一、网络安全实验室建设需求分析

当前多数学校的网络安全课程教学缺少必要的实践课程，基本还停留在理论知识讲解为主。学生对网络安全技术应用缺少感性认识，也很难透彻理解理论知识，教学效果不明显。不具备实际应用技能的学生必然缺乏较强的竞争力水平，很难达到网络安全管理工作的实际要求，致使学生就业能力差，无法实现学习与就业的岗位衔接。

因此网络安全教学要侧重实践教学体系，结合多样化的教学手段，确保学生成为网络安全技能应用人才。这就需要建立一套模拟企业真实信息化环境的网络安全实验室，配合理论教学供学生进行日常上机实验，学生通过实际操作理解典型网络攻击原理与手法，进而掌握针对典型攻击的各种网络安全防御手段，同时掌握常用网络防御硬件软件的配置和使用方法。

实验室的维护应该方便快捷，实验课程内容应紧跟技术发展、注重应用，符合当前网络安全管理工作对实用型网络安全人才的要求，与此同时实验内容还应与国家信息化安全教育认证接轨。

二、网络安全实验室建设的特点

实验室以某大型集团化企业网络为背景，整个网络由企业总部、企业广域网、企业分支机构、企业合作伙伴、移动办公用户、黑客、肉鸡组成．

主要功能有：

1、先进的系统结构：基于统一指令系统的软件结构支持是系统的Z大灵活性，支持教师与学生之间的信息沟通，教师可以指定任何一台作为演示机讲解教学内容；

2、全面仿真网络攻击与防护的实施过程：服务器架设，防火墙设定等；提供多种常用网络安全产品的模拟环境和攻防实战情景。

3、突出实践演练：通过实际操作理解典型网络攻击的原理与手法．掌握针对典型攻击的各种网络安全防御手段，掌握常用网络安全防御软硬件的配置使4、科学评价与管理教学效果：系统详细记录学生的操作过程．

三、网络安全实验室人才培养目标

充分把握企业用人需求，将网络安全人才培养目标定位在以下三个层次：

1、企业信息系统维护岗位

具备网络安全管理关键人员必备的心理素质与意识；具备应用系统安全管理能力和制度执行力；具备骨干员工网络安全管理水平和能力；具备网络安全管理关键人员协调分析能力，熟悉解决问题流程；了解网络安全管理日常运行注意问题和熟悉操作指南；具备安全事故分析和跟踪处理能力；具备网络安全保障必备实用技能、工具及应急处理技巧；

2、企业信息系统操作岗位

明确网络安全的重要性并能树立牢固的安全意识；学习网络安全知识的正确途径和方法；了解常见的网络安全技术并掌握基本的安全防范技术；明确职责范围内需要注意的安全问题；了解企业安全规章制度并能有效执行，充分了解既定的安全策略；全面了解整个网络安全实验室管理规划及安全运营的知识；掌握解决安全问题和杜绝安全隐患的技能；网络安全保障必备实用技能、工具及应急处理技巧。

3、企业网络安全管理岗位

具备高级管理人员的风险管理意识和技能；精通高级管理人员攻防技能及熟悉合理的应对策略；精通安全事故分析和跟踪处理能力；能够进行网络安全立体防御体系的建立及优化工作；储备安全规划能力及安全措施控制能力；储备风险管理与风险评估理论与等级保护体系建设实践能力；储备高级管理人员安全管理及建立合理的应对策略的能力；