随着近几十年信息技术的发展，各行各业对信息系统的依赖程度越来越高，建立稳定、持续、安 全的网络是保障用户业务发展的前提。网络安全问题近来日益严重：木马、黑客攻击、病毒、网络钓鱼、DDOS等安全威胁层出不穷，而且技术越来越复杂，病毒、木马及黑客技术等融合造成了网络安全的巨大危机。用户都已经认识到了安全的重要性，纷纷采用加密、防火墙、身份认证、访问控制，备份等保护手段来保护信息系统的安全。但是网络安全的技术支持以及安全管理人才极度缺乏。网络安全攻防实验室是网络安全技术的前沿研究机构，其设备选型也面临着难题。

1 传统网络安全设备

传统的安全设备包括防火墙、UTM 统一威胁管理、入侵检测引擎、认证计费、日志系 统等产品， 这些传统的安全设备可以组建完整的网络进行设备的安装调试， 满足学生了解产 品配置、了解产品功能的作用。传统的安全设备是安全攻防实验室不可或缺的产品，它们的 组合可以完成安装调试级别的所有实验。

2 网络安全沙盒

SZSM 安全沙盒系统——DigitalChina Secure SandBox（简称：DCSS）是使实验室具有攻防教学功能的独特产品，为计算机安全教 育提供实验课程以及实验环境。教师通过登录 DCSS 系统的管理平台 SandBox Management 6 Centrol（简称：SMC）进行实验课程的教学工作，学生也可以通过登录 SMC 进行教学课程的 实验操作。DCSS 是 SZSM 网络公司专为网络安全攻防实验室研发的产品，是进行网络安全 攻击和防御的模拟平台，锻炼学生动态网络安全维护的能力。其名取材于军事术语“沙盘”，这意味着安全沙盒可以通过模拟实战演练战术和技术，其先进的设计理念为国内shouchuang。

安全沙盒系统能够进行各种安全威胁的攻防操作，为计算机及网络安全教育提供多模式的安全攻防实验课件，针对不同的攻击防御模式，提供多种实验课件选择。

安全沙盒系统为计算机及网络安全教育提供多系统平台的教学课件，在教学、培训过 程中，根据需要可以启动基于不同操作系统平台的教学课件，满足所有教学环境的需求。

安全沙盒系统的全部课件均是将安全理论与实际环境和动手操作相结合的实验课程，所有的学习过程中，都需要通过实际动手进行实验操作，完成课件要求的安全威胁攻击以及针对该攻击的安全防御措施。 通过不同的实验课程让学员亲身体验计算机及网络安全的攻防全过程，让学生从枯燥的理论学习中解脱出来，可以极大的提升学生学习网络安全知识的积 极性，并帮助学生在未来的就业和职业发展奠定扎实、实用的技术基础和经验。

安全沙盒具有 10 个千兆电口，其中 2 个用于管理，8 个用于学生实验，可以满足 8 人 同时实验，并具有如下特点满足教学需求：

1）、支持多实验课程同时进行：教师可以在 SMC 控制台上进行多个计算机安全实验课 程的教学，通过启动不动的安全实验课件，为不同的学生分配相应的实验课程。

2）、可定制的安全实验课件：教师可以在 SMC 控制台上进行日常教学的课程定制，根 据已有的实验课件，教师可以自行编写教学课程内容。

3）、具备实验课程在线帮助：学生在进行每个实验课程时，都可以通过在线实验说明， 实验提示步骤，自行完成实验课程。

4）、支持单独的实验评分系统：教师可以在 SMC 控制台上为上课的学生进行实验评分， 每个学生都可以有自己的实验分数，且支持对学生实验成绩可以导出功能。

5）、独立的网络安全实验室实验环境：教师通过 SMC 控制台可以为学生开启各种计算机安全教学课程 的实验环境，学生可以在实验环境中进行各种计算机安全的攻防实验。 独立隔离的实验环境 不会对其他网络造成危害。 

6）、实验课件体系可扩展：安全沙盒系统可以通过不断的更新实验课件，不断扩容实 验能力，可以无限为计算机安全教学提供长期的实验操作平台。