当前国际网络安全形势严峻，给国家的安全和公民在网络空间的权益带来风险和挑战。为了满足国家网络空间安全发展的需求，东南大学无锡校区建立了网络攻防及物联网与大数据安全实验室，整合相关学科的优势资源，支持《高级网络安全》、《网络测量与行为学》、《算法设计与分析》、《复杂网络与社交网络分析》等多门课程的教学工作，全力推动网络空间安全学科和人才培养。
该实验室配备了攻防演练平台，集网络安全攻防知识培训、实战演练、在线夺旗竞赛和可视化赛程监控运维等功能于一体。通过教学实训、考核竞赛、应急演练和攻防对抗等方式，实现多层次的人才培养目标。该实验室的建立的网络设备拓扑如下。
本实验室用于多个领域的研究，包括网络攻防、复杂网络、密码学和大数据安全等。
一、网络攻防
网络攻防是指综合利用目标网络的漏洞和安全缺陷进行攻击，以及利用己方网络系统功能和技术手段保护己方网络和设备的行为。攻击包括踩点、扫描、获取权限、控制信息等步骤，而防护则包括加密技术、访问控制、检测技术等手段来保护信息数据的安全。
二、复杂网络
复杂网络研究的内容包括网络的几何性质、形成机制、演化规律、模型性质以及结构稳定性和演化动力学机制等问题。它是对网络系统中节点和连接关系的研究，以揭示网络的特征和行为规律。
三、密码学
密码学是研究编制密码和破译密码的技术科学。它涉及密码变化规律的研究，用于保护通信秘密的编码学和用于获取通信情报的破译学，总称为密码学。
四、大数据安全
随着大数据时代的到来，各行业的数据规模呈指数级增长。对于拥有高价值数据的企业来说，确保网络数据的完整性、可用性和保密性，防止信息泄漏和非法篡改的安全威胁，成为政府机构和事业单位信息化健康发展的核心问题。
实验室的主要实验设备清单包括网络空间安全课程教学和攻防实践展示平台、漏洞扫描设备、防火墙、万兆网络测试仪、无线网络测试仪、网络数据存储设备、网络计算服务器、高速热成像仪、智能电力仪表、数据采集器以及大量的PC端设备。
1、天融信脆弱性扫描与管理(WEB扫描)系统
天融信脆弱性扫描与管理系统TopScanner是一款综合漏洞发现与评估系统，。该系统基于最新NGTos操作系统，通过多年的研究和积累，能够智能地发现系统中存在的漏洞和弱点，并提供整改方法和建议，帮助管理员修补漏洞，提升整体安全性。
TopScanner具有以下特点：
（1）全面的系统漏洞知识库：系统使用国内最权威、最全面的中文漏洞知识库(CNCVE)，为客户提供持续的、高品质的产品应用价值。
（2）准确的漏洞识别率：采用验证分析方法，结合操作系统指纹识别和智能端口服务识别等技术，能够准确识别被扫描对象的各种信息。
（3）强有力的扫描效率：通过预探测、渐进式扫描和多线程技术，快速发现目标网络中的存活主机，并选择适合的扫描策略，实现并发扫描，保证扫描任务的快速完成。
2、天融信攻防演练平台
天融信攻防演练平台（ADP）集合了训练、练习、竞赛和评估的功能，提供网络安全攻防知识培训、实战演练，支持在线夺旗竞赛，并形成完整的人才能力评价体系。
ADP的主要目标是通过教学实训、考核竞赛、应急演练和攻防对抗等方式提供一体化的解决方案，以培养、考核和选拔多层次的网络安全人才。它可以被广泛应用于教育机构（如高校、高职和中职）、运营商、军队、研究机构以及其他需要进行信息安全人才培养的组织和单位。
ADP的特点包括丰富的课程体系，满足不同行业用户的需求；提供大量的练习和考核机会，帮助用户提升技能；利用大数据分析技术展示用户的成长轨迹和能力画像；提供专业的漏洞库和工具库，支持漏洞研究和实践；通过集群管理和智能部署实现竞赛场景的快速搭建；自动监控竞赛过程，确保竞赛的公平公正性。
3、R5300 G3服务器
H3C UniServer R5300 G3是一款面向人工智能和高性能计算领域自主研发的GPU服务器。它具备强大的计算能力，可以加速深度学习模型的建造、高速分析数据并提取有价值的信息。该服务器利用超强的算力预测未来的活动、行为和趋势，并通过大数据分析来发现和解决隐藏在数据中的问题。
UniServer R5300 G3采用4U机架式设计，专为加速计算而构建。它支持2颗英特尔至强可扩展处理器，并提供最大可配置8块双宽GPU或20块单宽GPU。服务器配置了冗余的热插拔电源和风扇，并采用先进的散热设计，确保服务器能够稳定运行并保持长时间的持续性能。
4、其它网络设备
（1）无线网络测试仪
无线网络测试仪是用于评估和优化无线网络性能的设备，可以进行信号强度、覆盖范围、干扰检测和带宽测试等，以提高无线网络的可靠性和性能。
（2）万兆网络测试仪
万兆网络测试仪用于评估和排查万兆以太网网络的性能问题，包括带宽测试、性能评估和故障诊断，以确保网络的可靠性和高速传输能力。
（3）TP1608数据采集器
TP1608采集模块是一种用于检测各种信号（如热电偶、热电阻、电流、电压等）的设备。它支持多种通讯方式，包括4G、WIFI、LORA、ZIGBEE、以太网和RS485。该模块具有高精度的采样能力，最高可达0.02%的精度。它具备相关证书如CE证和ROHS证，并拥有设计专利。模块尺寸为117.6*78.5mm。TP1608采集模块采用24位高精度AD采样芯片，采用差分隔离技术，使采样更稳定、更精准。它支持多种通道类型，可以任意切换热电阻信号、热电偶信号、电流信号和电压信号。该采集模块广泛应用于工业自动化设备和精密自动化系统中，用于采集相关数据。
实验室设备操作手册
1.H3C UniServer R5300 G3 产品彩页(1).pdf
1.天融信脆弱性扫描与管理系统(TopVAS)彩页简版(1).pdf