信息職業(yè)技術(shù)學(xué)院安全實(shí)驗(yàn)室建設(shè)方案-wenkub
2023-05-24 23:03:56 本頁(yè)面
【正文】 期缺乏相應(yīng)的環(huán)境進(jìn)行實(shí)驗(yàn)，所以需要有一個(gè)好的環(huán)境來(lái)保障網(wǎng)絡(luò)安全教學(xué)師資的提升。所以在建設(shè)網(wǎng)絡(luò)安全實(shí)驗(yàn)室的時(shí)候，我們要考慮到建設(shè)的大局觀，讓實(shí)驗(yàn)室者可以更多的了解到網(wǎng)絡(luò)中的動(dòng)態(tài)。這個(gè)誤區(qū)可以從兩方面來(lái)分析：一是網(wǎng)絡(luò)安全實(shí)驗(yàn)室的建設(shè)誤區(qū)，另一個(gè)是網(wǎng)絡(luò)安全課程設(shè)計(jì)上的誤區(qū)。同時(shí)，讓學(xué)生和研究人員不但知道如何應(yīng)對(duì)各種安全問(wèn)題，而且能夠清楚如何進(jìn)行有效的網(wǎng)絡(luò)安全設(shè)計(jì)，規(guī)避各種網(wǎng)絡(luò)安全問(wèn)題。伴隨互聯(lián)網(wǎng)作為的信息交流工具，在人們?nèi)粘Ｉ钪衅鹬匾饔?，隨著上網(wǎng)人數(shù)的增長(zhǎng)，互聯(lián)網(wǎng)上內(nèi)容也海量增長(zhǎng)。那么應(yīng)該如何建設(shè)網(wǎng)絡(luò)安全實(shí)驗(yàn)室，網(wǎng)絡(luò)安全實(shí)驗(yàn)室的建設(shè)內(nèi)容應(yīng)該包括哪些方面，某作為國(guó)內(nèi)領(lǐng)先的網(wǎng)絡(luò)實(shí)驗(yàn)室解決方案提供商，針對(duì)高校用戶的網(wǎng)絡(luò)實(shí)驗(yàn)室需求推出了模塊化全面的網(wǎng)絡(luò)安全實(shí)驗(yàn)室解決方案。網(wǎng)絡(luò)安全實(shí)驗(yàn)室解決方案的特點(diǎn)在于，在安全實(shí)驗(yàn)室解決方案中，并不是因?yàn)槟骋粋€(gè)安全技術(shù)才來(lái)進(jìn)行網(wǎng)絡(luò)安全實(shí)驗(yàn)室的搭建，整個(gè)網(wǎng)絡(luò)安全實(shí)驗(yàn)室的搭建應(yīng)該考慮從實(shí)際網(wǎng)絡(luò)應(yīng)用出發(fā)。正?；ヂ?lián)網(wǎng)數(shù)據(jù)通信在給人展帶們來(lái)極大的方便的同時(shí)，垃圾流量、信息垃圾、入侵、篡改、病毒、虛假?gòu)V告、色情、暴力、賭博等有害信息也在互聯(lián)網(wǎng)上日益增長(zhǎng)。目前國(guó)內(nèi)雖然已經(jīng)有一些的高校都已經(jīng)開(kāi)設(shè)了網(wǎng)絡(luò)安全專業(yè)、同時(shí)也有很多高校在準(zhǔn)備開(kāi)設(shè)網(wǎng)絡(luò)安全專業(yè)，但我們發(fā)現(xiàn)在這些高校中有決大多數(shù)的學(xué)校都沒(méi)有進(jìn)行網(wǎng)絡(luò)安全實(shí)驗(yàn)，甚至有的學(xué)校都沒(méi)有網(wǎng)絡(luò)實(shí)驗(yàn)室，不開(kāi)設(shè)網(wǎng)絡(luò)安全實(shí)驗(yàn)課，只講授理論。網(wǎng)絡(luò)安全實(shí)驗(yàn)室的建設(shè)誤區(qū)很多學(xué)校在建設(shè)網(wǎng)絡(luò)安全實(shí)驗(yàn)室的時(shí)候都會(huì)走進(jìn)一個(gè)誤區(qū)，往往會(huì)把攻防、信息加密作為網(wǎng)絡(luò)安全實(shí)驗(yàn)室的建設(shè)內(nèi)容。