文档介绍：() "不闻不若见之,闻之不若见之,见之不若知之,知之不若行之,学至于行之而止矣,行之,明也。"——荀子《儒效篇》 "实践出真知",“实践是检验真理的唯一标准"——毛泽东《毛泽东选集》 "纸上谈兵"(赵括) "知其然,而不知其所以然"——梁启超《论小说与群治之关系》2为什么需要网络攻防实验环境? 网络攻防是基础知识和实践紧密结合的技术方向 基础知识:计算机各个方面专业知识都要"略懂" 操作系统、网络的基本结构与底层机制 编程语言、汇编语言及软件编译执行机理 密码学与信息安全专业基础 … 实践技能:各种网络和系统实践技能也要"略懂" 系统底层机制进行深入探究的技术能力:网络、程序… 掌握网络渗透测试的实践技能支持更好的研究和防御 掌握对攻击的分析实践技能了解安全威胁,支持更好的防范 掌握攻击防御和响应技能3专属的网络攻防实验环境 学****网络攻防技术需要一个实验环境 学打篮球:你就需要篮球场 直接作为攻防实验学****环境 违背传统黑客道德与精神 效率低下学****方式,“脚本小子”/低水平骇客 专属的网络攻防实验环境 环境的可控性、可重复性 “我的地盘我作主”4网络攻防实验环境的基本组成 攻击机:发起网络攻击的主机Win32:WindowsXPLinux:morepowerful,建议攻击平台 攻击目标主机(靶机)Win32桌面操作系统:WindowsXPLinux服务器操作系统: Ubuntu/…Win32服务器操作系统:Win2K3/Win2KServer 攻击检测、分析与防御平台 攻击目标主机网关位置 网关:网络流分析、检测、防御 攻击目标主机:系统日志采集与分析 构建一个基本网络攻防环境,需要4-:基于虚拟蜜网的攻防实验环境虚拟机技术(VirtualMachine) 通过虚拟化技术在一台主机上构建攻防实验环境 降低部署成本同时提高易管理性虚拟机软件:VMwareWorkstation/vSphere蜜网技术() 陷阱网络:诱骗和分析网络攻击 高交互式蜜罐:提供攻击目标环境 蜜网网关/Sebek:攻击网络/系统行为捕获与分析虚拟机+蜜网=虚拟蜜网()() GoogleTrends:虚拟化和云计算查询热度趋势比较 虚拟化技术:21世纪以来的IT技术热点 云计算:近年来IT领域最热点的词汇9什么是虚拟化?虚拟化(Virtualization) 创建某种事物的虚拟(非真实)(Virtual) 通常用于区分纯粹概念上的事物和拥有物理实体的事物. 计算领域中的虚拟化[][webopedia] 创建某种计算资源的虚拟版本的方法和过程. 某种事物某种计算资源 示例:处理器,内存,磁盘,完整的计算机,网络等10