；學(xué)生端可以通過網(wǎng)絡(luò)安全實訓(xùn)實驗平臺進(jìn)行安全實驗的學(xué)習(xí)，實驗室網(wǎng)絡(luò)拓?fù)鋱D如下：實驗室網(wǎng)絡(luò)拓?fù)鋱D紅亞網(wǎng)絡(luò)安全實訓(xùn)平臺學(xué)習(xí)模式實驗平臺網(wǎng)絡(luò)安全本身的知識涵蓋面很廣，C、C+、匯編都是基礎(chǔ)中的基礎(chǔ)，還有例如軟件逆向以及軟件調(diào)試等初級知識需要掌握，有了這些基礎(chǔ)之后，才能深入操作系統(tǒng)內(nèi)核去了解一些操作系統(tǒng)的真正原理，網(wǎng)絡(luò)安全本身與其他專業(yè)差別最大的一點就是注重實戰(zhàn)能力。紅亞以培養(yǎng)實戰(zhàn)能力為最終目的，以知識體系為核心，以實驗指導(dǎo)書與實戰(zhàn)環(huán)境相結(jié)合的模式搭建實驗平臺。用戶可以依照實驗指

16、導(dǎo)書與平臺提供配套實戰(zhàn)環(huán)境完成實驗，每個實驗具有相應(yīng)的步驟考核和綜合測驗，用戶可以隨堂掌握自己對整個實驗的學(xué)習(xí)情況，管理端支持統(tǒng)計班級及個人的學(xué)習(xí)進(jìn)度。為滿足學(xué)校的不同教學(xué)需求，平臺支持自定義實驗內(nèi)容及實驗鏡像，將文本類、實操類、視頻類課程上傳到實訓(xùn)實驗平臺。網(wǎng)絡(luò)安全內(nèi)容按照不同類型的知識模塊進(jìn)行分類，如網(wǎng)絡(luò)安全基礎(chǔ)體系下包含了Linux基礎(chǔ)系統(tǒng)、基礎(chǔ)語言、數(shù)據(jù)庫基礎(chǔ)、協(xié)議分析、網(wǎng)站開發(fā)；網(wǎng)絡(luò)安全體系下包含了密碼學(xué)、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)系統(tǒng)安全、網(wǎng)絡(luò)內(nèi)容安全、網(wǎng)絡(luò)安全綜合；網(wǎng)絡(luò)攻防體系下包含網(wǎng)絡(luò)收集、網(wǎng)絡(luò)入侵、WEB攻擊、逆向工程。職業(yè)路徑該模式以職業(yè)崗位需求為核心。綜合分析國內(nèi)眾多網(wǎng)絡(luò)安全相關(guān)企業(yè)

17、的人才崗位需求，如WEB安全工程師、滲透測試工程師、網(wǎng)絡(luò)安全工程師，經(jīng)過采集、篩選、對比、定模等一系列的流程，將崗位技能需求落實到具體的知識點上，圍繞一個崗位展開多方面相關(guān)技術(shù)的學(xué)習(xí)。教師在后臺可以將實驗按照所需知識點的難易程度設(shè)計成一套流程體系。學(xué)生按照流程開始實驗，將每一模塊的技能牢牢掌握后，到最后具備該職業(yè)的勝任能力，可為自身職業(yè)發(fā)展提供有效幫助。項目路徑項目路徑學(xué)習(xí)模式是以還原企業(yè)的真實項目完成過程為設(shè)計思路，將網(wǎng)絡(luò)安全技能知識點與實際項目案例相結(jié)合，讓學(xué)生能夠真實的體會到每個知識點在實際項目中的具體作用。將一個項目拆分成多個實驗，多個實驗間共同使用同一實驗環(huán)境，以實現(xiàn)項目的連貫性和真

18、實性。項目提供整套的實驗環(huán)境及配套工具，用戶在切換實驗時對應(yīng)的實驗環(huán)境不會改變，在下一個實驗會繼續(xù)使用上一實驗的實驗環(huán)境，并最終完成該項目。CTF實訓(xùn)CTF實訓(xùn)基礎(chǔ)模式是模擬線上CTF競賽類型，通過模擬各種業(yè)務(wù)應(yīng)用系統(tǒng)漏洞、構(gòu)建復(fù)雜網(wǎng)絡(luò)形式來進(jìn)行技術(shù)人員的綜合訓(xùn)練，基本包涵了各類線上CTF比賽類型題，可以全方面的訓(xùn)練技術(shù)人員的CTF比賽能力。CTF競賽系統(tǒng)包括Web、密碼學(xué)、逆向、雜項、隱寫、編程等內(nèi)容。設(shè)計實驗項目包括嗅探、掃描、密碼算法、防火墻、逆向工程、緩沖區(qū)溢出、拒絕服務(wù)攻擊、惡意代碼、SQL注入、網(wǎng)絡(luò)欺騙、日志清除、操作系統(tǒng)漏洞、操作系統(tǒng)安全策略配置、網(wǎng)絡(luò)設(shè)備攻擊與安全配置、常用DO