網(wǎng)絡(luò)安全課程設(shè)計(jì)上的誤區(qū)在很多學(xué)校的網(wǎng)絡(luò)安全課程設(shè)計(jì)中，往往我們把網(wǎng)絡(luò)安全定義到應(yīng)對(duì)的課程上去了，也就是我們花了大量的時(shí)候和精力來(lái)告訴我們的實(shí)驗(yàn)者，你應(yīng)該如何應(yīng)對(duì)這些問(wèn)題，但我們沒(méi)有想過(guò)我們應(yīng)該如何去規(guī)避這些問(wèn)題，通過(guò)網(wǎng)絡(luò)的合理設(shè)計(jì)來(lái)實(shí)現(xiàn)這個(gè)目標(biāo)。l 缺乏網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)的專用教材目前市面上面的網(wǎng)絡(luò)安全教材很多，但絕大部分都是以理論為主，并沒(méi)有針對(duì)性的網(wǎng)絡(luò)安全實(shí)驗(yàn)，這也是網(wǎng)絡(luò)安全實(shí)驗(yàn)開(kāi)展困難的主要問(wèn)題。同時(shí)通過(guò)某的抗DDOS流量清洗實(shí)驗(yàn)，讓實(shí)驗(yàn)者不光能學(xué)習(xí)到如何進(jìn)行網(wǎng)絡(luò)安全事件的處理同時(shí)也能清楚的了解通過(guò)哪些方式可以杜絕這些安全事件的發(fā)生。l 高可靠性。通訊協(xié)議和接口符合國(guó)際標(biāo)準(zhǔn)，支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議（如TCP/IP）、 國(guó)際標(biāo)準(zhǔn)的開(kāi)放協(xié)議，有利于保證與其他網(wǎng)絡(luò)在之間的平滑連接互通。根據(jù)未來(lái)業(yè)務(wù)的增長(zhǎng)和變化，網(wǎng)絡(luò)可以平滑的擴(kuò)充和升級(jí)，最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。l 可管理性。l 安全性。2某網(wǎng)絡(luò)安全實(shí)驗(yàn)室解決方案根據(jù)某信息職業(yè)技術(shù)學(xué)院安全實(shí)驗(yàn)室的建設(shè)目標(biāo)，同時(shí)遵循網(wǎng)絡(luò)結(jié)構(gòu)合理規(guī)劃、分區(qū)保護(hù)的原則，在進(jìn)行某信息職業(yè)技術(shù)學(xué)院安全實(shí)驗(yàn)室建設(shè)方案設(shè)計(jì)時(shí)，將網(wǎng)絡(luò)分區(qū)規(guī)劃為網(wǎng)絡(luò)接入?yún)^(qū)、安全實(shí)驗(yàn)A區(qū)以及安全實(shí)驗(yàn)B區(qū)。在核心交換區(qū)中，采用一臺(tái)高可用性交換機(jī)作為核心交換機(jī)，通過(guò)千兆以太鏈路分別串接上網(wǎng)行為管理設(shè)備、外網(wǎng)防火墻以及互聯(lián)網(wǎng)接入路由器。安全設(shè)備區(qū)是進(jìn)行網(wǎng)絡(luò)安全實(shí)驗(yàn)的主要功能區(qū)域，該區(qū)域中包含了常見(jiàn)的網(wǎng)絡(luò)安全設(shè)備，供學(xué)員進(jìn)行安全攻防演示，其中包括一臺(tái)DDOS清洗設(shè)備用于DDOS攻擊的攻擊與防護(hù)演示；一臺(tái)WEB應(yīng)用防火墻用于各種針對(duì)WEB服務(wù)的攻擊與防護(hù)演示；一臺(tái)傳統(tǒng)型防火墻用于演示各種訪問(wèn)控制機(jī)制；一天入侵檢測(cè)系統(tǒng)與防火墻聯(lián)動(dòng)，用于入侵檢測(cè)與入侵防御的攻擊與防護(hù)的演示。終端控制區(qū)由若干學(xué)員操控的PC控制終端構(gòu)成，通過(guò)一臺(tái)以太網(wǎng)交換機(jī)連接至核心區(qū)域中的核心交換機(jī)，從而對(duì)整個(gè)網(wǎng)絡(luò)中所有的安全設(shè)備進(jìn)行操作和監(jiān)控。