信息職業(yè)技術(shù)學(xué)院安全實(shí)驗(yàn)室建設(shè)方案(編輯修改稿)
2025-06-05 23:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 終端控制PC60合計(jì)863實(shí)驗(yàn)樣例 Flood攻擊與防護(hù)某公司使用防火墻作為網(wǎng)絡(luò)出口設(shè)備連接到Internet，并且公司內(nèi)部有一臺(tái)對(duì)外提供服務(wù)的FTP 服務(wù)器。最近網(wǎng)絡(luò)管理員發(fā)現(xiàn)Internet 中有人向FTP 服務(wù)器發(fā)起SYN Flood 攻擊，造成FTP 上存在大量的半開(kāi)放連接，消耗了服務(wù)器的系統(tǒng)資源。經(jīng)相關(guān)人員初步分析，有可能為受到了SYN Flood類(lèi)型的DDOS攻擊。TCP協(xié)議的工作原理，SYN報(bào)文在TCP三次握手中的作用，以及相關(guān)安全產(chǎn)品的防護(hù)機(jī)制等。l 實(shí)驗(yàn)?zāi)繕?biāo)通過(guò)針對(duì)SYN Flood攻擊的攻防實(shí)驗(yàn)，讓實(shí)驗(yàn)參與人員詳細(xì)了解該類(lèi)型攻擊的攻擊過(guò)程及相關(guān)防護(hù)機(jī)制，并對(duì)相關(guān)外圍知識(shí)進(jìn)行更深刻更形象化的記憶。l 實(shí)驗(yàn)拓補(bǔ)l 實(shí)驗(yàn)設(shè)備實(shí)驗(yàn)設(shè)備包括Web服務(wù)器一臺(tái)，作為模擬受攻擊服務(wù)器；高性能服務(wù)器若干臺(tái)，作為模擬的攻擊機(jī)；終端控制PC若干，作為設(shè)備管理及模擬用戶(hù)；DDOS清洗設(shè)備一臺(tái)。l 實(shí)驗(yàn)步驟1. 配置相關(guān)DDOS清洗設(shè)備syn,tcp等防護(hù)觸發(fā)參數(shù)；2. 配置相關(guān)web測(cè)試服務(wù)器，并配置好相關(guān)參數(shù)；3. 由專(zhuān)用攻擊器向測(cè)試服務(wù)器發(fā)送SYN攻擊流量，記下服務(wù)器的系統(tǒng)狀態(tài)。l 驗(yàn)證測(cè)試查看DDOS清洗設(shè)備的處理結(jié)果及服務(wù)器訪問(wèn)狀態(tài)。 Flood攻擊與防護(hù)某公司使用防火墻作為網(wǎng)絡(luò)出口設(shè)備連接到Internet，并且公司內(nèi)部有一臺(tái)對(duì)外提供服務(wù)的FTP 服務(wù)器。最近網(wǎng)絡(luò)管理員發(fā)現(xiàn)Internet 中有人向FTP 服務(wù)器發(fā)起UDP Flood 攻擊，針對(duì)同一目標(biāo)IP的UDP包在一側(cè)大量出現(xiàn)，并且內(nèi)容和大小都比較固定，造成整個(gè)網(wǎng)段的癱瘓。UDP協(xié)議的工作原理，如何防御UDP Flood方法；采取何種參數(shù)設(shè)置保護(hù)被攻擊的端口以及相關(guān)安全產(chǎn)品的防護(hù)機(jī)制等。l 實(shí)驗(yàn)?zāi)繕?biāo)通過(guò)針對(duì)UDP Flood攻擊的攻防實(shí)驗(yàn)，讓實(shí)驗(yàn)參與人員詳細(xì)了解該類(lèi)型攻擊的攻擊過(guò)程及相關(guān)防護(hù)機(jī)制，并對(duì)相關(guān)外圍知識(shí)進(jìn)行更深刻更形象化的記憶。l 實(shí)驗(yàn)拓補(bǔ)l 實(shí)驗(yàn)設(shè)備實(shí)驗(yàn)設(shè)備包括Web服務(wù)器一臺(tái)，作為模擬受攻擊服務(wù)器；高性能服務(wù)器若干臺(tái)，作為模擬的攻擊機(jī)；終端控制PC若干，作為設(shè)備管理及模擬用戶(hù)；DDOS清洗設(shè)備一臺(tái)。l 實(shí)驗(yàn)步驟1. 配置DDOS清洗設(shè)備udp,tcp防護(hù)觸發(fā)參數(shù)；2. 架設(shè)好測(cè)試服務(wù)器，并配置好相關(guān)參數(shù)；3. 向測(cè)試服務(wù)器發(fā)送攻擊流量，記下服務(wù)器的系統(tǒng)狀態(tài)；4. DDOS清洗設(shè)備開(kāi)啟攻擊過(guò)濾時(shí)由專(zhuān)用攻擊器向目標(biāo)服務(wù)器發(fā)送udp flood等流量型數(shù)據(jù)包，查看DDOS設(shè)備狀態(tài)及web服務(wù)器狀態(tài)。l 驗(yàn)證測(cè)試由專(zhuān)用攻擊器發(fā)送UDP流量型攻擊報(bào)文；在UDP防護(hù)插件開(kāi)啟前后過(guò)程中，查看DDOS清洗設(shè)備的處理結(jié)果及服務(wù)器系統(tǒng)狀態(tài)。 CC攻擊與防護(hù) 某公司使用某防火墻作為網(wǎng)絡(luò)出口設(shè)備連接到Internet，并且公司內(nèi)部有一臺(tái)對(duì)外提供服務(wù)的FTP 服務(wù)器。