精品文档---下载后可任意编辑实践网络攻防实验环境构建 1. 网络攻防实验情况构建 1. 网络攻防实验情况 为什么需要网络攻防实验情况? 网络攻防是底子知识和实践紧密结合的技能偏向 底子知识: 盘算机各个方面专业知识都要“略懂” 操纵系统、网络的根本结构与底层机制 编程语言、汇编语言及软件编译执行机理 密码学与信息宁静专业底子 实践技能: 种种网络和系统实践技能也要“略懂” 系统底层机制进行深化探究的技能能力: 网络、步伐… 掌握网络渗透测试的实践技能->支持更好的讨论和防备 掌握对打击的阐发实践技能->了解宁静威胁,支持更好的防备 掌握打击防备和响应技能 专属的网络攻防实验情况 学习网络攻防技能需要一个实验情况 学打篮球：你就需要篮球场 拿 Internet 直接作为攻防实验学习情况 违反传统黑客道德与精神 效率低下学习方法，“脚本小子”/低水平骇客 专属的网络攻防实验情况 情况的可控性、可重复性 “我的土地我作主” 网络攻防实验情况的根本组成 o 打击机: 提倡网络打击的主机 n Win32: Windows XP n Linux: more powerful, 发起打击平台 o 打击目标主机（靶机） n Win32 桌面操纵系统: Windows XP n Linux 办事器操纵系统: Ubuntu / … n Win32 办事器操纵系统: Win 2K3 /Win 2K Server o 打击检测、阐发与防备平台 n 打击目标主机网关位置 n 网关: 网络流阐发、检测、防备 n 打击目标主机: 系统日志收罗与阐发 o 构建一个根本网络攻防情况，需要 4-5 台主机及相关联网设备 V-Net: 基于虚拟蜜网的攻防实验情况 o 虚拟机技能 (Virtual Machine) n 通过虚拟化技能在一台主机上构建攻防实验情况 n 低 落 摆 设 本 钱 同 时 提 高 易 治 理 性 n 虚 拟 机 软 件 : VMware Workstation/vSphere o 蜜网技能 (Honeynet) n 陷阱网络：诱骗和阐发网络打击 n 高交互式蜜罐：提供打击目标情况 n 蜜网网关/Sebek：打击网络/系统行为捕获与阐发 o 虚拟机+蜜网=虚拟蜜网 (Virtual Honeynet) 基于虚拟蜜网的攻防实验情况拓扑 2. 虚拟化技能与云盘算热潮 虚拟化技能和云盘算热潮 o Google Trends：虚拟化和云盘算查询热度趋势比力 o 虚拟化技能： 21 世纪以来的 IT 技能热点 o 云盘算：近年来 IT 领域最热点的词汇 什么是虚拟化? o 虚拟化(Virtualization) n 创建某种事物的虚拟(非真实)版...