網(wǎng)絡(luò)模塊化設(shè)計(jì)是指對(duì)網(wǎng)絡(luò)進(jìn)行合理劃分，形成各功能模塊，各模塊間彼此獨(dú)立，通過(guò)核心交換區(qū)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，在結(jié)構(gòu)上實(shí)現(xiàn)了網(wǎng)絡(luò)區(qū)域間的松耦合，以此來(lái)降低在進(jìn)行網(wǎng)絡(luò)區(qū)域調(diào)整或增減時(shí)對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)所產(chǎn)生的影響，提升網(wǎng)絡(luò)的可擴(kuò)展性。設(shè)備類型序號(hào)設(shè)備名稱數(shù)量(臺(tái))網(wǎng)絡(luò)設(shè)備1核心交換機(jī)12互聯(lián)網(wǎng)接入路由器13服務(wù)器匯聚交換機(jī)24終端接入交換機(jī)2安全設(shè)備5上網(wǎng)行為管理16防火墻57DDOS清洗系統(tǒng)28WAF29IDS2主機(jī)設(shè)備10機(jī)架式PC服務(wù)器811終端控制PC60合計(jì)863實(shí)驗(yàn)樣例 Flood攻擊與防護(hù)某公司使用防火墻作為網(wǎng)絡(luò)出口設(shè)備連接到Internet，并且公司內(nèi)部有一臺(tái)對(duì)外提供服務(wù)的FTP 服務(wù)器。l 實(shí)驗(yàn)?zāi)繕?biāo)通過(guò)針對(duì)SYN Flood攻擊的攻防實(shí)驗(yàn)，讓實(shí)驗(yàn)參與人員詳細(xì)了解該類型攻擊的攻擊過(guò)程及相關(guān)防護(hù)機(jī)制，并對(duì)相關(guān)外圍知識(shí)進(jìn)行更深刻更形象化的記憶。 Flood攻擊與防護(hù)某公司使用防火墻作為網(wǎng)絡(luò)出口設(shè)備連接到Internet，并且公司內(nèi)部有一臺(tái)對(duì)外提供服務(wù)的FTP 服務(wù)器。l 實(shí)驗(yàn)拓補(bǔ)l 實(shí)驗(yàn)設(shè)備實(shí)驗(yàn)設(shè)備包括Web服務(wù)器一臺(tái)，作為模擬受攻擊服務(wù)器；高性能服務(wù)器若干臺(tái)，作為模擬的攻擊機(jī)；終端控制PC若干，作為設(shè)備管理及模擬用戶；DDOS清洗設(shè)備一臺(tái)。最近網(wǎng)絡(luò)管理員發(fā)現(xiàn)Internet 中有人向FTP 服務(wù)器發(fā)起CC 攻擊，導(dǎo)致網(wǎng)頁(yè)打開(kāi)很慢，實(shí)際訪問(wèn)量卻很少；最終導(dǎo)致了正常訪問(wèn)的終止。l 實(shí)驗(yàn)?zāi)繕?biāo)通過(guò)針對(duì)CC攻擊的攻防實(shí)驗(yàn)，讓實(shí)驗(yàn)參與人員詳細(xì)了解該攻擊的攻擊過(guò)程及相關(guān)防護(hù)機(jī)制，并對(duì)相關(guān)外圍知識(shí)進(jìn)行更深刻更形象化的記憶以及CC防護(hù)的重要性。隨著B(niǎo)/S模式應(yīng)用開(kāi)發(fā)的發(fā)展，使用這種模式編寫(xiě)應(yīng)用程序的程序員也越來(lái)越多。l 實(shí)驗(yàn)?zāi)繕?biāo)通過(guò)實(shí)驗(yàn)，驗(yàn)證WAF的工作機(jī)制驗(yàn)證數(shù)據(jù)合法性，防止任意輸入?yún)?shù)，對(duì)服務(wù)器造成破壞
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1