❶ 试论计算机专业实验室建设
试论计算机专业实验室建设
近几年，计算机专业随着互联网+、云计算、大数据等新兴技术的进步取得了突飞猛进的发展，办学资金不是很充足的院校，计算机专业实验室面临着设备落后、人才不足等问题。
摘要： 结合实际，提出了应用型本科院校计算机实验实训室建设的方法和思路。
关键词： 新升本科院校;计算机专业;实验室建设;管理平台
高校计算机专业实验室是高校教学实践的主要场所，也是高校教学质量评估的主要指标之一，更是高校计算机专业进行科学研究和对外服务的窗口。河北水利电力学院是一所刚升本的应用技术型院校。本文结合学院办学特色和办学定位提出了计算机专业实验室建设的规划和思路。
1计算机专业实验室存在的问题
学院是老专科院校升格为本科院校。学院计算机实验室采用的是传统的机房管理使用模式，已经严重不符合应用型本科院校对实验室的要求。学院计算机专业实验室存在的问题具体有以下3个：①实验室功能单一。这种机房式的实验室只能满足计算机专业基本的程序设计等课程实验练习，科研和服务社会功能基本没有。②特色不鲜明，新技术不能涵盖。这种实验室中仅仅放置了一些计算机，各个实验室千篇一律，不支持大数据、云计算等新技术。③维护管理困难。实验室承担的课程多，每门课程的实验环境不一样，因此维护管理烦琐，导致实验课效率不高。
2实验室建设整体规划和建设思路
学院刚升格为应用型本科院校，针对应用型本科院校的具体要求和学校办学定位，计算机系实验室规划建设符合计算机专业特色，具有教学、科研、服务社会多功能，支持新技术和专业发展趋势的实验实训中心。具体规划如下。
2.1计算机硬件设备实训室
该实训室的建设要围绕计算机组成原理、计算机接口技术、数字电路等实验课程的教学开发，搭建该实验室服务器，开发各种硬件设备工作原理实验课程。面向社会提供各种硬件设备的维修维护服务项目，让学生能够参与到这些服务项目中来，使学生在服务社会的项目中掌握计算机的工作原理，提高硬件设备维护技术技能，锻炼计算机逻辑思维。开展硬件相关的科学研究，探索硬件设备各种新的应用。
2.2计算机网络技术实训室
该实训室的'建设围绕局域网组建、网络设备配置、网络安全等网络技术核心课程的实践教学，开展SDN、无线局域网等新型网络技术的科研工作，承接网络工程建设、网络服务器管理、网络安全解决方案等项目外包项目，让学生在真实的项目中提高各种网络工程相关技能，掌握网络工作原理和各种网络技术应用，锻炼学生的计算机网络思维。
2.3计算机软件工程实训室
该实训室的建设以软件前台开发、软件后台开发、软件测试等课程为核心，搭建服务器，在服务器上建设各种微课服务，开展手机移动开发、小程序应用开发等新型软件开发技术的科研工作，承接软件开发、移动APP应用开发等软件外包项目工程，让学生参与到各个项目实战中，达到在做中学，教、学、做一体化的培养目的，使学生在校期间就能达到软件工程师的能力水平，使学生就业需求和企业需求实现无缝对接。
2.4计算机数据中心实训室
该实训中心的建设以数据存储技术、数据库管理技术等数据存储管理技术为核心，开展云计算、大数据、信息安全等新技术的科研工作，承接数据中心建设、数据恢复、数据库建设、数据采集、数据分析、数据挖掘等项目外包项目，力争在大数据、云计算、数据运营等新型技术领域培养师资力量，服务地方经济。
2.5计算机媒体创作实训室
该实训中心的建设围绕平面设计、3D建模等数字媒体课程，搭建服务器开展图形图像技术、虚拟现实技术等新兴技术的科研工作。承接企业版式设计、导视系统、视频剪辑制作等外包项目，打造项目承揽、设计创作一体化的媒体设计创作基地，让实训基地真正成为设计师的摇篮。
3计算机实验实训管理服务平台搭建
计算机实验实训中心承担着实验实训教学、实验室的开放、科学研究和项目成果转化等多种功能。为了建设适应应用型本科专业的实训中心，就要对实验实训中心进行合理规划、科学管理、勇于创新。合理规划就是按照专业发展和教学需要，在现有的基础上逐步对实验实训室进行规划建设，确定建设目标和资金投入，抽调相关专业教师和技术人员，根据科研和课程建设需要进行建设。科学管理就是制订各种规章制度和校企合作办法，对实验实训室的设备管理、科研经费的使用、校企合作项目的费用管理以及实验室开放等实行信息化、网络化管理。勇于创新就是实验实训室更像一个平台，这个平台是教师进行科研教学的平台，也是学生进行实验学习的平台，还是企业进行项目开发和技术创新的平台。在这个平台上，企业可以进行项目的实施，节省人力成本和项目管理成本，教师可以收获实践开发经验和新技术的应用经验，学生可以学习到最新技术和项目开发经历。总之，新的实验实训中心将是集科研、教学、服务社会于一体的、综合的、适应现代化教学的实践基地，是应用型本科建设的重要环节。
参考文献
[1]朱军.应用型本科院校实验室建设与管理的实践与探究[J].中国现代教育装备，2012(7)：40-42.
