在信息安全這樣一個高技術對抗的領域，人才的重要性往往會表現得更加現實直接：不論是技術上的攻防過招，還是商業間的信息競爭，甚至是國與國之間的信息對抗，實質上都是背后那些掌握了高超技術的人才的較量。成思危先生所言“經濟實力競爭的背后是科技實力的競爭，而科技實力的競爭核心是人才實力的競爭”，正是對這一問題的精辟概括。
在我國，信息安全人才匱乏的局面已延續了多年，迄今仍未緩解。據有關方面統計，僅從國家重要信息系統維護角度看，信息安全的人才缺口就達數十萬之多，而目前正規院校每年培養的信息安全專業畢業生還不足萬人。其實這種匱乏不僅僅表現為數量上的不足，同時也表現為復合型、綜合型、領軍型人才的短缺，這與信息化和信息安全發展的現狀極不匹配。如果這種狀況再繼續發展下去，必將使我們處于一個非常被動的境地，猶如中原無御敵之兵，蜀中無沖鋒之將，網絡空間的防衛勢必脆弱乏力。
為此，我國在推進信息安全保障體系的建設規劃中，將人才培養作為重要舉措加以解決。從2010年起信息安全正式納入高等教育體系，到目前為止已有70多所高校設立了信息安全專業，培養了數萬名專業人才，將信息安全列為一級學科的呼聲也日益高漲，此外，廣泛興起的各類職業培訓以其針對性強、實用性高的特點，極大地彌補了學歷教育的不足。我們知道，信息安全人才培養是一項長期而又艱巨的戰略任務，與高速發展的信息化進程相比，我國信息安全專業人才，特別是有實踐經驗的專門人才仍十分短缺，應當引起大家的高度重視，除加強高等教育主渠道之外，還必須借助社會力量長抓不懈，充分利用職業培訓，多方鼓勵自學成才，從而構建立體的人才培養體系。
古語說，十年樹木，百年樹人。其實，錯綜復雜的網絡應用為信息安全人才成長提供了極為豐富的演練之需和用武之地，如果措施得力，方法得當，就可形成人才支撐發展，發展造就人才的生動局面。
第2章 建設目的和要求
目前，信息安全已發展成為一個綜合、交叉的學科領域，它需要綜合利用計算機、通信、微電子、數學、物理和生化技術等諸多學科的長期知識積累和最新研究成果。信息安全也是一個復雜的系統工程，涉及到信息基礎建設、網絡與系統的構造、信息系統與業務應用系統的開發、信息安全的法律法規、安全管理體系等。
因此，信息安全技術涉及到信息技術的各個層面，信息安全學科具有交叉性、邊緣性強，應用領域面寬等特點，是一個龐大的學科群體系。
信息安全是一個直接面向工程、面向應用的專業領域，因此信息安全教育是一種工程文化教學。如果能夠在高校建立一個工程實踐系統，工程類學生能在該系統進行教學內容的實驗和實踐，這對提高動手能力，深化對理論技術的認識具有重要的意義。在國家和社會需要大量信息安全人才的形勢下，有實力的大學院校應該發揮自己的優勢，建設信息安全學科和相應的信息安全實驗室。
信息安全實驗室應一方面對信息安全及其相關領域的前沿技術和熱點應用進行深入研究，另一方面，應建設良好的信息安全工程實踐環境，培養信息安全綜合性人才。信息安全領域工程應用性很強，因此，對于信息安全技術領域而言，實驗是教學實踐的主要形式，要注重實驗環境的真實性，設計綜合的實驗，以培養學生的整體安全意識。信息安全實驗室應能夠支持以下3方面的功能服務：
(1)面向科研。為信息安全科研提供良好的實驗環境，可以進行信息安全基礎理論、安全框架、安全機制和安全技術等方面的研究和驗證。
(2)面向教學。支持信息安全相關專業的學生學習、實驗和實踐活動。通過實驗室的教學實驗系統，學生可以進行不同層面、不同方向的安全實驗，還可參考和使用各種實驗資料以及工具，實現“學習一實踐一學習”的新型教學模式，強調實踐環節。
(3)外延服務。支持信息安全人才的社會化培訓服務�？赏茝V“學校教育”與“職業培訓”相結合、“課堂教學”與“網上教學”相結合的人才培養模式，并提供“普及型與專項型互補”的分層次的多級培訓和認證機制；支持安全產品的使用推廣及市場開拓的培訓服務。通過和知名安全廠商聯合，對其安全產品進行培訓認證，以滿足企業用戶的需求；支持網絡設備及安全設備的測試；支持大型網絡的測試及驗證服務，對商業網絡進行安全測試、評估和驗證。信息安全教學實踐環境強調以下幾點。
(1)系統性。-信息安全是一個系統概念，也是一個整體概念。單一的安全措施并不能保障整個信息系統或者網絡環境的安全。整個系統的安全是由不同的安全技術、安全措施有機地耦合來達成的。安全人員需要對網絡環境有一個系統的認識，技術要全面。因此要培養培養學生的系統能力和整體安全觀。
