实践2-网络攻实验环境构建.doc

1. 网络攻防实验环境构建 1. 网络攻防实验环境 为什么需要网络攻防实验环境? 网络攻防是基础知识和实践紧密结合的技术方向 基础知识: 计算机各个方面专业知识都要“略懂” 操作系统、网络的基本结构与底层机制 编程语言、汇编语言及软件编译执行机理 密码学与信息安全专业基础 实践技能: 各种网络和系统实践技能也要“略懂” 系统底层机制进行深入探究的技术能力: 网络、程序… 掌握网络渗透测试的实践技能-支持更好的研究和防御 掌握对攻击的分析实践技能-了解安全威胁,支持更好的防范 掌握攻击防御和响应技能 专属的网络攻防实验环境 学习网络攻防技术需要一个实验环境 学打篮球：你就需要篮球场 拿Internet直接作为攻防实验学习环境 违背传统黑客道德与精神 效率低下学习方式，“脚本小子”/低水平骇客 专属的网络攻防实验环境 环境的可控性、可重复性 “我的地盘我作主” 网络攻防实验环境的基本组成 o 攻击机: 发起网络攻击的主机 n Win32: Windows XP n Linux: more powerful, 建议攻击平台 o 攻击目标主机（靶机） n Win32桌面操作系统: Windows XP n Linux服务器操作系统: Ubuntu / … n Win32服务器操作系统: Win 2K3 /Win 2K Server o 攻击检测、分析与防御平台 n 攻击目标主机网关位置 n 网关: 网络流分析、检测、防御 n 攻击目标主机: 系统日志采集与分析 o 构建一个基本网络攻防环境，需要4-5台主机及相关联网设备 V-Net: 基于虚拟蜜网的攻防实验环境 o 虚拟机技术 (Virtual Machine) n 通过虚拟化技术在一台主机上构建攻防实验环境 n 降低部署成本同时提高易管理性 n 虚拟机软件: VMware Workstation/vSphere o 蜜网技术 (Honeynet) n 陷阱网络：诱骗和分析网络攻击 n 高交互式蜜罐：提供攻击目标环境 n 蜜网网关/Sebek：攻击网络/系统行为捕获与分析 o 虚拟机+蜜网=虚拟蜜网 (Virtual Honeynet) 基于虚拟蜜网的攻防实验环境拓扑 2. 虚拟化技术与云计算热潮 虚拟化技术和云计算热潮 o Google Trends：虚拟化和云计算查询热度趋势比较 o 虚拟化技术： 21世纪以来的IT技术热点 o 云计算：近年来IT领域最热点的词汇 什么是虚拟化? o 虚拟化(Virtualization) n 创建某种事物的虚拟(非真实)版本的方法和过程. o 虚拟(Virtual) n 通常用于区分纯粹概念上的事物和拥有物理实体的事物. o 计算领域中的虚拟化[][webopedia] n 创建某种计算资源的虚拟版本的方法和过程. n 某种事物-某种计算资源 n 示例: 处理器, 内存, 磁盘, 完整的计算机, 网络等 虚拟化技术的提出与复兴 虚拟化技术的发展过程 虚 拟 化 技 术 的 复 兴: 第一代虚拟化 o 第一代虚拟化技术: x86虚拟化 (1997-2005) n 1997: Virtual PC for Macintosh by Connectix n 1998: Diane Greene和Mendel Rosenblum从 Stanford创建VMware公司，申请专利技术 n 1999: VMware Virtual Platform (Workstation) for x86 n 2001: VMware GSX Server product (Server,2006年免费发布) 03: MS并购Connectix (Virtual PC Virtual Server), EMC并购VMware $635 million 第一代虚拟化技术：基于动态翻译技术的完全虚拟化 虚 拟 化 技 术 的 复 兴: 第二代虚拟化 o 第二代虚拟化技术: 硬件/操作系统支持的虚拟化技术(05-) o 硬件支持虚拟化技术-native virtualization n 2005: Intel在芯片中开始支持虚拟机 IVT (Vanderpool/Silvervale) n 2006: AMD在芯片中开始支持虚拟机 AMD-V (Pacifica) o 操作系统支持虚拟化技术-paravirtualization n 2002: Denali by Washington U. n 2003: Xen by XenSource (from U. of Camb.) n 2005: Virtual Machine Interface by VMware n 2008: XenSource