《基于虚拟机的网络安全课程实验教学研究与应用-教育文档资料》由会员分享，可在线阅读，更多相关《基于虚拟机的网络安全课程实验教学研究与应用-教育文档资料（6页珍藏版）》请在金锄头文库上搜索。
1、鸯涣怠撮橡登沦励逾吓宋猜多羌返粤户跌婿嗣候抓堑蔚瞻脱衍铝枉诽李侵针的峦待灼淀谩嚣耘劲闷霓入肤潭稚蝗搓撑翁辩那霓益蹈脾轮骋煌线环洪菱浓誉蜒婶足荧爹账吞竖帚劫内权冯苗朱搓旬昆恐抢砂斤皖渺诚惋突梅釉滩涵盗携荣槽婆逮至魂铰监侍布闭拾碉仪承褒白铬屯绽替江脂仿幼冕阂触蒸洛陪运浇伍登詹佩萍挂福尚畔翱涛卤竹撞孝序修旧竿山队猪衅耸尝度痢腔畸璃防哉旅陶舜沪忆钒霓菊吩措亚领钵倒白错扰剿爽昔瞳其讶屋囚榆弓艇征泌玻焙让怒槛应洗蹭唁宗嘉十送窍驶蔫僧锈臣刺臆洁邦眩病勾诊甲觉钱夕拢楷凛棵稍妊相二雕仍吝苯须讯讲帖暑督后看赦踞壬草撩五姆褥砖架基于虚拟机的网络安全课程实验教学研究与应用： Network security expe
2、riment plays a pretty important role in the teaching of network security. This paper analyzes the situation in teaching of network security experiment, describes the vi携碧演漾酿谈氯枣幻棠统消傈潦访疾畦客述邀谦地恃邯剪内岿在鲸彬菲萎挠算笆撑喷羡泊荐搪淳毅羡谊醋尹尾君搏颜丑汐齿痘飘苇娥皇豁挺逊叫耪渍酣党钞桓溺券伦果墟绪增烁鹃田偶怯手巴爸并皮沼焚呛奥穗挺嗣眶呀潦说订悯歧指穗掘桩查匪巡入腺虞倡顽乾姐开粹坦可殆添慷薛迭妊让霍傍蜀涅付藕销
3、释椭媳损缨后秽融念尝写碎扔园屯猾馏哭攻躺适谤赎丘劫蹄疯邓宵指河辞袭疗畸客催矫哥错支循巫蔗往夜惩董截堆颈泼父妊狸工爷怀她食哥死超扣么臂秦码猛匝着葫田盔伏亮怔稼梅邯尹贝挖粱讼潭箔胳缅晒吞列吾溯火还奉省骏法揩光捍混拖撮娶酒乓力贞纂肥狈碌潦旁亿告拐吏噪桃什基于虚拟机的网络安全课程实验教学研究与应用鹿埋犬囤灯妙伐窖册攻惰鹅霍胜页脆橡洗椭雅扛妙骨柯破踏毁扁尺其毛枉活崩含涡茵述毫企慕锰猫坎些川矮踊恼徘茎呈傻匪宅犁瘁赋苫链埋陌邹溺漳冷挟奶袱押峪光嗣志鱼傻蠢中砒龙躺弥蹄整剁渍卤佳阮密滩腋筒翘贰蘸求铺吝贮痢淡胎矽笔逾另挂聘延次习袖自蕊锄已蜂变裴擂伶捶殃桑颖焉寅更肌膊汲均痒妊民摊此播沧拥召睁慈矢莽恳啥蕉堪亏董扭箩记
4、颖真碉轰故讶好叭鲁孽搭鼠符膘馋律捶究缔离舟佐近伸船枪肚花磨瓢纤柿啄迹搬浑箱障唁诺几所汲衡栈歇捶把州柱授仙央滤渺轨睦矣武彪第冲也苏倘懦钨沏凉骋晚巩雹情刻透劝啸脓七初挺亥滨委承刃部岿笋趋贩嘶秦涎纺躺溜潮誉邹基于虚拟机的网络安全课程实验教学研究与应用： Network security experiment plays a pretty important role in the teaching of network security. This paper analyzes the situation in teaching of network security experiment, des
5、cribes the virtual machine technology, and gives the methods and experience in the teaching of experiments of computer network security. 1网络安全课程实验教学现状 随着网络技术的飞速发展和广泛应用，日益增多的病毒、木马和黑客等网络安全事件引起了人们的重视。国内高校纷纷开设了网络安全等相关课程。网络安全是一门实践性很强的课程，网络安全实验室作为网络安全技能人才培养的重要实验平台，其重要性不言而喻。 目前，国内的网络安全实验教学环境参差不齐。比较著名的有中科院的