最近網(wǎng)絡(luò)管理員發(fā)現(xiàn)Internet 中有人向FTP 服務(wù)器發(fā)起CC 攻擊，導(dǎo)致網(wǎng)頁(yè)打開(kāi)很慢，實(shí)際訪問(wèn)量卻很少；最終導(dǎo)致了正常訪問(wèn)的終止。CC攻擊工作原理以及相關(guān)安全產(chǎn)品的防護(hù)機(jī)制等。CC攻擊為模擬多個(gè)用戶(hù)或進(jìn)程不停地進(jìn)行訪問(wèn)那些需要大量數(shù)據(jù)操作即需要大量CPU時(shí)間的頁(yè)面，造成服務(wù)器資源的浪費(fèi)，CPU長(zhǎng)時(shí)間處于100%，永遠(yuǎn)都有處理不完的連接直至就網(wǎng)絡(luò)擁塞，正常的訪問(wèn)被中止。直到服務(wù)器資源耗盡從而達(dá)到抗拒絕服務(wù)。l 實(shí)驗(yàn)?zāi)繕?biāo)通過(guò)針對(duì)CC攻擊的攻防實(shí)驗(yàn)，讓實(shí)驗(yàn)參與人員詳細(xì)了解該攻擊的攻擊過(guò)程及相關(guān)防護(hù)機(jī)制，并對(duì)相關(guān)外圍知識(shí)進(jìn)行更深刻更形象化的記憶以及CC防護(hù)的重要性。l 實(shí)驗(yàn)拓補(bǔ)l 實(shí)驗(yàn)設(shè)備實(shí)驗(yàn)設(shè)備包括Web服務(wù)器一臺(tái)，作為模擬受攻擊服務(wù)器；高性能服務(wù)器若干臺(tái)，作為模擬的攻擊機(jī)；終端控制PC若干，作為設(shè)備管理及模擬用戶(hù)；DDOS清洗設(shè)備一臺(tái)。l 實(shí)驗(yàn)步驟1. 配置相關(guān)DDOS清洗設(shè)備web端口防護(hù)觸發(fā)參數(shù)；2. 架設(shè)web測(cè)試服務(wù)器，并配置好相關(guān)參數(shù)；3. 向測(cè)試服務(wù)器發(fā)送連接性攻擊時(shí)不開(kāi)啟防護(hù)插件，查看web的訪問(wèn)時(shí)間，記下服務(wù)器的系統(tǒng)狀態(tài)；4. 開(kāi)啟防護(hù)插件前后，由終端控制PC作為傀儡機(jī)向web服務(wù)器的服務(wù)端口發(fā)送連接性攻擊，查看web的訪問(wèn)時(shí)間并記錄服務(wù)器系統(tǒng)狀態(tài)。l 驗(yàn)證測(cè)試由終端控制PC作為傀儡機(jī)攻擊目標(biāo)服務(wù)器，設(shè)置開(kāi)啟防護(hù)插件前后，相關(guān)服務(wù)訪問(wèn)是否正常；查看DDOS清洗設(shè)備的處理結(jié)果及服務(wù)器系統(tǒng)狀態(tài) SQL注入攻防樣例SQL注入攻擊是黑客對(duì)數(shù)據(jù)庫(kù)進(jìn)行攻擊的常用手段之一。隨著B(niǎo)/S模式應(yīng)用開(kāi)發(fā)的發(fā)展，使用這種模式編寫(xiě)應(yīng)用程序的程序員也越來(lái)越多。但是由于程序員的水平及經(jīng)驗(yàn)也參差不齊，相當(dāng)大一部分程序員在編寫(xiě)代碼的時(shí)候，沒(méi)有對(duì)用戶(hù)輸入數(shù)據(jù)的合法性進(jìn)行判斷，使應(yīng)用程序存在安全隱患。用戶(hù)可以提交一段數(shù)據(jù)庫(kù)查詢(xún)代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)，這就是所謂的SQL Injection，即SQL注入。數(shù)據(jù)庫(kù)相關(guān)基礎(chǔ)知識(shí)、網(wǎng)絡(luò)相關(guān)基礎(chǔ)知識(shí)以及WEB服務(wù)的相關(guān)基礎(chǔ)知識(shí)。l 實(shí)驗(yàn)?zāi)繕?biāo)通過(guò)實(shí)驗(yàn)，驗(yàn)證WAF的工作機(jī)制驗(yàn)證數(shù)據(jù)合法性，防止任意輸入?yún)?shù)，對(duì)服務(wù)器造成破壞。了解SQL注入攻擊的攻擊原理，以及相關(guān)防護(hù)設(shè)備的防護(hù)機(jī)制。l 實(shí)驗(yàn)拓補(bǔ)l 實(shí)驗(yàn)設(shè)備實(shí)驗(yàn)設(shè)備包括Web服務(wù)器一臺(tái)，作為模擬受攻擊服務(wù)器；高性能服務(wù)器若干臺(tái)，作為模擬的攻擊機(jī)；終端控制PC若干，作為設(shè)備管理及模擬用戶(hù)；WEB應(yīng)用防火墻即WAF一臺(tái)，匯聚交換機(jī)兩臺(tái)。l 實(shí)驗(yàn)步驟1. 在WAF中配置相關(guān)防護(hù)參數(shù)；2. 操作操作攻擊機(jī)對(duì)WEB服務(wù)器輸入相應(yīng)的SQL注入字符串，進(jìn)行SQL注入攻
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1