基于虚拟机技术的网络安全实验教学的研究.pdfVIP

154 福建电脑 2010年第2期 基于虚拟机技术的网络安全实验教学研究 沈利香 (常州工学院计算机信息工程学院江苏常州213002) 【摘要】：本文针对网络安全技术课程中的实验教学进行了研究。探讨当前网络安全实验教学中的问题，提出了利用 虚拟机技术改进网络安全实验的思路。文中总结了VMware的特点。设计出了基于虚拟机技术的网络安全实验拓扑，并在拓 扑的基础上例举了网络安全实验项目的实施。 【关键词】：网络安全；虚拟机；VMware 0、前言 虚拟机可以相对分配较多的内存，运行速度可以更快。目前，较 随着Internet的发展，网络安全问题近年来越来引起霞视。 为适应技术的发展，很多高校开设了网络安全课程。网络安全课 验教学中采用的是VM’vare 程通常包含了加密／解密技术、病毒木马技术、防火墙技术、入侵 多种问题． 检测技术等知识点．这使得网络安全是一门以理论和实践并重 vMware公司基于硬件仿真的产品系列长期以来领导x86 的课程，对学生的理论基础知识和动手能都有着较高的要求．但 虚拟化市场，其产品VMware 由于理论知识的枯燥．加上不少学生理论基础的薄弱．理论很需 市场的最大份额。其主要特点有11-21： 要实验实践环节的支持。网络安全实验不能只是停留在演示阶 (1)使用虚拟机可以在宿主机上虚拟出多台虚拟主机，每个 段．如何让学生在实验中深入理解病毒、防火墙以及IDS等技术虚拟机都是独立的PC机。用户可以在宿主机上虚拟多个多种 的运行机理．掌握网络安全应用技术．对网络安全实验教学提出 了越来越高的要求． 立和并发运行．各虚拟机之问、虚拟机和宿主机之问还可以进行 1、网络安全实验教学中问题 对话、文件共享以及应用网络资源，并能以客户，服务方式运行。 网络安全实验教学要不断更新．适应网络安全的现状．使学 (2)虚拟机虚拟出来的硬件都是标准硬件，而在宿主机上虚 生能够从实验中理解病毒、木马和黑客的主要攻击原理和方式。 拟出的硬件都是相同的．它可以在不同的物理主机之间复制，无 单纯利用实验室组建局域网实施网络安全实验有着诸多的缺 需考虑硬件之间的差异。因此在实验中出现各种问题后．虚拟操 点： 作系统可以快速地得到还原或恢复。 (1)实验室不是由一个班级或课程使用．很多的班级和不同 (3)虚拟机所用的虚拟硬盘是一个或多个文件，故虚拟机具 的课程都要使用实验室的设备．由于网络安全实验需要对设备 有快速恢复的特点．且具有保存系统状态和还原系统的功能．虚 进行各种特定的配置．经常需要重肩机器。如果主机安装了保护 拟机提供了snapshot功能．可以备份虚拟机的配置。虚拟机和宿 卡。重启之后会导致配置失效。无法正常进行实验。如果主机没 主机的系统都具有隔离性．在虚拟机上对现有主机的硬盘分区 有安装保护卡．很容易导致机器重启之后出现各种不正常现象． 和数据不会造成影响。 学生在实验完成后．也不易将系统恢复正常．导致其他班级和其 3、VMware在网络安全实验教学中的应用 VMware 他课程的实验经常不能正常进行。 Workstation有3种网络连接方式： (2)病毒的实验很容易导致机器出现各种问题，如：运行缓 (1)Usebridged 慢、死机、文件被删除或更改、大量文件复制等异常现象．很容易 式可以让虚拟机通过虚拟网卡连接到宿主机所在的网络中。 导致系统异常或崩溃。虽然采用Ghost等系统备份技术可以较 (2)”Usenetworkaddress 快地恢复系统．但由于学生操作的不确定性．恢复的系统很容易 换)：这种方式使虚拟机通过IP地址转换访问宿主机。 再次感染病毒，无法正常实验。 (3)”Usehost-onlynetworking”：这种方式适