网络安全与数据恢复培训总结.docx

1、网络安全与数据恢复培训总结网络安全与数据恢复培训总结受学院组织人事处的安排，我于12月8日至12月25日期间参加了国家教委部署、市教委组织(渝教人201166号)、重庆电子工程职业学院承办的首期“高职高专双师型教师能力提升计划网络安全与数据恢复”培训班。 作为全国示范高职院校，重庆电子工程职业学院的计算机工程中心建设了比较完备的网络安全实训室，网络攻防实训室，网络综合布线实训室，网站设计实训室，局域网组网实训室，无线网络技术实训室,信息安全工程技术中心，数据恢复培训中心，数据安全实训室，信息安全产品测试中心，数据库设计与开发实训室，计算机病毒防御生产性实训基地，操作系统实训室及多媒体动画实训室

2、，我们学员感受到，为了承办好本次培训，重庆电子工程职业学院是做了认真准备的，也派出了优秀的教师参加主讲，整个培训也均采用了讲练结合的方式，每天上午讲授，下午和晚上做当天讲解的实验。培训中还穿插了重庆电子工程职业学院院长聂强院长所作的“中国高等职业教育规划与可持续发展”讲座、副院长唐玉林主讲的“高职院校人才培养质量保障体系构建”和计算机系主任龚小勇教授主讲的“网络安全运行与维护国家级精品课程建设”讲座，最后还安排了该院各工程中心、实训场地、实习车间的参观。通过半个月的培训，收获明显，感触较多。下面分四个方面向院长作简要汇报。一、培训日志及收获培训时间培训内容授课（主持）教师培训方式地 点12.8

3、上午14:00-17:00报 到唐玉林副院长、廖世苹（班主任）人事处副处长集中报到重电宏苑宾馆12.8下午9:00-10:10开学典礼唐艳辉，副教授博德楼三楼会议室12.9上午10:30-11:30交换机的安全配置与管理1唐继勇，网络教研室主任讲练结合11幢20512.9下午14:30-17:3012.10上午10:30-11:30交换机的安全配置与管理2唐继勇，网络教研室主任讲练结合11幢20512.10下午14:30-17:30收获：在“交换机安全与运用”讲座中，我们主要学习了“风暴抑制和速率控制”、“交换机接入安全”、“VLAN实施安全”及“保护生成树协议拓扑”并进行了实施和验证实验。培

4、训时间培训内容授课（主持）教师培训方式地 点12.11上午8:30-11:30路由器的安全配置与管理1唐继勇，网络教研室主任讲练结合11幢20512.11下午14:30-17:3012.12上午8:30-11:30路由器的安全配置与管理2唐继勇，网络教研室主任讲练结合11幢20512.12下午14:30-17:30收获：在“路由器的安全配置与管理”讲座中，我们主要学习了“路由器访问安全”、“路由器服务安全”、“路由协议运行安全”、“网络访问控制”。培训时间培训内容授课（主持）教师培训方式地 点12.13上午8:30-11:30防火墙技术何欢，计算机工程中心主任讲练结合11幢40212.13下午

5、14:30-17:30收获：在“防火墙技术” 讲座中，我们主要学习了“防火墙基本概念”、“防火墙发展历程”、“防火墙核心技术”、“防火墙体系结构”、“防火墙功能与原理”、“防火墙的接入方式”、“防火墙的典型应用”、“防火墙性能”、“防火墙局限性”及“防火墙的两个争议” 并进行了实施和验证实验。培训时间培训内容授课（主持）教师培训方式地 点12.14上午8:30-11:30入侵检测技术何欢，计算机工程中心主任讲练结合11幢40212.14下午14:30-17:30收获：在“入侵检测技术”讲座中，我们主要学习了“网络安全状况”，“为什么要使用入侵检测”，“入侵检测发展历程”，“入侵检测工作原理”，

6、“入侵检测体系结构”，“入侵检测的分类”，“入侵检测的典型应用”，“入侵检测的瓶颈和解决办法”，“入侵检测与防火墙的联动”，“入侵检测与入侵防御”，并进行了实施和验证实验。培训时间培训内容授课（主持）教师培训方式地 点12.15上午8:30-9:50VPN技术何欢，计算机工程中心主任讲练结合11幢40212.15上午10:00-11:30高职院校人才培养质量保障体系构建唐玉林，副教授，重庆电子工程职业学院副院长专题讲座已全程录音11幢203收获：在主管质量工程的唐玉林副院长所作的“高职院校人才培养质量保障体系构建”报告中，唐院长主要讲解了“为什么要保障人才培养质量人才培养质量的政策定位”，“保

