前言：尋找寫作靈感？中文期刊網用心挑選的高職信息安全云實驗平臺構建，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
摘要:針對本地信息安全人才培養的需求，嘗試構建基于云計算的信息安全實訓平臺。利用虛擬化技術和云計算的優勢，彌補了傳統實訓環節的薄弱，設計了數據安全實訓、密碼學安全實訓、逆向工程實訓、安全運維與評估及信息安全綜合實訓五大實訓環節，更好地滿足新疆職業院校信息安全人才培養的需求。
關鍵詞:信息安全;實訓平臺;云計算
近年來，信息安全成為國家關注的重要領域，各高校正在積極開設信息安全類課程和專業，然而信息安全相關實驗內容極不完善，實驗環境和實驗器材都較為匱乏，開發一種具備實用性、開放性、靈活性的信息安全實驗平臺成為開展相關課程教學的基礎條件之一［1］。
“一帶一路”經過五年的建設發展，取得了舉世矚目的成績，烏魯木齊作為絲綢之路經濟帶的橋頭堡，其經濟發展和信息化建設將起著決定性作用。在信息化建設過程中，信息安全成為維護國家安全和社會穩定的一個焦點［2］。新疆高職院校主要是培養適應本地發展的高素質技能型人才，其特點是強調應用型。本文以烏魯木齊職業大學(以下簡稱“烏職大”)的信息安全云實訓平臺構建為例，緊緊抓住“實用”和“應用”兩個關鍵點，圍繞信息安全云實訓的內容及對應的職業技能和崗位應用進行探索。目的是加強網絡發展變革下的信息安全防范工作，順應“一帶一路”的發展信息網絡安全新思路，抵御恐怖主義、極端主義的信息及網絡襲擊，加強新疆信息安全高素質應用型人才的培養，努力構建社會穩定的安全格局。
2實訓平臺建設目標
信息安全云實驗平臺對信息安全人才培養至關重要。綜合信息安全領域的數據安全、密碼學安全、逆向工程、安全運維與評估等方面，構建一個基于云計算環境的虛擬化信息安全綜合實訓平臺具有迫切性和實用性。如何構建一個集成網絡工程、計算機科學與技術、信息安全、網絡安全、信息對抗、信息管理、電子商務等安全相關專業或相關方向迫切需要開設更多更全的信息安全類課程，如“信息安全概論”、“網絡安全”、“現代密碼學”、“PKI原理與技術”、“操作系統安全”、“數據安全技術”、“防火墻”、“入侵檢測”、“計算機病毒分析與防治”、“網絡攻擊與防護”、“信息隱藏”、“無線局域網安全分析與防護”、“信息安全綜合實訓”等，這些課程的教學都離不開好的實驗實訓平臺。
3實訓平臺及實訓內容
3.1操作系統及數據庫安全實訓平臺
操作系統及數據庫安全實訓課程主要涵蓋了win-dows、linux操作系統安全實訓課程，Sqlserver數據庫安全實訓課程、Mysql數據庫安全實訓課程等，從企業實用應用角度出發，著重培養學生信息安全基本技能。
3.1.1專業領域及崗位
專業領域為數據安全及原理、計算機網絡安全、操作系統安全等。所涉及的專業崗位為:操作系統工程師、操作系統支持工程師、操作系統資深工程師、LINUX操作系統研發工程師、數據庫管理員、數據庫運維工程師、數據庫維護工程師、數據庫安全管理員、數據庫安全研究員等崗位。
3.1.2實訓內容
平臺能夠為諸如Windows服務器配置與管理、Windows企業服務器配置與管理、Linux服務器配置與管理、SQLServer2008數據庫配置與管理、MySQL5數據庫配置與管理等課程提供實訓練習。
3.2密碼學安全實訓
密碼學安全實訓課程主要涵蓋了密碼學算法、密碼學分析、密碼學測評、密碼學應用相關的教學實驗內容，在滿足高校教學需求的同時，提供學生密碼學安全技能。
3.2.1專業領域及崗位
包含密碼學原理與應用、PKI原理與技術，涉及的崗位有:密碼工程師、密碼算法工程師、密碼產品研究、密碼算法測試工程師及PKI工程師等。
3.2.2實訓內容
平臺能夠為諸如密碼學算法、密碼學分析、密碼學測評、密碼學應用等課程提供實訓練習。
3.3安全運維與評估實訓平臺
安全運維與評估實訓包含了安全運維和安全評估方向的教學實驗內容，可以培養學生面向企業真實網絡環境的分析和評估技能。
