[发明专利]一种信息安全实验室装置

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种信息安全实验室装置。

背景技术

随着计算机技术的发展与互联网的普及，面对日益严重的信息安全问题，信息安全作为一种新兴的产业，越来越受到重视，同时，在许多院校中信息安全作为一门新兴的学科，也在不断寻找路子培养新一代信息安全技术人员，因此，信息安全实验室的建设和推广正处于发展阶段。但是，目前的实验室建设成本高，用途相对单一有局限性，而且缺乏扩展性、联动性与深层的研究性，教师学生多是参与使用，并没能实现过程的发掘扩展和研究；虽然有相关的一些解决方法和技术，但是仍存在不足。

现有的信息安全实验室装置厂商主要有安氏领信，神州数码，锐捷科技，中软吉大等，其中安氏领信与神州数码在信息安全实验室建设当中采用的是沙盒模型--全封装模式装置，把所有课程资源与对应软件工具、虚拟机封装在一个沙盒当中，也就是硬件服务器，另外附之相关的网络设备和安全设备，从而组建成实验室装置；对于锐捷的安全实验室建设则是划分较细，分为网络安全实训、数据安全实训，攻防实训，信息安全实训以及平台管理，涉及面广而且比较全面的融合了安全设备和网络设备；中软吉大则更多的是针对本科院校开发的实验室装置，由中心设备、组控设备、安全设备构成的硬件系统和软件平台组成。

但是目前技术只解决了实验室组建、实训、管理问题，从经费、学生与教师的参与度、实验室的扩展性以及可研究性这些方面来看，还是存在一定的缺陷。首先，不同的功能构建不同的实验室以及购买大量的设备，造成了大量的经费之支出；其次，全封装性以及过于便捷的管理使得教师只需要按照手册去教学，学生按照步骤去操作，从而缺乏实现过程的参与，缺乏对系统的扩展与对技术的深一层研究；最后，面向设备，面向结果的实训对学生进一步的发展存在局限，同时，不能最大限度提高学生的学习兴趣。

发明内容

本发明的目的是为了克服现有技术的缺陷，提供一种信息安全实验室装置，通过该装置大大提高实验室的综合利用，也提高了学生的动手能力与研究兴趣。

一种信息安全实验室装置，其由中心控制服务器、网络设备、安全设备、环境服务器、核心包服务器以及客户端组成。

中心控制服务器，是整个实验室装置的核心，中心控制服务器作为所有装置的桥梁，内置web服务器，管理员通过中心控制服务器进行账户管理、系统管理、设备管理、环境服务器管理、软件包服务器管理、客户端监控、课程管理和考试系统管理。

网络设备包括两个方面，一个是为了组建整个实验室网络的交换机设备，另外一个是用于实训的网络设备，包括交换机和路由器。

安全设备通过中心控制服务器的管理，实现了环境的统一开启关闭，备份还原等，使得学生通过实训课程使用安全设备的时候能够方便且可控。

核心包服务器，是学生进行实训的平台，提供了windows、linux虚拟机群，可变性Ftp服务器，Web服务器，以及常用软件包；学生在进行实训的时候根据课程的需要，在中心控制服务器上选择对应的虚拟机作为实训的平台和环境。

环境服务器，就是为学生提供一个研发和发布作品环境的一个服务器，通过中心控制服务器，使用环境服务器进行代码的学习和编译以及成果的发布。

客户端为一个软件，安装在客户机电脑上，用于与服务器管理进行相关通讯，使得所有客户机都接受服务机的管理和监控。

本发明技术方案带来的有益效果：本装置用于建设高校信息安全综合实训实验室，通过对资源的合理利用，合理的布局以及全面的技术管理，多系统模块支持与整合，适合多方面的使用，可用于安全设备实训、网络编程、安全攻防实训课、安全研发，课题研究和课程扩展，从而节省了支出以及可控性，可研究性，可扩展性强，大大提高实验室的综合利用；同时，本发明还可以让师生在参与实训的过程当中不只得到结果，还能充分了解过程，参与开发与研究，并支持成果的发布与访问，课程的研究和扩展，大大提高了学生的动手能力与研究兴趣。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是本发明装置的体系架构图；

图2是本发明的中心控制服务器的架构图；

图3是本发明的核心包服务器架构图；

图4是本发明的环境服务器架构图。

具体实施方式