文档介绍：1网络攻防实验环境构建内容 ( Honeyne t)技术 2一些名言和典故 3?"不闻不若见之,闻之不若见之, 见之不若知之,知之不若行之,学至于行之而止矣, 行之,明也。"——荀子《儒效篇》?"实践出真知",“实践是检验真理的唯一标准" ——毛泽东《毛泽东选集》?"纸上谈兵"(赵括)?"知其然,而不知其所以然"——梁启超《论小说与群治之关系》为什么需要网络攻防实验环境? 4?网络攻防是基础知识和实践紧密结合的技术方向?基础知识:计算机各个方面专业知识都要"略懂" ?操作系统、网络的基本结构与底层机制?编程语言、汇编语言及软件编译执行机理?密码学与信息安全专业基础?…?实践技能:各种网络和系统实践技能也要"略懂" ?系统底层机制进行深入探究的技术能力:网络、程序…?掌握网络渗透测试的实践技能?支持更好的研究和防御?掌握对攻击的分析实践技能?了解安全威胁,支持更好的防范?掌握攻击防御和响应技能专属的网络攻防实验环境 5?学****网络攻防技术需要一个实验环境?学打篮球:你就需要篮球场?拿I nt e rn et直接作为攻防实验学****环境?违背传统黑客道德与精神?效率低下学****方式,“脚本小子”/低水平骇客?专属的网络攻防实验环境?环境的可控性、可重复性?“我的地盘我作主”网络攻防实验环境的基本组成 6?攻击机:发起网络攻击的主机? Win32 : Windo wsXP ? Linu x: mor e po w erfu l,建议攻击平台?攻击目标主机(靶机) ? Win3 2桌面操作系统: Windo wsXP ? Linu x服务器操作系统:U bunt u/…?W in 32服务器操作系统:W in 2K3 /W in 2K Se r ver ?攻击检测、分析与防御平台?攻击目标主机网关位置?网关:网络流分析、检测、防御?攻击目标主机:系统日志采集与分析?构建一个基本网络攻防环境,需要4-5台主机及相关联网设备 V-Ne t:基于虚拟蜜网的攻防实验环境 7?虚拟机技术(V ir tual M ac hin e) ?通过虚拟化技术在一台主机上构建攻防实验环境?降低部署成本同时提高易管理性?虚拟机软件: VM ware Work stati on / vS phere ?蜜网技术(H ) ?陷阱网络:诱骗和分析网络攻击?高交互式蜜罐:提供攻击目标环境?蜜网网关/Sebek:攻击网络/系统行为捕获与分析?虚拟机+蜜网=虚拟蜜网(V ir tual H ) 8基于虚拟蜜网的攻防实验环境拓扑内容 ( Honeyne t)技术介绍 9虚拟化技术和云计算热潮?G oog leT rends :虚拟化和云计算查询热度趋势比较?虚拟化技术:21世纪以来的IT技术热点?云计算:近年来IT领域最热点的词汇 10