7、障什么样的人才培养质量树立尊重个性发展的质量观”，“怎样保障人才培养质量构建基于全面质量管理的人才培养质量保障体系”培训时间培训内容授课（主持）教师培训方式地 点12.16下午14:30-17:30VPN技术何欢，计算机工程中心主任讲练结合11幢402收获：“VPN基本概念”，“VPN核心技术”，“VPN体系结构”，“VPN功能”，“VPN的接入方式”，“VPN的典型应用”，“VPN性能”，“VPN密码技术”，并进行了实施和验证实验。培训时间培训内容授课（主持）教师培训方式地 点12.16上午8:30-11:30数据容灾与备份鲁先志网络安全教研室骨干教师讲练结合11幢30512.16下午14:

8、30-17:30收获：在“数据容灾与备份”讲座中，我们主要学习了“数据备份技术”，“几种实用的数据备份方法”，“主流的数据存储设备”，“磁盘阵列技术和RAID级别介绍-以RAID5为例”，“网络存储”，“虚拟存储技术”，“数据容灾及解决方案”，“Rose Mirror HA双机热备软件”,“高可用双机热备系统” 并进行了实施和验证实验。培训时间培训内容授课（主持）教师培训方式地 点12.17上午8:30-11:30Windows系统安全管理何 倩信息安全教研室骨干教师讲练结合11幢20512.17下午14:30-17:3012.18上午8:30-11:30数据恢复12.18下午14:30-17

9、:30收获：“Windows Server 2008 产品介绍”，“系统安装与配置”，“组策略管理”，“服务器安全管理”。“硬盘组成结构”，“分区表结构与恢复”，“FAT分区数据恢复”，“硬盘修复技术”并进行了实施和验证实验。培训时间培训内容授课（主持）教师培训方式地 点12.19上午8:30-11:30硬盘修复技术何 倩信息安全教研室骨干教师讲练结合11幢20512.19下午14:30-17:30培训时间培训内容授课（主持）教师培训方式地 点12.20下午14:30-16:30网络安全解决方案设计武春岭信息安全教研室主任讲练结合已全程录音11幢205收获：分为两部分，一、高职IT类专业课程改

10、革探索与实践。二、信息安全专业发展分析。在第一部分中，武春岭主要谈到了“什么是信息安全”，“信息安全的发展历程”，“信息安全产业发展历程”，“我国信息安全人才培养状况”，“本科信息安全专业人才培养”，“职业院校信息安全人才培养思考”，“今后专业发展思路”，“存在的问题”。 第二部分主要谈到了“高职IT类专业课程开发改革现状”，“高职IT类专业课程开发存在的主要问题”，“工作过程-支撑平台系统化课程开发方法”，“工作过程-支撑平台系统化”课程开发实践”，“课程改革成效与体会”。培训时间培训内容授课（主持）教师培训方式地 点12.21上午8:30-11:30网络安全运行与维护国家精品课程建设龚小勇

11、博士，教授，计算机系主任专题讲座已全程录音11幢203收获：在计算机系主任龚小勇教授主讲的网络安全运行与维护国家级精品课程建设讲座中，龚教授主要讲了“专业课程体系构建”，“课程建设区域产业背景”，“课程设计与实施”，“课程资源建设”，“课程特色与创新”，“课程建设成效”。培训时间培训内容授课（主持）教师培训方式地 点12.21下午2:30-4:30中国高等职业教育规划与可持续发展聂 强电工职院院长专题讲座已全程录音11幢203收获：聂院长的讲座内容：一、问题：五个“反差”。二、思路：三个“规律”，三条“启示”，三、策略：五个“观念”，四个“要素”，四、方法：六个“方法”。 聂院长认为：高职学院

12、应以重点专业建设为龙头，以人才培养模式改革为突破口，以课程体系建设为核心，以师资队伍建设为重点，以校内外生产性实训基地建设为支撑，坚持校企合作办学、合作育人、合作就业、合作发展，实施全程工学结合的骨干类专业“四环相扣”教学模式改革，不断探索创新校企合作模式和职业教育贯通体系建设，与行业企业共同制订人才培养方案，实现专业与行业企业岗位对接；推行“双证书”制度，实现专业课程内容与职业标准对接；推行任务驱动、项目导向等学做一体的教学模式，注重学生实践技能培养和基础理论知识传授两个体系的构建。基础理论知识传授体系就是要培养学生的可持续发展能力，通过实践技能培养体系培养学生的职业能力，通过开放办学，深化

