网络安全与防护教学课件作者迟恩宇拓展任务5.3.2搭建WINDOWS系统网站进行小组之间系统攻防测试课件(860KB).pptVIP

计算机网络安全技术与实施 学习情境5：实训任务5.3.2 搭建WINDOWS系统网站进行小组之间系统攻防测试 内容介绍 任务场景及工具软件介绍 1 任务相关技术原理介绍 2 任务设计、规划 3 任务实施及方法技巧 4 任务检查与评价 5 任务总结 6 任务场景及工具软件介绍 任务相关技术原理介绍 搭建WINDOWS系统网站进行小组之间系统攻防测试 教师布置安全测试的WINDOWS网站程序，并把服务、安全级别最弱化，把漏洞尽可能开放最大化，安装数据库弱口令，开启远程桌面等。把虚拟机文件下发小组，让小组之间队员进行自行分配攻防组合，一组队员进行防护一组队员进行攻击，通过攻防测试提高学生进行攻防的能力。 操作步骤： 服务器虚拟机环境的搭建：在Vmware WorkStation9下安装Windows 2003服务器并相应安装数据库及DNS、WWW、FTP等各种服务，注意把防火墙关掉、服务器系统设成弱口令、数据库设成弱口令、网卡设成桥接方式，安装WWW应用程序，并设置IIS权限为最低，并尽可能开放所能想到的程序及服务和端口。 客户端虚拟机环境的搭建：在Vmware WorkStation9下安装windowsXP系统，利用各种攻击手段进行针对服务器的渗透达到控制服务器的目的。 防护方针对服务器各种漏洞进行修补加固，但不能断网及关闭重启服务器，并始终要开启WEB服务及数据库、远程桌面。 组间队员在指定时间内进行攻防测试，并进行互换角色。 任务相关技术原理介绍 任务设计、规划 基于以下服务器或PC下安装虚拟机场景并提供WEB服务并开放最大可能的漏洞，组间利用各种渗透手段进行攻击从而进行服务器的远程控制。 防护方 攻击方 任务实施及方法技巧 本任务是组间对抗方式进行攻防测试具体步骤及方法如下： 步骤一：防护方利用教师下发的服务器操作系统虚拟机文件在指定时间内尽可能关闭所能想到的程序及服务和端口，如在指定时间内没有被攻掉即为胜利方。 步骤二：攻击方在指定时间内开始用各种手段进行渗透，如修改WEB应用程序或关闭服务器即为胜利方。 步骤三：两组组长要保证两台虚拟机能互联互通 步骤四：在指定时间内完成后不论攻与防是否胜利都要互换角色，再进行攻防 任务检查与评价 任务检查： 本任务为综合型任务，重在培养学生学习本情境后掌握攻防的方法与技巧。 建议学生在完成攻防后撰写一份任务的总结报告：包括在任务中的收获与心得等内容。 任务检查与评价 任务评价：是否掌握攻防的方法与技巧，并且能力得到提升，具体评价要点参见下表： 任务5.3.2-知识技能要点测评表 序号 测评要点 具体目标 测评权重 1 知识理解 能对攻防有系统深入地理解。 20 2 工具及软件使用 能够熟练运用攻防软件。 10 3 任务实施 能利用攻防软件对服务器进行渗透、保护。 20 4 专业能力提升 掌握攻防的相关工作原理与工作过程。 20 5 方法能力提升 利用学习资源自主进行深入学习 20 6 社会能力提升 通过小组合作分析协议结构，提升表达、沟通能力 10 任务总结 本任务围绕攻防技术，检验对服务器的综合能力： 要学生学会攻防结合，重点考查防护服务器的能力 攻防软件的使用是否应用自如 谢谢您的收看！ 请多提宝贵意见！ 谢谢 * 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并列出。 此页胶片仅在授课时使用，胶片＋注释中有专门的目录和标题，不需要重复使用该页面。 * 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并列出。 此页胶片仅在授课时使用，胶片＋注释中有专门的目录和标题，不需要重复使用该页面。