[发明专利]网络信息安全教学实验装置

摘要

本发明提供一种网络信息安全教学实验装置，由中心设备、组控设备、安全设备构成的硬件系统和软件平台组成，中心设备用于管理机与安全设备及学生机通信提供服务；用于网络物理连接可搭建多种类型的网络拓扑结构，安全设备与组控设备共享模块相连，具有交换机模式和防火墙模式两种工作模式；组控设备包括6个共享模块，每个共享模块包括5个通信端口，端口标识为Port1至Port5；共享模块具备数据采集的功能，实验主机通过共享模块进行数据交换。本发明网络信息安全内容全面，实验中采用虚拟机技术，有效控制和模拟真实实验环境，使学生能学习到真正的信息安全知识，并减少实验室的维护工作。

主权项

1.一种网络信息安全教学实验装置，其特征在于：由中心设备、组控设备、安全设备构成的硬件系统和软件平台组成，中心设备是一个24口/100M交换机，用于管理机与安全设备及学生机通信提供服务；用于网络物理连接可搭建多种类型的网络拓扑结构，并能够在不同类型的网络拓扑结构间进行软切换，还可以对实验内容和实验人数进行相应的扩展；安全设备包括4个端口，端口标识为Port1至Port4，其中Port1-Port3与组控设备共享模块相连，Port4连接到主控中心平台上；具有交换机模式和防火墙模式两种工作模式；在交换机模式时，实验组内的网络结构为全网环境，实验主机间可进行自由通信；在防火墙模式时，实验组内的网络结构为企业网络环境，与组控设备共享模块1连接的主机是企业内网主机，与共享模块2连接的主机是企业DMZ区主机，与共享模块3连接的主机是外网主机，利用实验主机远程访问安全设备实现安全策略的配置；组控设备包括6个共享模块，每个共享模块包括5个通信端口，端口标识为Port1至Port5；共享模块具备数据采集的功能，实验主机通过共享模块进行数据交换；软件平台包括系统服务软件包和网络信息安全实验平台，学生机安装网络信息安全实验平台，管理机安装系统服务软件包。系统服务软件包提供Web、FTP、DNS、DHCP和Email服务，并对安全设备进行远程管理。学生在网络信息安全实验平台上进行网络信息安全实验，平台运行在Window/Linux虚拟机中。