13、校企合作、工学结合，与知名企业形成战略联盟，为学生实操训练和就业创业搭建广阔平台，开创高素质技能型人才和应用型人才培养新局面。向着把学院建成集“高技能人才培养、短期职业培训、应用技术服务”于一体，特色鲜明、全国领先、国际知名的国家示范性高等职业学院。培训时间培训内容授课（主持）教师培训方式地 点12.22下午16:30-17:30校内实训基地参观交流人事处副处长 廖世苹 计算机工程中心主任 何欢 参观考察校内收获：参观了电子工程职业学院机器人设计、制作、测试实训中心。该中心以CCTV亚太大学生机器人大赛以及全国职业院校技能大赛等赛事为载体，培养学生的综合工程素质和创新实践能力，教学过程实行任务

14、驱动，实现理论学习与技能实践的有机结合。参观的汽车工程中心是电子工程职业学院汽车运用与维修专业领域技能型紧缺人才培养培训基地，结合职场特点，他们建立了汽车营销中心、汽车维修中心、汽车安全性能检测中心、汽车工艺设计室等，按实际工作场所配置建立了发动机装调、整车装调、电气设备装调等专业实训车间。具有较为完善的产、学、研、培训相配套的教学体系。除此之外还参观了嵌入式实训室、硬件检测与维修实训室，GSM基站，TD-SCDMA基站。培训时间培训内容授课（主持）教师培训方式地 点12.23上午10:20-11:30结业典礼聂强院长，唐玉林副院长人事处副处长唐艳辉、廖世苹重电博潤厅二、见闻及感悟半个月的培训

15、，收获是明显的，学得比较辛苦，感受也有些沉重。和全国示范性高职院校重庆电子工程职业学院相比，除建筑类专业学科之外，我们与之差距是多方面的，就我们培训所在的计算机工程中心，其设备投入和机构设置，在高职高专这个办学层次上显然是一流的。在建筑类专业学科方面，重庆电子工程职业学院其实力与我院还是有明显的差距，但值得一提的是，该院建筑与材料工程系在已经开设了传统的“材料工程技术”专业及“工程造价”基础上，在计算机应用系已开设了服务于建筑类专业的“多媒体技术专业动画设计方向”,除此之外，重庆电子工程职业学院正在筹建“楼宇智能化工程技术学院”及与智能建筑密切相关的“物联网技术学院”，这至少在开设有建筑类专业

16、学科的高职院校中是非常具有前瞻性的举措。重庆电子工程职业学院先后与澳大利亚、德国、英国、新加坡等国教育机构在专业建设、师资培训、中心共建、技术移民、境外实习、合作办学等方面建立了广泛的合作关系。中外合作共建有：中澳（重庆）职业教育研究与培训中心、中澳技术（移民就业）技能鉴定中心和职场健康安全培训与研究中心、中德（重庆）职教师资培训基地、中英重庆威尔士职教联盟；学院开展教师出国境外培训、访学近300人次。该院与一些知名企业建立了“合作办学、合作育人、合作就业、合作发展，人才共育、过程共管、成果共享、责任共担”的“四合四共”园校互动、校企合作体制机制，开展了订单培养、员工培训、顶岗实习、技术研发等

17、合作内容。校企合作共建有：西永重庆电子工程职业学院产学研中心、长安集团员工培训与技术服务中心、重电-中兴NC学院、欧日软件服务外包学院、富士康SMT教学工厂、中维办公设备维修实训基地、重电传媒无极视线实训基地。随后，在与该院唐院长的交流中，当我谈到他们学院近十年来发展变化非常快时，唐院长告诉我，这十年来他们上下是铆足了劲在干，现在他们组建了十几个专题小组，正在向教育部申报开办高职本科。在和聂院长的交流中，聂院长谈到了他们学院的办学理念，质量工程建设、新校区建设，申报全国示范和人才引进等工作中拟定的方针，采取的措施以及发展规划。在整个培训过程中，重庆电子工程职业学院非常重视，院长、副院长及系主任

18、均亲自讲授，从有关教研室主任到骨干教师也展现出了开放、自信和认真负责的态度完成着教委的培训安排。通过培训，我们领略了作为全国示范高职院校的重庆电子工程职业学院领导和教师的敬业精神、从业风采和业务能力，也感受到了全国示范高职院校的办学规模和办学实力。与其临渊羡鱼，不如退而结网。我们至少应该在建筑类专业学科及相关学科方面努力做到“We do the best,you do the rest.”我们有理由相信，在学院领导班子的带领下，只要我们认真完成学院制定的“十二五发展规划”，我们与重庆电子工程职业学院的差距将逐步缩小。三、结业组网设计（简要汇报）1、选题：某高校有两个校区，其中，主校区采用中国教