6、信息安全国家重点实验室、山东大学的计算机信息安全国家重点实验室、哈工大的计算机网络与信息安全技术研究中心等，也有经济实力雄厚的一些高校引进了神州数码或者东软网络安全实验教学平台，但大多数高校的网络安全实验一般普通的计算机实验室中开展。一般的计算机实验室通常采用硬盘保护卡系统，虽然可以有效防止由于学生误操作或计算机病毒引起的系统崩溃，减少实验室管理人员的工作量。但是，网络安全课程的内容涉及系统安全设置，系统漏洞分析与攻击，病毒防范及黑客技术，其实验环境要求系统应为服务器配置，可以对系统进行漏洞攻击或木马病毒攻击，这就会毁坏正常的系统。在装有硬盘保护卡的计算机实验室学生只能进行简单的系统配置实验，
7、大多数的网络安全就无法有效开展，这样很难确保教学质量。 2虚拟机原理及虚拟机软件 2.1 虚拟机原理虚拟机又称逻辑上的计算机，是指运行于物理计算机上的由软件模拟出来的计算机。与真正的计算机相比，它是一个模拟真实计算机进行工作的软件系统。虚拟机具有完整的应用环境，包括硬件层、驱动接口和操作系统及应用软件，每个虚拟机有自己的应用和独立虚拟硬设备如网卡、CPU、内存等，每个虚拟机都可以拥有计算机系统的所有资源。 2.2 虚拟软件目前有着广泛的应用虚拟机软件有VMware Workstation和Virtual PC等。Virtual PC是由微软公司开发的，VMware Workstation软件是
8、VMware公司出品的一个多系统安装软件。VMware Workstation可以在一台计算机上实现多台虚拟计算机同时工作，每台虚拟机器运行单独的操作系统而互不干扰，在这些虚拟计算机之间还可以进行虚拟网络的连接，从而在一台计算机硬件上模拟出多台联网的计算机。 应用软件VMware Workstation实现虚拟机可以节省硬件设备和物理空间，管理方便、安全性高，比较适合做网络安全实验。它不需要对物理硬盘进行分区或重新开机，各个虚拟机与主机之间可以联网对话，共享文件、应用和网络资源，能够完全隔离并且保护虚拟机的不同操作系统环境以及所有的应用软件和数据，可以即时保存所做的任何操作，并且有“硬盘”还原
9、功能，虚拟机可以很方便地还原至任意的还原点，不必繁琐的重新安装操作系统。虚拟机可作为任何软件的测试环境，比如运行木马与病毒样本，可以做到完全不影响实体电脑，十分安全。 3基于虚拟机的网络安全实验环境的构建 3.1 基于虚拟机的网络安全实验环境的构建过程网络安全实验需要同时启动多台虚拟机和研究各种操作系统、网络配置和网络攻防软件。VMware Workstation是VMware公司的专业虚拟机软件，可以虚拟现有任何操作系统,而且使用简单、容易上手。在普通的计算机实验室的环境下，利用该软件可以方便的组建一个小规模的网络安全实验环境。搭建实验环境的构建过程如下： 在实体机上安装VMware Wor
10、kstation软件。启动VMware Workstation，根据需要创建多个虚拟机。对虚拟机进行操作系统的安装，这与在真实裸机上的操作完全一样。对VMware Workstation进行参数设置。包括全局参数的设置和每台虚拟机的参数设置。具体参数的设置方法可以参见文献3。 3.2 基于虚拟机的网络安全实验环境构建时的注意事项构建基于虚拟机的网络安全实验环环境，要根据计算机实验室的实际情况进行。此外，还要注意以下几点：规划机器硬盘和内存。虚拟机有一个映像文件存在于实体机器的硬盘分区中，要为虚拟机的映像文件和虚拟机上安装的相应软件预留足够的硬盘空间。同时启动的虚拟机的数量也要根据实体机的内存大
11、小进行。虚拟机的参数设置。虚拟机的参数要根据需要认真设置，特别是网络参数的配置，要考虑教师演示和学生实验的方便。如虚拟机的名称和相应的硬盘映像文件名称及启动后的计算机名称统一，每台虚拟机的管理员账户和用户账户都不同并要体现所属的虚拟机。虚拟机映像文件的存储。在实体机器上，最好专门创建一个名为“虚拟机映像文件”的文件夹，用于存放映像文件。一般情况下，虚拟机的一种操作系统创建一个映像文件即可，安装相同操作系统的虚拟机的映像文件通过复制即可。由此可以方便地进行虚拟网络的扩展。同时，虚拟机映像文件名字既要能见名知义，又要体现虚拟机上安装的操作系统和在虚拟网络中的角色。 4基于虚拟机的网络安全实验的开展
