基于VMware虚拟机网络安全实验床.pdfVIP

第32卷增刊 东南大学学报 (自然科学版) Vol.32 2002年 11月 JOURNALOFSOUMEASFUNIVFRSrFY(NetarelScienceFAtiw) Nov Sup 2(x)2 基于VMware虚拟机的网络安全实验床 陈光英 张千里 李 星 (清华大学电子工程系。北京 100084) 摘要:网络安全实验床是研究网络安全所需要的一个重要平台.简单介绍、Mware虚拟机，并说明 它在网络安全研究中的实际应用价值，其中重点介绍了使用VMware虚拟机设计和实现网络安全实 验床的方法.VMware虚拟集的子系统上安装多种类型的操作系统和带有缺陷的应用程序，再加上 网络安全的一些工具netfilter/iptables和tcpreplay使得其功能能够满足研究网络安全缺陷、攻击方 法的要求，并可以用来测试网络安全防护手段和入侵检测系统. 关键词 网络安全实验床;缺陷卢攻朴竺全FTi护入‘侵检测 中图分 93.08 立献标识M :A 又草翻};1001一0505(2002)Sup-0274-03 AVMware-basednetworksecuritytest-bed T1anQuangAnh ZhangQianli LiXing (I、1州}tofEI+rtmisEneneeting,Tsin4guaUniverstiy,Beijing100084) Abstract:Aspecialtest-bedisnecessaryforthenetworksecuriytresearch.TheVMwarevirtualmachineis brieflyintroducedtoshowapracticalfuseinnetworksecuriytresearchfield.ThispaperbasesontheVMware virtualmachinetodesignandimplementanetworksecuriyttest-bed.Theinstallationsofseveralkindsofoper- atingsystemswithvulnerableprogramsandtheusesofsomesecuriyttoolsnetfilter/iptablesandtcpreplaymake the(est-bedmeettheneedofnetworksecuriytresearch,suchasresearchonvulnerabilitiesandincidents,net- worksecurityandintrusiondetection. Keywords:VMware;networksecuriyttest-bed;vulnerabilitiesandincidents;networksecuriyt;IDS 口前在网络安全的研究中，遇到一个很大的问题就是缺乏一个合适的研究环境.研究缺陷和攻击需要具 有这些缺陷的系统，并能够针对这些系统进行一些实际的攻击;研究安全防护和入侵检测也需要一个模拟环 境以进行效果测试.显然，这些事情不应该在一个正常的工作局域网环境上进行，所以研究网络安全需要一 个特殊的实验床. 网络安全实验床对于如下几个领域的网络安全研究具有重要意义:①网络缺陷和攻击，即研究网络和系 统隐含的安全缺陷和黑客攻击手段，黑客就是利用这些网络和系统的缺陷进行攻击的.网络安全实验床可以 模拟这些缺陷和攻击手段的效果;②网络安全防护，即在理解现有缺陷的基础上，改进现有的系统或研究新 的技术，防止黑客的攻击.网络安全实验床可以测试防护措施的效果;③对于人侵检测方面的研究，网络安全 实验也可以检测人侵检测系统的工作表现. 建立和维护一个网络安全实验床主要需要考虑性能和成本.性能体现在实验床的功能，符合研究网络安 全的需求.成本不但是购买硬、软件的费用，还包括信息搜集和维护的工作