19、育网和电信两种方式上网，分校区采用电信上网，为了保证两校区内部信息的安全通信，同时又保证内外信息正常流动（主校区有Mail服务器、Web服务器、FTP服务器）。请设计出合理的网络安全解决方案（至少含、核心交换机、路由器、防火墙等设备，画出拓扑图）。2、选题分析及解决方案：我们知道，众多的教育单位为了保证网络访问速度, 同时有两条或是多条互联网出口, 一条是通过教育网的线路连接到Internet，另外一条就是申请电信的线路直接连接到互联网等多种接入模式。这种多出口环境为了更好的利用带宽，让网络中的部分终端走教育网的出口，另外一部分终端走电信线路，这样可以很好的利用现有的带宽资源，不会造成带宽的浪

20、费，在这样的网络环境中，传统的网络安全解决方案是在每个出口安装一台防火墙, 因为一般的路由技术只根据目标地址来做出路由选择，而目标地址在互联网是唯一的，只是访问的源地址不一样。天融信网络卫士防火墙4000根据通讯的源地址和目标地址来做出路由选择。这种源和目的的双地址路由技术可以很好的适应有多个网络出口的环境。从而大大的降低了网络安全建设的成本。为了便于理解,我举例说明如下图所示,教育内部网络通过中心交换机连接到防火墙eth2口，防火墙eth1口接电信网关,eth0口接教育网关。内部网络划分有多个VLAN,VLAN的网关为中心三层交换机，中心交换机的网关为防火墙，内部网络对Internet 的访

21、问经过防火墙，可以从教育网的网关64.10.6.5连接到中国教育网,中国教育网连接到Internet。同时,通过电信网关202.10.1.2同样可以连接到Internet。因为到互联网的目标地址都是一样的，而我们知道,通常防火墙的默认网关只有一个,也就是说一般的防火墙只能利用到网络中的一个出口连接到Internet。但是如果针对源地址做路由的话,问题就迎刃而解,我们可以指定办公网络172.16.0.0/16通过教育网关61.10.6.4连接到 Internet ,而内部学生网络10.0.0.0/8通过电信网关202.10.1.2直接连接到Internet。这样一来,内网数据包经过中心交换机转发

22、后到达防火墙,防火墙根据数据包的源地址和目的地址,匹配防火墙路由表,决定数据包的下一跳网关。同样是浏览网站，由学生网发起的访问防火墙就把数据报文转发到教育网关，而由办公网发起的访问防火墙就把数据包转发给电信网关。保证网络资源的充分利用。同时，防火墙的源目的双地址路由功能还有一个特点，就是防火墙的路由表里在不包含防火墙自身接口的源地址路由的情况下，防火墙可以为内部网络与互联网搭起桥梁，亦即：防火墙为内网提供了到互联网的访问，而互联网却不能访问到防火墙，这也是防火墙自身保护的一个很好的措施。 以上的例子，是大多用户，特别教育行业会遇到的问题，事实上，更多的大型复杂的网络，需要防火墙根据网络的具体情

23、况作更细致的路由选择，例如防火墙对trunk技术的支持，OSPF路由协议是否能透明地穿过防火墙等等。总而言之，防火墙的功能和技术日新月异，用户在保护网络的安全的同时，同时应该考虑到选择适合自己网络的防火墙，更好地充分利用网络资源。 根据以上的分析，绘制出某高校网络拓扑图如下：3、方案实施网络拓朴图四、对我院的相关建议以下建议为简略提议，若拟采纳可做详细的方案论证。1、研讨成立“智能建筑”及“物联网”专业的必要性和可能性。（重庆电子工程职业学院于2005年开始开设 “楼宇智能化工程技术专业”并正筹建与智能建筑密切相关的“物联网技术学院”）2、建议学院依托校园网建立数据存储中心，采用磁盘阵列技术（投入大约在5万左右）集中管理学院各部门各种电子文档资料。每个部门享有专人上传、下载权限，实现学院各种文件、资料的规范、安全化管理（数据容灾与备份），为教学评估做好准备。3、校企合作方面重庆电子工程职业学院做得比较深入，建议两校接洽交流。 文：黎志