文档介绍：网络攻防实验环境构建内容 1. 网络攻防实验环境 2. 虚拟化技术与云计算热潮 3. 蜜网() 技术介绍 4. 基于虚拟蜜网的网络攻防实验环境 5. 网络攻防的活动与竞赛形式为什么需要网络攻防实验环境? ?网络攻防是基础知识和实践紧密结合的技术方向?基础知识:计算机各个方面专业知识都要略懂????操作系统、网络的基本结构与底层机制编程语言、汇编语言及软件编译执行机理数据库密码学与信息安全专业基础…?实践技能:各种网络和系统实践技能也要略懂?系统底层机制进行深入探究的技术能力: 网络、程序…?掌握网络渗透测试的实践技能?支持更好的研究和防御?掌握对攻击的分析实践技能?了解安全威胁, 支持更好的防范?掌握攻击防御和响应技能专属的网络攻防实验环境?学****网络攻防技术需要一个实验环境?学打篮球:你就需要篮球场?拿 直接作为攻防实验学****环境?违背传统黑客道德与精神?效率低下学****方式, “脚本小子”/低水平骇客?专属的网络攻防实验环境?环境的可控性、可重复性?“我的地盘我作主”网络攻防实验环境的基本组成?攻击机: 发起网络攻击的主机? Win32: Windows XP ? Linux: more powerful, 建议攻击平台?攻击目标主机(靶机) ? Win32 桌面操作系统: Windows XP ? Linux 服务器操作系统: Ubuntu /…? Win32 服务器操作系统: Win 2K3 /Win 2K Server ?攻击检测、分析与防御平台?攻击目标主机网关位置?网关: 网络流分析、检测、防御?攻击目标主机: 系统日志采集与分析?构建一个基本网络攻防环境,需要 4-5 台主机及相关联网设备: 基于虚拟蜜网的攻防实验环境?虚拟机技术(Virtual Machine) ?通过虚拟化技术在一台主机上构建攻防实验环境?降低部署成本同时提高易管理性?虚拟机软件: VMware Workstation/vSphere ?蜜网技术() ?陷阱网络:诱骗和分析网络攻击?高交互式蜜罐:提供攻击目标环境?蜜网网关/Sebek :攻击网络/ 系统行为捕获与分析?虚拟机+ 蜜网= 虚拟蜜网(Virtual ) 基于虚拟蜜网的攻防实验环境拓扑内容 1. 网络攻防实验环境 2. 虚拟化技术与云计算热潮 3. 蜜网() 技术介绍 4. 基于虚拟蜜网的网络攻防实验环境 5. 网络攻防的活动与竞赛形式虚拟化技术和云计算热潮? Google Trends :虚拟化和云计算查询热度趋势比较?虚拟化技术: 21 世纪以来的 IT 技术热点?云计算:近年来 IT 领域最热点的词汇什么是虚拟化? ?虚拟化(Virtualization) ?创建某种事物的虚拟( 非真实) 版本的方法和过程. ?虚拟(Virtual) ?通常用于区分纯粹概念上的事物和拥有物理实体的事物.?计算领域中的虚拟化[] [webopedia] ?创建某种计算资源的虚拟版本的方法和过程. ?某种事物?某种计算资源?示例:处理器,内存,磁盘,完整的计算机,网络等