(2)真實性。信息安全保障的是有價值的資源，它們或是關系國家安全機密，或是企業商業情報，或是個人隱私等。不同于常規信息技術運用，信息安全的實施者必須清楚他們權限的特殊性和所擔負的責任。如果綜合實驗系統能夠提供接近于真實網絡環境的實驗環境，那么將有助于培養學生的安全意識、法律意識。同時，一個接近于現實網絡環境的安全實驗系統對于加強學生的實踐能力有著無可比擬的作用。
(3)安全性。信息安全實驗環境也要保障自身的安全。因為實驗環境所包含的信息資源、研究的內容本身就是有價值的，需要得到保護。
(4)工程性。信息安全是一門工程學科，直接面向工程應用，因此非常強調工程性。
(5)前瞻性。信息安全理論和技術的更新很快，這要求實驗環境能夠支持現有理論技術的教學與實踐，還要能夠支持有價值的前瞻性研究。
(6)開放性。信息安全實驗環境應該是一個開放．的體系，可以根據需要加入新的實驗內容，以滿足教學實踐的需求。
由上分析，可以認為信息安全實驗室的建設必須依托一個基于現實網絡模型建立的信息安全綜合實驗系統。該系統由一定軟硬件設施構成，能夠模擬和仿真現實網絡系統中的綜合實驗環境；在這個環境中，學生可以通過交互手段進行實驗規劃、實施、分析和報告，也可以進行安全理論技術拓展研究。
第3章 總體規劃
3.1 解決方案層次劃分
實驗室解決方案分為五個層次：
第一層次：實驗環境，滿足客戶最基本需求，客戶要開展實驗教學，就要有基礎的硬件環境，來完成各類實驗的練習。根據人才需求主要分為網絡工程、信息安全、移動互聯三個方向。
第二層次：師資培養，有了硬件設備，具有了做硬件設備的實驗和實訓必備條件，還要有能熟練駕馭實驗設備的師資。銳捷網絡提供階梯化的骨干教師培養體系，通過實驗學習、模擬項目、崗位實戰，使教師真正成為雙師型教師。
第三層次：云教學，通過基于私有云的云教學服務平臺、云學院微課平臺、云實驗虛擬平臺，云教學中心為客戶提供在線實驗文檔下載、在線微課學習、項目模擬實訓、虛擬實驗環境生成等一系列教學服務。
第四層次：校企合作，提供共建銳捷網絡學院、共建銳捷合作班、共建銳捷訂單班等多種校企合作模式，滿足客戶從獲取雙證書、就業實訓到聯合辦學的一系列需求。
第五層次：學術與科研課題合作，滿足客戶希望合作開展科研課題或者教學資源開發等個性化需求。
3.2 實驗室整體部署
網絡實驗室的部署主要有以下幾個部分：
實驗設備區：分布在每一組中用于開展實驗的網絡設備或管理設備。
云教學服務中心：云教學服務中心部署在云端，教師和學生可通過互聯網獲得CTS服務。
云學院微課平臺：云學院微課平臺也部署在云端，教師和學生可通過互聯網在線學習微課。
主機區：教師和學生的電腦。
本地LIMP服務器：內裝LIMP系統的服務器。
云教學實驗室部署圖
第4章 實驗體系建設
信息安全實驗室使用對象比較廣泛，覆蓋不同專業、多門教學課程。
信息安全實驗室具有可擴展性，可開展到信息安全領域前沿技術的相關實驗，使學生可通過每個部分的實驗深入理解信息安全的技術和過程，通過不同類型的實驗使學生理解安全機制并具備技術應用能力，并向學生提供可進行深入技術研究的平臺保障，同時配備方便易用的實驗室管理平臺。
實驗室實驗內容覆蓋信息安全專業的教學內容。主要包括：密碼學、數字證書、主機安全、數據庫系統安全、入侵檢測技術、漏洞掃描技術、防火墻技術、設備安全、安全審計、安全編程、安全評估、對抗技術等方面主要涉及課程信息安全數學基礎、信息安全概論、系統安全、網絡安全等基礎課程。
信息安全實踐性強，需要通過信息安全行業案例讓學生充分理解信息安全技術的應用環境及場景，使學生在真實的網絡環境中完成技術實踐，具備行業安全人才必備的思考方式和技術能力。
具備較強的擴展能力。實驗室應具備構建復雜網絡環境的能力，為開展復雜的綜合性安全實驗提供實驗平臺。使教師可根據信息安全實驗的需求設計實驗環境和實驗內容，同時提供用于安全技術研究的相關接口，并可根據教師的需要定制課程及實驗內容。
實驗室提供的環境和實驗過程注重培養學生對安全技術的理解能力，使學生可以自主配置安全策略，設計不同的入侵思路及防范方法，培養學生獨立思考并完成安全配置管理的能力。
實驗設備及實驗內容便于管理，可以方便安排實驗內容，在實驗完成后可用較短的時間恢復實驗環境。