3.3.1專業領域及崗位
涉及的專業方向為計算機網絡、數據庫原理、操作系統原理、WEB應用安全等。涉及的就業崗位有系統管理員、運維管理員、數據安全運維工程師、網絡安全運維工程師、應用運維工程師、系統安全測評師、安全評估工程師等。
3.3.2實訓內容
平臺能夠為諸如服務器安裝、企業服務器shell管理、構建企業負載均衡網絡、構建Web網站、構建數據庫集群、構建企業門戶網站、構建企業監控系統、open-vas風險評估介紹、企業網站進行風險評估、構建服務器集群、Windows系統安全評測、Linux系統安全評測、Mysql數據庫安全評測、SQLServer數據庫安全評測、Oraclel數據庫安全評測、WEB應用安全評測、風險評估報告等課程提供實訓練習。
3.4逆向工程實訓平臺
逆向工程實訓包含了匯編語法、軟件脫殼技術、響應事件技術、軟件破解技術等四個方面的內容，培養專業的逆向安全、匯編等方向的崗位人才。
3.4.1專業領域及崗位
涉及的技術領域為匯編語言、操作系統及逆向工程。涉及的就業崗位為逆向工程師、軟件逆向分析工程師、反匯編工程師、逆向破解工程師等。
3.4.2實訓內容
平臺能夠為諸如匯編語法、軟件脫殼技術、響應事件技術、軟件破解技術等課程進行實訓練習。
3.5信息安全綜合實訓平臺
信息安全綜合實訓涵蓋了信息安全多方向的教學實驗內容，所有的教學實驗均從企業真實使用場景為背景進行研發，充分體現和培養學生的信息安全實戰技能。
3.5.1專業領域及崗位
涉及的技術領域為企業應用開發、Python編程技術、JAVAEE技術與編程技巧、大數據應用開發、信息安全、網絡安全、操作系統、應用安全與攻防、JAVAEE安全技術、企業防火墻技術、網絡協議解析、數據加密、KALI滲透檢測、惡意代碼分析原理、計算機病毒與惡意代碼防御、移動安全開發等。涉及的專業崗位為:前端設計開發工程師、JAVAEE開發工程師、Python工程師、應用安全工程師、移動應用安全工程師、軟件測試工程師、實施工程師、系統安全工程師、數據安全工程師、網絡安全工程師、信息安全攻防測試員、數據安全研究員、Kali滲透工程師、病毒分析工程師、惡意代碼分析工程師、WEB安全工程師等。
3.5.2實訓內容
平臺能夠為諸如代碼審查、應用安全技術、系統安全、網絡安全、數據安全、安全攻防分析、kali滲透攻擊、Namp應用實訓、BurpSuite應用實訓、網絡協議解析、企業防火墻配置、DDOS入侵檢測、Python腳本安全、數據隱藏與取證、病毒分析與防范技術、惡意代碼分析、移動安全技術、sql注入檢測、CVE漏洞檢測、數據庫安全日志分析、系統安全日志分析等課程提供實訓練習。
4結語
烏職大通過構建一種基于云計算的信息安全實訓平臺，滿足了新疆職業院校信息安全人才教學需求，并配套構建了實驗指導手冊、詳細參考手冊、實驗指導視頻等輔助學習資源。下一步工作的重點是，學校要加大信息安全場地和設備的投資，專業教師明確在實踐教學中擔任的角色，加強信息安全平臺和實訓中心建設［6］。
參考文獻:
［1］李蒙，薛俊凱．高校信息安全實驗平臺構建方式淺析［J］．網絡安全技術與應用，2018，(09):99，101.
［2］余姜德，梁本來，冷令，等．高職信息安全專業實訓課程與實訓平臺構建探索［J］．廣東職業技術教育與研究，2018，(04):162－164.
［3］周敏．基于云計算的虛擬信息安全實訓平臺的設計［J］．實驗技術與管理，2018，(07):198－201.
［4］侯海燕，趙鼎，白光安．信息安全攻防實訓平臺的設計與部署［J］．科技視界，2016，(16):238－238，281.
［5］黃建忠，張滬寅，裴嘉欣．網絡安全虛擬仿真實驗教學體系設計［J］．實驗室研究與探索，2016，35(10):170－174.
［6］李玲俐．開放理念下高職信息安全課程校企融合探索與實踐［J］．計算機時代，2017，(09):59－61.
作者:李自臣 劉江越 陳梅 單位:烏魯木齊職業大學信息工程學院