19、S命令等知識點。訓(xùn)練題目共計200+道，每一題內(nèi)容包括相應(yīng)的鏈接和文件，如：題目描述、附件、Write-up等網(wǎng)絡(luò)，系統(tǒng)提供默認(rèn)提供一個攻擊機和一個目標(biāo)機，目標(biāo)機中內(nèi)置了各類被攻擊環(huán)境，使用提供好的操作機即可訪問對應(yīng)環(huán)境進(jìn)行練習(xí)。CTF實訓(xùn)單兵模式主要是考核學(xué)生的實戰(zhàn)能力，系統(tǒng)提供的靶場根據(jù)難易程度分為初級、中級和高級三個級別，學(xué)生可根據(jù)自己的能力按等級進(jìn)行操作訓(xùn)練。系統(tǒng)提供的目標(biāo)靶場為多個虛擬機組成的實驗環(huán)境，學(xué)生看到的僅僅是一個拓?fù)浜托〔糠值奶崾?，需要學(xué)生利用系統(tǒng)提供的兩個滲透主機，對目標(biāo)進(jìn)行攻擊，并獲得相關(guān)的過關(guān)網(wǎng)絡(luò)。在線考試?yán)碚摽己死碚摽己瞬捎迷诰€考核模式，將單選題、多選題、判斷題、填

20、空題、簡答題添加在試卷上，每一道題的題目、正選、分值等內(nèi)容可由管理員自行設(shè)置，簡答題采用關(guān)鍵詞進(jìn)行自動判分，同時也可以由教師手動判分。實踐測評實踐測評考核模式是以實驗操作過程為考核點，也稱之為實操題考核模式，由教師在管理端設(shè)置考核步驟、分值權(quán)重，平臺提供配套的實驗考試環(huán)境。學(xué)生在實際操作過程中遇到的考核點，需要根據(jù)實際結(jié)果去填寫，到最后統(tǒng)一匯總分?jǐn)?shù)。該模式突破了傳統(tǒng)的考核模式，通過實操的方式來加深印象，鞏固網(wǎng)絡(luò)安全知識。智能教務(wù)教學(xué)進(jìn)度分析課程實驗具有核全局開關(guān)功能，打開全局考核后，進(jìn)行所有實驗時都必須完成實驗當(dāng)中設(shè)定的每一步考核才能查看下一步。接著，系統(tǒng)不僅自動檢測到正在進(jìn)行實驗，也可以手動

21、設(shè)定實驗狀態(tài)分析（也可以手動設(shè)置分析目標(biāo)）。查看分析結(jié)果時可查看每個班級的學(xué)生在進(jìn)行每個實驗的完成度，查看每個實驗所有步驟的通過率、完成率、完成進(jìn)度、實驗總結(jié)網(wǎng)絡(luò)等。教學(xué)進(jìn)度分析功能可通過智能化的手段，有效幫助教師分析并掌握整個班級的學(xué)習(xí)情況，根據(jù)學(xué)生完成實驗的進(jìn)度過程進(jìn)行授課，選擇重點難點部分進(jìn)行針對性講解，有效降低教師授課壓力，高效完成授課任務(wù)。教學(xué)計劃管理管理員在后臺可以一次性布置全部的教學(xué)計劃，規(guī)定上課時間與學(xué)習(xí)課程，隨后學(xué)生通過在前端查看，即可了解到每一天的課程安排。實驗報告管理教師通過此功能查看學(xué)生的實驗報告，支持預(yù)覽和批閱等功能，后臺自動統(tǒng)計學(xué)生學(xué)習(xí)數(shù)據(jù)，展示出每個步驟的學(xué)習(xí)通過

22、時間、成績正確率、班級排名等網(wǎng)絡(luò)，并將實驗數(shù)據(jù)與學(xué)生的實驗報告有機結(jié)合，形成完成的實驗報告。此功能相比于傳統(tǒng)的實驗報告，增加了學(xué)生的學(xué)習(xí)數(shù)據(jù)統(tǒng)計功能，可大大的減輕教師的負(fù)擔(dān)，同時為教師了解班級整體的學(xué)習(xí)狀況提供的有力的支持。平臺管理用戶管理為滿足教師方便的管理班級學(xué)院，平臺提供用戶組織管理功能。其中用戶管理顯示平臺用戶的網(wǎng)絡(luò)列表，管理端可對平臺用戶網(wǎng)絡(luò)進(jìn)行編輯與刪除，并包含根據(jù)組織專業(yè)班級或姓名等網(wǎng)絡(luò)進(jìn)行用戶模糊篩選，便于管理平臺用戶；角色管理顯示平臺現(xiàn)有角色，用戶可編輯新的角色并賦予角色權(quán)限；組織結(jié)構(gòu)管理顯示平臺現(xiàn)有的組織機構(gòu)，管理端可以也可根據(jù)層級分步添加組織、學(xué)院、系別、專業(yè)、班級，對同

23、級別下的機構(gòu)進(jìn)行排序。資源管理用戶可以在此查看訪問量PV、用戶分布、實驗分布、CTF分布、服務(wù)器占用率。同時可查看平臺的熱門職業(yè)路徑、熱門項目路徑、熱門CTF、熱門實驗、活躍用戶等數(shù)據(jù)；實時的CPU、內(nèi)存、硬盤、實例的使用情況和該時刻學(xué)生實驗進(jìn)行的狀態(tài)；該功能的實現(xiàn)可便捷精準(zhǔn)的反應(yīng)出學(xué)生的問題所在，可對實驗平臺進(jìn)行實時狀態(tài)的查看，又同時提高了老師的教學(xué)質(zhì)量和效率。紅亞科研實驗箱網(wǎng)絡(luò)安全科研實驗箱網(wǎng)絡(luò)安全科研實驗箱是在建立在學(xué)生具備完善的網(wǎng)絡(luò)安全基礎(chǔ)知識的層面上的，在學(xué)生掌握了一定的網(wǎng)絡(luò)安全攻擊防御學(xué)科知識的同時，亦可進(jìn)行學(xué)科性的知識拓展研究；在一定程度上可延伸學(xué)生的學(xué)習(xí)和知識掌握能力；同時更加全面的提高了學(xué)生的綜合知識能力