[2]周宇鹏.浅析应用型本科院校人才培养与计算机实验室建设[J].中国管理信息化，2012，15(22)：111.
[3]廖勇，琚生根，周刚.高校计算机专业实验室建设探讨[J].实验技术与管理，2009，26(5)：147-149.
;❷ 这是一份网络靶场入门攻略
近年来，国内外安全角势日益严峻，网络安全问题日益凸显。前有燃油运输管道被堵，后有全球最大肉食品供应商被黑客入侵，这标志着越来越多的国家级关键基础设施提供方，特种行业，以及大型公共服务业被黑客当作攻击目标，加大对信息安全保障的投入迫在眉睫。除了软硬件技术设备的投入之外，专业的安全人才重金难求已是公认的事实，据统计，20年我国信息安全人才缺口高达140万，利用网络靶场可以体系，规范，流程化的训练网安人才的特点打造属于企业自己的安全维护队伍是大势所趋。
网络与信息安全是一个以实践为基础的专业，因此，建设网络安全实训靶场，不仅仅让靶场成为一个知识的学习中心，更是一个技能实践中心，一个技术研究中心。网络攻防实训靶场平台的建设，不仅要关注培训教学业务的支撑建设，更要关注网络与信息安全技能综合训练场的建设。以支撑受训人员课上课下的学习、攻防技能演练、业务能力评估、协同工作训练和技术研究与验证，以保证能贴近不同培训业务的需要，并支持多维度量化每个参与者的各种能力，有计划地提升团队各个方面的技术能力。因此，建设一套实战性强、知识覆盖全面、综合型的集培训、网络攻防演练及竞赛、测试于一体的网络靶场是非常有必要的
免费领取学习中资料
2021年全套网络安全资料包及最新面试题
(渗透工具，环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等）
网络靶场（Cyber Range）是一个供5方角色协同使用的网络系统仿真平台。用于支撑网络安全人才培养、网络攻防训练、安全产品评测和网络新技术验证。
网络安全人员要就攻防技术进行训练、演练；一项新的网络技术要试验，不能在互联网上进行（造成不可逆的破坏），于是需要建立网络靶场，把网络的要素虚拟到网络靶场。
在网络靶场中进行网络安全活动，不仅可以避免对现实资源的占用和消耗，还可以做到对资源的反复利用。每一次安全试验造成的伤害程度都是可控的、可检测的，试验结束后还能够对收集的试验数据进行分析和研究。网络靶场在不影响真实环境的情况下可以提高网络安全从业人员的技术，也可以发现安全产品的漏洞从而提升安全产品的性能与安全性。
网络靶场共有五种角色：黄、白、红、蓝、绿。
黄方是“导调”角色，整个网络试验的“导演”，负责：
1、设计试验
2、控制试验：开始、停止、恢复、停止
3、查看试验：查看试验的进度、状态、详细过程
白方是网络靶场平台“管理”角色，靶场试验“剧务”，负责试验开始前的准备工作和试验进行时的“日常事务”处理：
1、试前构建目标网络、模拟网络环境等；
2、试中负责系统运维等；
3、试后回收和释放资源等。
红方是“攻击”角色，靶场试验的“反派演员”，与蓝方相对，攻防演练中向蓝方发起攻击。
蓝方是“防御”角色，靶场试验的“正派演员”，与红方相对，攻防演练中抵御红方攻击。
绿方是“检测”角色，靶场试验的“监视器”，监控红蓝两方在演练中的一举一动，具体负责：
1、监测当前红蓝方的具体行为
2、当红蓝方攻击防守成功，研判还原成功的过程、攻击手法、防御方法
3、监测红方违规操作
