基于XEN云平台的网络安全实验教学 被引量：22

1

作者 吴迪 薛政 潘嵘 《实验室研究与探索》 CAS 北大核心 2013年第7期62-66,共5页

网络安全实验课程中要求学生进行一些比较复杂的实验,实验环境的搭建往往涉及到多台主机,并且这些主机需要按照实验规范组成一个特定的拓扑结构。对于学生而言,在构建实验环境时会受到个人设备硬件条件的限制,为了满足多人同时进行网络... 网络安全实验课程中要求学生进行一些比较复杂的实验,实验环境的搭建往往涉及到多台主机,并且这些主机需要按照实验规范组成一个特定的拓扑结构。对于学生而言,在构建实验环境时会受到个人设备硬件条件的限制,为了满足多人同时进行网络安全实验的需求,我们设计并实现了一种基于XEN开源软件的网络安全实验云平台,向学生提供虚拟网络实验环境。本文着重介绍了基于XEN的实验云平台的体系架构,分析了如何在云平台上快速构建复杂的虚拟网络,以进行网络安全实验教学。最后,我们通过一个防火墙实验的实例来说明该云平台的使用和有效性。通过在学生中进行教学实践表明,基于XEN的网络安全实验云平台大大简化了实验环境的构建,减少了实验硬件投资,可以很好地容纳多人同时进行实验。 展开更多

关键词 XEN 云平台 虚拟机 网络安全实验 防火墙

下载PDF 职称材料

网络安全实验中DDoS攻击实验的实现 被引量：4

2

作者 王希斌 廉龙颖 +1 位作者 高辉 郎春玲 《实验科学与技术》 2016年第1期68-71,共4页

研究DDoS攻击技术,找出网络运行中隐藏的风险,是增强网络安全的一种重要手段。为了充分了解DDoS攻击原理和技术,提高学生的网络攻防实践能力,在基于Open Stack的网络安全实验平台中使用攻击软件Trinoo和TFN2K,设计并实现了基于UDP方式的... 研究DDoS攻击技术,找出网络运行中隐藏的风险,是增强网络安全的一种重要手段。为了充分了解DDoS攻击原理和技术,提高学生的网络攻防实践能力,在基于Open Stack的网络安全实验平台中使用攻击软件Trinoo和TFN2K,设计并实现了基于UDP方式的DDoS攻击模拟实验。 展开更多

关键词 网络安全实验 DDOS攻击 实验平台

下载PDF 职称材料

在基础网络实验室中开发信息安全专业实验 被引量：3

3

作者 赖英旭 杨震 《计算机教育》 2010年第8期129-131,共3页

信息安全新专业建设中,理论教学要以有效的实践环节作支撑,确保实验内容具有科学性、先进性和应用性,还要适当兼顾基础专业实验设备的资源共享,节省建设资金。VPN技术作为网络安全典型技术,学校有必要为学生开设此实验。文中给出了如何... 信息安全新专业建设中,理论教学要以有效的实践环节作支撑,确保实验内容具有科学性、先进性和应用性,还要适当兼顾基础专业实验设备的资源共享,节省建设资金。VPN技术作为网络安全典型技术,学校有必要为学生开设此实验。文中给出了如何在公共基础实验室现有的实验环境中开设VPN实验。 展开更多

关键词 网络实验室 安全专业实验 虚拟专用网 资源共享

下载PDF 职称材料

一种密闭可重构网络安全测试床的设计与实现 被引量：2

4

作者 李睿 朱俊虎 +1 位作者 王清贤 周天阳 《信息工程大学学报》 2015年第1期111-116,共6页

网络安全技术的快速发展对相应的网络安全测评技术提出了新的需求。用于安全技术测试的网络安全测试床,可快速构建各类网络安全实验环境,以缩短网络安全研究周期、提高安全风险响应速度。而现有的网络测试床往往采用实物模拟和进程级虚... 网络安全技术的快速发展对相应的网络安全测评技术提出了新的需求。用于安全技术测试的网络安全测试床,可快速构建各类网络安全实验环境,以缩短网络安全研究周期、提高安全风险响应速度。而现有的网络测试床往往采用实物模拟和进程级虚拟方式构建测试网络,在逼真度、密闭性、可控性等方面难以满足高危险网络安全实验需求。因此,文章借助近年来出现的硬件辅助虚拟化技术,解决了实验环境中节点和连接的密闭构建问题,设计并实现了一种基于Xen的密闭可重构网络安全测试床,实现了密闭网络安全实验环境的灵活构建,并通过实验验证了技术方案的可行性。 展开更多

