網絡攻防實驗環境構建培訓講義(doc 29頁)

內容摘要
1.網絡攻防實驗環境構建
1.網絡攻防實驗環境
為什麼需要網絡攻防實驗環境?
網絡攻防是基礎知識和實踐緊密結合的技術方向
基礎知識:計算機各個方麵專業知識都要“略懂”
操作係統、網絡的基本結構與底層機製
編程語言、彙編語言及軟件編譯執行機理
密碼學與信息安全專業基礎
實踐技能:各種網絡和係統實踐技能也要“略懂”
係統底層機製進行深入探究的技術能力:網絡、程序…
掌握網絡滲透測試的實踐技能->支持更好的研究和防禦
掌握對攻擊的分析實踐技能->了解安全威脅,支持更好的防範
掌握攻擊防禦和響應技能
專屬的網絡攻防實驗環境
學習網絡攻防技術需要一個實驗環境
學打籃球：你就需要籃球場
拿Internet直接作為攻防實驗學習環境
違背傳統黑客道德與精神
效率低下學習方式，“腳本小子”/低水平駭客
專屬的網絡攻防實驗環境
環境的可控性、可重複性
“我的地盤我作主”
網絡攻防實驗環境的基本組成
o攻擊機:發起網絡攻擊的主機
nWin32:WindowsXP
nLinux:morepowerful,建議攻擊平台
o攻擊目標主機（靶機）
nWin32桌麵操作係統:WindowsXP
nLinux服務器操作係統:Ubuntu/…
nWin32服務器操作係統:Win2K3/Win2KServer
o攻擊檢測、分析與防禦平台
n攻擊目標主機網關位置
n網關:網絡流分析、檢測、防禦
n攻擊目標主機:係統日誌采集與分析
o構建一個基本網絡攻防環境，需要4-5台主機及相關聯網設備

..............................