4、试验或试验片断进行定量和定性的评估
5、分析试验的攻防机理（比如针对新型蠕虫分析其运行、传播机理）
试验开始前，“导演”黄方想定攻防试验的具体内容和任务目标，确定参与试验的人员安排，设计试验的具体网络环境、应用环境和具体的攻击步骤。
修房首先从房屋结构入手，搭建网络靶场时最基础的事情是明确网络结构、搭建网络拓扑。白方根据黄方在任务想定环节设计的网络拓扑图生成路由器、交换机、计算机等设备，并将设备依照拓扑图配置和连接，生成试验所需的网络环境结构。
除了网络结构，目标网络还要为用户访问浏览器、收发邮件等操作提供应用环境，就像房屋在入住前要装修出卧室、厨房，给住户就寝、做饭提供空间一样。有了相应的应用环境，才有空间进行相关的活动。
白方在生成目标网络后，还要根据黄方的设计将靶标系统接入目标网络。靶标，即攻击的目标。靶标系统可以是实际的设备，也可以是虚拟化技术生成的靶标系统，针对不同的任务类型，靶标的设定会有所差异。
“活”的网络，除了网络结构完整，还要有活动发生。真实的网络环境时时刻刻都不是静止的，每一分每一秒都有人聊天、打游戏、刷短视频……白方在目标网络生成后，通过模拟这些活动流量和行为，并将其投放到网络靶场中，让靶场“活”起来，更加接近实际的网络环境，而不是一片实验室虚拟出的净土。
模拟的流量分为近景和远景两种。近景流量指用户操作行为，包含攻击方的攻击流量、防守方的防守流量以及用户打开浏览器、收发邮件等访问应用系统的行为流量，远景流量即与试验本身不相关的背景流量。
流量仿真和目标网络生成共同构成网络靶场的完整虚拟环境，让后续的演习更加真实，也部分增加了演习的难度。
准备工作完成后，红方和蓝方根据黄方的试验设计，在白方搭建的环境中展开攻防演练。红方发起攻击，蓝方抵御攻击。
试验进行时，绿方全程监控红蓝两方在演练中的一举一动，根据需求全面采集数据，掌握诸如攻击发起方、攻击类型、攻击步骤、是否存在违规行为等信息，并通过可视化界面实时展示检测结果。
试验结束后，绿方基于前期采集的数据，进一步进行评分和分析工作。
小到某次攻防行为、大到某次攻防演习，绿方在给出量化评分的同时，还要给出具体评价，给出优点亮点和尚存在的缺点不足。
结合试验表现和试验目的进行分析，并出具相关的分析结果。若试验目的是研究某种新型攻击，则分析其机理；若试验目的是检验某个安防产品，则分析其安全缺陷。
绿方的一系列工作，有助于我们了解靶场中发生的所有安全事件，正确分析网络靶场的态势，作出更准确的评估。
网络靶场有三种类型的应用模式：内打内、内打外、外打内。此外还有分布式网络靶场模式。
红、蓝双方都在靶场内。内打内应用模式主要有CTF线下安全竞赛、红蓝攻防对抗赛和科学试验等。
CTF（Capture The Flag）即夺旗赛，其目标是从目标网络环境中获取特定的字符串或其他内容（Flag）并且提交（Capture The Flag）。
科学试验是指科研人员针对新型网络技术进行的测试性试验，根据试验结果对新技术进行反馈迭代。
内打外即红方在靶场内，蓝方在靶场外。
外打内即红方在靶场外，蓝方在靶场内，典型应用是安全产品评测。