关键词 测试床 密闭 可重构 网络安全实验

下载PDF 职称材料

基于VMware的网络安全虚拟实验平台构建与应用 被引量：2

5

作者 郭冬梅 《电脑开发与应用》 2013年第11期1-4,共4页

考虑到当前开展计算机网络安全实践教学存在的问题,提出采用VMware虚拟机构建实验环境进行网络安全实验。针对进行网络安全攻防实验时首要遇到的文件上载问题,给出了详细地行之有效地解决方法。实验表明,使用FTP服务器、搭建Web服务器... 考虑到当前开展计算机网络安全实践教学存在的问题,提出采用VMware虚拟机构建实验环境进行网络安全实验。针对进行网络安全攻防实验时首要遇到的文件上载问题,给出了详细地行之有效地解决方法。实验表明,使用FTP服务器、搭建Web服务器、网络共享、net use命令、安装VMware tools这几种方法均能将本地文件成功上载至虚拟主机中,从而为后续实验的顺利完成奠定了基础。 展开更多

关键词 网络安全实验 VMWARE虚拟机 文件上载 VMWARE TOOLS

下载PDF 职称材料

基于LibNIDS的网络安全实验设计与实现 被引量：1

6

作者 孙亮 刘文杰 《实验室科学》 2020年第2期93-96,共4页

高校计算机信息安全实验课程,使用LibNIDS平台搭建基础实验平台,已经成为通用做法。课程体系建设过程中,防火墙攻防实验是重点内容。搭建稳定、快速、高效便捷的实验平台,设计完整的实验过程,成为网络安全实验课程研究的重点。实验通过G... 高校计算机信息安全实验课程,使用LibNIDS平台搭建基础实验平台,已经成为通用做法。课程体系建设过程中,防火墙攻防实验是重点内容。搭建稳定、快速、高效便捷的实验平台,设计完整的实验过程,成为网络安全实验课程研究的重点。实验通过Guardian和SnortSam组件,设计snort与iptables联动、Web服务器控制访问、阻塞ICMP洪水等的操作过程。解决实验教学手段和实验教学体系完整化的关键问题。同时针对现有网络安全教学体系,设计符合现有教学要求的实验过程,并给出了相应的解决方案和具体教学方法。 展开更多

关键词 NIDS 攻防实验 防火墙 网络安全实验

下载PDF 职称材料

基于云的虚拟网络安全实验教学系统及应用研究

7

作者 张然 胡颖 张杰 《科技创新导报》 2021年第6期198-202,238,共6页

云计算和虚拟化技术是近几年发展起来的两种热门信息技术。为了解决传统网络安全实验教学中存在的诸多问题,对基于云的虚拟网络安全实验教学系统及其应用进行了研究。给出了基于云的网络安全虚拟实验教学系统采用的技术、架构,分析了该... 云计算和虚拟化技术是近几年发展起来的两种热门信息技术。为了解决传统网络安全实验教学中存在的诸多问题,对基于云的虚拟网络安全实验教学系统及其应用进行了研究。给出了基于云的网络安全虚拟实验教学系统采用的技术、架构,分析了该系统用于网络安全实验教学的优点,并对虚拟实验系统较传统模拟器的优势进行了对比。 展开更多

