基于虚拟机的网络安全实验平台的构建.pdfVIP

第30卷第3期 No．3 大庆师范学院学报V01．30 垫!Q笙§旦 』Q望曼塑垒坠QE旦垒Q!盟Q堕Q垦丛垒垦堕盟!!量垦曼!翌 丛!芏：2Q!Q 基于虚拟机的网络安全实验平台的构建 赵凯鑫，贾美娟 (大庆师范学院计算机科学与信息技术学院，黑龙江大庆163712) 摘要：探讨利用虚拟机技术进行网络安全实验平台的构建，以实现复杂的网络环境。介绍了虚拟机的原理及配 置方法，实验结果表明所构建的虚拟环境达到了与真实网络环境完全相同的效果。 关键词：宿主机；虚拟机；网络安全 作者简介：赵凯鑫(1981一)，男，黑龙江大庆人，大庆师范学院计算机科学与信息技术学院教师，从事计算机网络应 用研究。 O引言 计算机网络安全技术课程是各大高校正在开设的一门集理论与实际相结合的课程。本课程不仅要求 学生掌握最基本的网络安全方面的基础知识，另外还要进行大量的各种类型的真实网络数据的捕获分析、 攻击与反攻击及病毒的实验，这样才能学以致用，解决网络安全维护管理等方面的问题和挑战，以适应当 今时代对计算机专业人才的需求。 计算机网络安全课程的教学质量，很大程度上取决于实验教学环节，没有理论与实践相结合的教学， 很难培养出高素质的、实践能力和创新能力强的人才。实验环境是计算机网络安全教学中至关重要的一 个环节，但是，建立一个真正的网络实验室，不仅投资巨大，而且维护复杂，往往需要几台甚至几十台电脑 才能做成一个网络实验，对大多数资金紧张而学生较多的院校不太适合。而且即使有如此设施的学校也 很难将网络安全中涉及到的实验都做到，因为网络安全要求每台实验机必须是联网状态，这就很难办到。 并且网络安全实验对系统具有破坏性，一旦破坏了系统，将会带来更大的损失。 因此我们考虑基于虚拟机技术构建一个虚拟的网络安全实验平台：一可让学校节省资金；二可让尽可 能多的学生都能够做网络安全实验。 1虚拟技术 计算机虚拟技术是利用电脑的模拟技术，产生和实际的硬件设备功能一模一样的工具软件，而生成的 软件，一般来说，都比实际的设备功能更强，使用更方便，好像在使用～个真的设备一样，同时又没有硬件 维护的困扰，对各种知识的学习和掌握能身临其境，继而达到事半功倍的效果¨】。基于虚拟机的虚拟实验 网络正是采用虚拟技术来构建计算机网络安全实验环境，从而完成计算机网络安全实验教学。 1．1虚拟机 统，可是这种情况需要分区、设置多系统启动等操作， 稍有不慎就会导致系统崩溃、数据丢失。也有～些初学者新接触电脑，想多进行一些上机操作，但又 怕弄坏系统之后不好恢复。还有一些软件开发人员，为了在尽可能多的系统上测试自己软件的兼容性，往 往会在同一部电脑上安装多个操作系统，不停地在各个系统之间切换，这其中不可避免地要重启动电脑， 浪费了不少时间，虚拟机软件就是在这种情况下产生的旧]。 。虚拟机软件就是利用软件技术，在电脑(宿主机)中虚拟出另一台电脑(虚拟机)，而在虚拟机中，你可 以随意进行任何操作，并且都不会影响到宿主机。在卑期，这种软件仅仅运行在一些大型机上，例如使用 17 万方数据 Intel芯片组的一些超级计算机，可以同时运行超过2000个虚拟机。现在，由于个人电脑技术的日趋成熟， 个人电脑也能够使用这些虚拟软件。 1．2虚拟机的创建 第一步：启动vMware，在其主界面“主页”标签页中点击“新建虚拟机”按钮打开新建向导，如图l所 示。 第二步：单击“下一步”按钮，进入虚拟机配置界面，这里有两个选择：一是“典型”方式，它根据虚拟机 的用途自动调整配置；二是“自定义”方式，它允许用户自行设置虚拟机的主要参数。典型方式要比自定 义方式简单，但缺少一定的灵活性。一般情况下选择典型方式¨。。 第三步：单击“下一步”按钮进入虚拟机操作 系统选择界面，可以看到多种不同的操作系统，如 window8、unu】【、Novell等，即选择虚拟机中要安装 的操作系统的类型，如图2所示。 第四步：单击“下一步”，在接下来的界面