为什么会有这个需求呢？通常，我们要知道一个安全设备好不好用、一个安全方案是不是有效，有几种方法：第一，请专业的渗透测试，出具渗透测试报告，但这种只能测一次的活动，叫静态测试。可是大家清楚，即使今天测过了，明天产品、方案也可能会出现新的问题和漏洞。那么，“靶场众测”的场景就出来了。把实物或者虚拟化的产品/方案放到靶场，作为靶标让白帽子尽情“攻击”。如果把它攻垮了，我们就知道哪里有问题了，这种开放测试，由于众多白帽子的参与、以及不影响生产环境不会造成后果、能放开手脚“攻击”，效果比聘请几个专家去现场测试要好的多。如果产品一直放在靶场，就可以在长期的众测中不断发现问题，促进产品持续迭代提升。
分布式靶场即通过互联多个网络靶场，实现网络靶场间的功能复用、资源共享。由于单个网络靶场的处理能力和资源都是有限的，分布式靶场可以将多个网络靶场的资源综合利用起来，并且这种利用对于使用人员是透明的。
比如，现有一个银行网络靶场A和一个电力网络靶场B，当前有一个试验任务既需要银行网络环境，又需要电力网络环境。那么我们可以将现有的A、B两个网络靶场互联起来展开试验。
分布式靶场能够连接各行各业的网络靶场，更大程度上实现全方位综合互联网络逼真模拟。
网络靶场存在三个主要科学问题，这三个问题反映了网络靶场在关键技术上面临的挑战。
1）建得快
网络靶场用户众多，还会出现多个用户同时使用的情况，但是大部分用户的使用时间不长，这就需要网络靶场目标网络包括网络环境要能够快速生成、快速擦除回收，特别是节点数量较大的应用，是一项技术上重大的挑战。没有过硬的网络构建能力，基础设施以及虚拟化编排技术是很难实现的。
2）仿得真
由于网络靶场是用有限的资源仿造真实网络，大部分要素需要虚拟化，而非实物。因此如何逼真的仿真目标网络元素是一项持续的挑战问题。网络靶场中，一台实物路由器的功能是否都在其虚拟设备上具备？如果功能缺失，是否会对靶场应用造成影响？靶标、网络环境、虚拟设备、背景流量的逼真仿真同理，网络环境仿真还需要服务于靶场具体应用场景，这些都依赖于长期的积累。
网络靶场绿方主要有以下挑战：
1、如何针对网络靶场运行中产生的大量数据进行针对性的采集？
2、只要是采集就要有接触（比如医学检验，可能要抽血，可能要有仪器深入身体），有接触就有影响（影响目标网络的计算资源、网络资源……），如何使影响尽量小，如何平衡这种影响和采集全面、准确性？
3、如何基于采集到的多样、海量的数据，分析、提炼、评估出靶场绿方需要得出的信息？
这是对探针采集能力、大数据关联能力、事件分析还原能力、安全知识图谱能力的综合考验。
1、网络靶场多个试验同时进行，必须保证试验间互相独立，互不干扰。就像多个房间在射击打靶，不能从这个房间打到另一个房间去了。
2、目标网络和分析网络必须严格安全隔离，即红方和绿方、白方、黄方要安全隔离，不能红方把绿方打瘫了，也就是参加比赛的人把裁判系统攻陷了，同时试验间的角色、系统间也需要安全隔离。
3、同时，安全隔离的同时不能影响网络靶场运行的性能。
❸ 公司要建一个机房，需要哪些网络设备
建设机房并不复杂。路由器或者总交换机需要一个。然后配两个48口的配线架和一个24口的配线架。反正你根据要连接几台电脑数量配几个配线架的端口数量就可以了，不够将来还可以添。
总的宽带网络连接路由器接入接口，然后路由器线路接出到配线架上。然后配线架的接口接到每个座位上的网线接口接好就可以了。
至于防火墙，可以让网管设置。或者在路由器上设置就可以了。现在有很多路由器都有防火墙功能的。根据说明书打开一下就可以了。
❹ 网络安全实验室需要哪些设备
1000兆交换机，高端路由器，服务器，pc（全1000兆网卡）性能要好，模拟攻击。