关键词 网络安全实验 实验教学系统 云 虚拟化

下载PDF 职称材料

VPN信息安全实验的研究与应用

8

作者 龙巧玲 庞志赟 《计算机与现代化》 2010年第11期132-135,共4页

信息安全新专业建设中,理论教学要以有效的实践环节作支撑,确保实验内容具有科学性、先进性和应用性,还要适当兼顾基础专业实验设备的资源共享,节省建设资金。VPN技术作为网络安全典型技术,学校有必要为学生开设此实验。文中给出了如何... 信息安全新专业建设中,理论教学要以有效的实践环节作支撑,确保实验内容具有科学性、先进性和应用性,还要适当兼顾基础专业实验设备的资源共享,节省建设资金。VPN技术作为网络安全典型技术,学校有必要为学生开设此实验。文中给出了如何在公共基础实验室现有的实验环境中开设VPN实验。 展开更多

关键词 网络实验室 安全专业实验 虚拟专用网 VPN技术

下载PDF 职称材料

虚拟环境下网络安全实验系统的构建

9

作者 韩鹰 《电脑开发与应用》 2015年第2期31-33,36,共4页

以QEMU为实验操作系统,通过Dynamips加载和模拟网络设备,采用MVC软件技术架构,从系统框架、实验界面、虚拟机资源管理、网络设备管理、实验结果保存等方面进行了虚拟环境网络安全实验系统的设计。

关键词 虚拟机 网络安全实验 网络控制

下载PDF 职称材料

大规模网络的拓扑分割技术

10

作者 郭艳来 崔益民 +1 位作者 唐洪 李津 《计算机工程与设计》 北大核心 2015年第11期2921-2925,共5页

为实现大规模网络安全仿真实验场景构建,针对大规模网络仿真实验的虚拟资源映射问题,提出一种基于图论的拓扑分割方法。通过拓扑压缩、拓扑划分、拓扑恢复等步骤,将实验所需的虚拟资源映射按照实际可用的物理节点的数量进行分割,映射到... 为实现大规模网络安全仿真实验场景构建,针对大规模网络仿真实验的虚拟资源映射问题,提出一种基于图论的拓扑分割方法。通过拓扑压缩、拓扑划分、拓扑恢复等步骤,将实验所需的虚拟资源映射按照实际可用的物理节点的数量进行分割,映射到相应的物理主机上,保证各主机上计算负载的平衡和各主机间的网络通信量,有效减少实验所需的物理资源,缩短实验所需时间,能够很好地解决大规模网络安全实验场景构建、实验资源映射和部署问题。 展开更多

关键词 大规模网络 网络安全实验 拓扑分割 负载均衡 实验资源映射

下载PDF 职称材料

基于云平台的网络安全试验管理系统

11

作者 贾坤鹏 王晓锋 刘渊 《现代计算机》 2020年第17期85-92,100,共9页

传统的网络安全试验通常是基于真实的网络设备,试验成本高且具有一定的局限性。随着虚拟化和云计算技术的兴起,用户可以通过虚拟化技术进行网络安全试验。然而,由于试验场景配置的复杂性,用户往往在试验的管理上面临可操作性与易用性差... 传统的网络安全试验通常是基于真实的网络设备,试验成本高且具有一定的局限性。随着虚拟化和云计算技术的兴起,用户可以通过虚拟化技术进行网络安全试验。然而,由于试验场景配置的复杂性,用户往往在试验的管理上面临可操作性与易用性差的问题。为此,基于云平台,设计并实现一套B/S架构的网络安全试验管理系统,并重点探讨试验场景可视化展示与操作、自动部署与释放、虚拟机状态监控等关键技术。试验验证该平台具有可视化拖拽生成试验场景、基于大规模、高逼真试验场景的快速自动部署、虚拟机状态实时监控等功能。 展开更多