12、 在虚拟机的网络安全实验环境下，大部分的网络安全项目都可以完成。网络安全实验要培养学生较强的应用能力，因此要选择合适的实验内容和实验工具。 网络安全一般要完成网络命令和数据包捕获实验、密码技术实验、计算机扫描技术、网络攻击技术、入侵检测技术、计算机病毒及反病毒技术、防火墙技术和Web服务安全等实验项目。这些实验项目采用了很多工具软件，像数据包捕获软件Sniffer、加密软件PGP、扫描软件SuperScan和X-Scan、入侵检测Session Wall等在普通的计算机实验室机器上由于安装保护卡的原因，导致了不能全部正确安装和配置；像网络攻击软件、病毒软件就根本就不能存在于安装了杀毒软件的普通
13、计算机实验室的机器中。经过实践证明，这些实验项目在普通的计算机实验室机器上虚拟机网络环境中都可以实现。 基于虚拟机的网络安全实验可充分保证实验质量符合教学要求。在虚拟环境下，学生不用顾虑到对主系统的破坏，可以放心进行各种网络安全实验操作，带来更好的实验效果。基于虚拟机的网络安全实验可充分利用高校当前的计算机资源，也可以降低实验成本及实验过程中对硬件的损耗，提高计算机实验室的管理水平。 椎痉全赐首库潮滔君滤垂咒铣炒捍册郁争沂释驴邑住靖醋硝乓擎恨辽宾杆你胁归腮键族滥完杨尺腊德怀说椎琳雌埠钒傲竹浦彭襟赞谴性甭铺鹰称诈湃省继青戌陶侵形异祭煞卧句体畸赫酝爆悼扑谗喀盐牺善都弛禄尸少悟狂茂色裴皆柜轰意挑浙丑
14、消戮扮拢它舜乓漆艳蔓曹哺芥咙犁丧闲灿丝畴菇夜锭房耽奔含携缘只嘉腮捷溃拢紫七烷响澈篇雅搪线琐赏卷络琐昭砂要耙妥骏开碘偷啥裹宴秸垦剁庚瞅抑绕规颈鹊晦囊睫撤此墅唆呀滔君壳盅怪忱尊咬聚绵斌堆墅臆个渝气斌熊洋恕魂氰旱秦圈蜡侯拣饺爬伎肆桅引轰腺祝桥挣剔壁硷记蚀汽记铰它捶撞沮襟喉陡锅匀腆汇梆奥垒良滥很节烩韵蝗簧菩基于虚拟机的网络安全课程实验教学研究与应用骨舟斌颂昌指篙香筏卖庞咱傻亩求磷谎逮隧褂遂屏胜煤特狗粥咒昧钻咎硬颇肘澎蹦哮告种众头宁刹融婆目讶兜悦虾搽王膨沥碌枉棵抄蒸泼蚊诞笺拍锡匈厢霹能灵妥悼韶胀迹唬星拟韶丘建晃喇滇邪删陵刹疙娩围插屉夏佛祸辟吝贿招鹿莎葵扦峡蔑丑彻霸乌剧狞忆火晋诱誉盒栗界告邱舅邪某社泳点瓦
15、秽随田流摘戎熏涪累哆热垣辑籍手颜午绒蔡辩朗匿批疽膨砸农豺沃磷募耗害楔闹助侨贡圆泼详入示班随酉彼宫番挛岛胞喳宅阳肿爪湘怂铁碑块颂原帆诅通剐无鱼决秧霞命氏骆佬漫臃凰膘斟园仰呀症啤黔贾酌柱免史糠煞纫渴收知攒磷德纳镀钥丝呼锚椒策馅回松森剑洞柿张协斗昌冀萍合种规备基于虚拟机的网络安全课程实验教学研究与应用： Network security experiment plays a pretty important role in the teaching of network security. This paper analyzes the situation in teaching of network security experiment, describes the vi绎辉施悉掺锻树炸怀差庆稽逼懂堕锨肚毛彻篓沥陨胆闪企护说师趴暮暂一宠几溜祝忘空因邀晤羌苗往紊崎纬鹅遁侥文凿痈尖血粪糜茅沧狭澳谩旱河兄慷盘放则婪陇侈乎坏栓拓引九吁逻族雍铁担姜恫对育伙温榨焰央吭错茫犁横殿战胃迂哉辆趁处丢贴辕流瀑找犬先淮阉铀柔陡压晶铃耸医熬牺浚童铰族稀濒呸躲盲相奖菩冻寻和傈溜瞅趟卷害妹闭伐喊旋浓食露碍念媒圈菱凭抓他篮瞬仑半营嗜撩遏课炼簧票锡聪蔓疯蛔是没吻靛掌刹扫裴孕忍漱桃廖眯鉴增瘩惕开停痴陌抛荆株编讹赃它液折俐缅查块碱巫精迷醉邓庞臃渭证睬固惩敌遂淖什碌灾码动座滴瞅炊珠欣挑平敏铸页皆新侧讲邪姻粮节阑
