您当前的位置:首页 > 中心概况 > 需求背景 需求背景

2013年,国家安全委员会成立,网络安全建设成为国家重要工作目标。2014年2月27日,中共中央召开网络安全与信息化工作领导小组第一次会议,习近平任组长并指出没有网络安全就没有国家安全,没有信息化就没有现代化。建设网络强国,要有自己的技术,有过硬的技术,要有高素质的网络安全和信息化人才队伍。

如何面向国家战略与社会需求,培养信息安全专业人才,成为我国迫切需要解决的重要问题。

目前我国信息安全人才培养的问题主要表现在以下几点:

(1)目前我国信息安全高尖端人才普遍缺乏,尤其是网络攻防型专业人才更是国家急需人才。

 信息安全是一门实践性非常强的专业,网络攻防型实验是提升学生专业兴趣,增强学生专业实践能力的最好方式。但是,目前国内高校信息安全专业教师绝大部分均来自传统计算机相关专业,普遍缺乏网络攻防领域的实战经验,而传统的实验室专职教师更是如此。这一现象在全国87所设立信息安全本科专业的高校中均非常普遍。

由于实践体系的缺位,全国的信息安全专业毕业生的专业实践能力与社会的需求普遍还存在较大差距。

(2)网络安全实验环境搭建和维护成本高、性价比低,绝大部分普通高校难以承受。

首先,网络安全实验,如网络攻击、计算机病毒、身份验证、访问控制、内容安全、安全操作系统、防火墙技术、入侵检测技术等均需要大量的网络安全设备与软件环境,这些网络安全设备及软件价格非常昂贵。

其次,实验设备购置与环境搭建完毕之后,一方面,实验设备和环境需要持续的人力和经费投入进行维护,另外网络安全理论与技术演化速度较快,而传统实验设备更新缓慢且容易过时,这导致最新网络安全实验环境难以搭建,进而限制了网络安全实验内容的及时更新。

再次,每所高校的每届信息安全专业招生人数有限,部分实验每年开设的次数非常有限,这势必造成已有软硬件资源投入和人力的大量浪费,性价比极低。

3)网络安全的实验环境在现实网络中具有不可逆的实验特点,同时攻防实验具有强烈的对抗性和破坏性,而且会产生一定的安全隐患和法律风险。

网络安全实验的对象主要是存在有脆弱性或漏洞的信息系统。在真实的网络环境中,当存在漏洞时,系统会采用升级、打补丁等方式去修复漏洞、消除脆弱点。因此,网络安全的场景具有很强的不可逆性,定位符合实验条件的真实系统比较困难。

网络安全同时涉及信息系统的攻击与防护,部分网络安全实验具有很强的破坏性,如果让学生在真实网络中进行实验,可能对社会造成危害,存在较大的法律风险。譬如2014年8月3日,中南大学19岁大一学生李某无意中发布自己编制“XX神器”软件,被深圳市公安局以“涉嫌非法获取公民个人信息罪”刑拘。

真实设备构成的网络安全实验平台具有不可逆实验特性,同时网络安全实验的对抗性和破坏性又使真实平台天然的具有高风险的特性,因此部分网络安全实验难以在真实平台上开展。

目前行之有效的解决办法如下:

网络安全虚拟仿真实验教学平台的建立,为解决以上难题提供了新的思路。借助虚拟仿真实验平台,可以快速构建良好的网络攻防实践环境,大大降低相关实验设备的购置与维护成本,有效屏蔽网络攻击可能造成的破坏和法律风险,为我国网络安全人才培养奠定了良好的基础。

 

地址:湖北省武汉市八一路武汉大学 邮编:430072 电话:027-68775201
Copyright @2014 武汉大学计算机学院实验教学中心 版权所有