关键词 网络安全试验 云平台 可视化 虚拟机监控

下载PDF 职称材料

师范院校网络安全实验系统探讨 被引量：4

12

作者 刘小跃 《实验技术与管理》 CAS 北大核心 2011年第8期100-102,共3页

针对师范院校网络安全课程的现状和问题,结合当前网络安全课程的教学实践,分析了构建师范院校网络安全实验系统的迫切性,讨论了网络安全实验系统结构、网络安全实验系统模块和实验管理系统的功能模块,指出了构建网络安全实验系统的重要... 针对师范院校网络安全课程的现状和问题,结合当前网络安全课程的教学实践,分析了构建师范院校网络安全实验系统的迫切性,讨论了网络安全实验系统结构、网络安全实验系统模块和实验管理系统的功能模块,指出了构建网络安全实验系统的重要意义。 展开更多

关键词 网络安全实验系统 系统结构 系统模块 师范院校

下载PDF 职称材料

基于知识图谱的国内网络安全实验教学研究可视化分析

13

作者 廉龙颖 游海晖 +2 位作者 宋春玉 高辉 王艳涛 《中国现代教育装备》 2022年第5期139-142,共4页

实验教学是网络安全课程的重要环节,是培养学生创新意识和实践能力的重要手段。为更好地把握我国网络安全实验教学的研究现状和发展趋势,采用CiteSpace构建知识图谱的方法,对我国该领域2010—2019年期刊发表文献的年度发文量、作者、机... 实验教学是网络安全课程的重要环节,是培养学生创新意识和实践能力的重要手段。为更好地把握我国网络安全实验教学的研究现状和发展趋势,采用CiteSpace构建知识图谱的方法,对我国该领域2010—2019年期刊发表文献的年度发文量、作者、机构和关键词进行可视化分析。研究显示,这十年我国网络安全实验教学研究经过了缓慢增长期和快速上升期,研究热点主要关注教学方法改革、实验环境建设和实验项目设计三个方面,形成了实验教学的理论探索期、教学方法和实验环境改革的实践应用期和以云平台应用为核心的发展成熟期三个时期的演进。 展开更多

关键词 知识图谱 CiteSpace软件 网络安全实验教学 可视化分析

下载PDF 职称材料

网络安全试验平台研究

14

作者 郭艳来 崔益民 +2 位作者 匡春光 王梓斌 张明 《计算机工程与设计》 北大核心 2015年第6期1476-1481,共6页

为开发并实现强大的网络安全试验平台,提高网络安全技术的测试和试验能力,对网络安全试验平台技术进展进行研究,概括网络安全试验平台的特性。基于网络安全试验的需要,提出网络安全试验平台的基本功能组成,以分层的方式描述平台的结构;... 为开发并实现强大的网络安全试验平台,提高网络安全技术的测试和试验能力,对网络安全试验平台技术进展进行研究,概括网络安全试验平台的特性。基于网络安全试验的需要,提出网络安全试验平台的基本功能组成,以分层的方式描述平台的结构;在此基础上,重点分析与安全试验平台密切相关的技术,探讨未来亟需开展的研究内容。 展开更多

关键词 网络安全试验平台 试验场景 描述语言 拓扑约减 试验基准

下载PDF 职称材料

一种开放源代码的防火墙技术及其实验设计 被引量：1

15

作者 苏守宝 王池社 +1 位作者 刘钰 刘晶 《实验室研究与探索》 CAS 北大核心 2015年第8期124-126,共3页

防火墙技术是计算机网络安全领域的重要内容之一。一些专用硬件防火墙作为实验设备具有价格昂贵、内部技术不透明等缺点。文中利用Linux OS下的IPtables、Squid以及其它开放源代码软件,灵活地使用Linux主机实现各种防火墙技术,包括使用I... 防火墙技术是计算机网络安全领域的重要内容之一。一些专用硬件防火墙作为实验设备具有价格昂贵、内部技术不透明等缺点。文中利用Linux OS下的IPtables、Squid以及其它开放源代码软件,灵活地使用Linux主机实现各种防火墙技术,包括使用IPtables实现包过滤防火墙、NAT代理、IP地址伪装、Squid代理服务器、代理认证、代理服务访问统计系统及其实验设计。 展开更多

关键词 计算机网络安全 防火墙 实验设计 开放源代码

下载PDF 职称材料