网络安全技术实验教学研究.docVIP

网络安全技术实验教学研究 　　摘要：实验教学的质量直接关系到整个课程教学的质量。文中针对网络安全技术实验教学进行了研究，从实验环境、实验内容等方面提出了一些具体的改革措施。实践表明，文中提出的方法对加深课程的理解，培养学生动手实践能力具有明显的作用。 　　Abstract: The quality of experiment is directly related to teaching quality of courses. This paper studies the experiment teaching of network security technology, and gives several measures in detail on experimental environments and experimental contents. The practice proves that these methods are effective to improve the comprehension of course and cultivate the ability of practice of students. 　　关键词：网络安全技术；虚拟机；实验内容 　　Key words: network security technology；virtual machine；experimental contents 　　中图分类号：G43文献标识码：A文章编号：1006-4311（2010）36-0314-02 　　 　　0引言 　　随着计算机与互联网的发展，网络安全威胁问题成为每个公司或个人所必须面临的问题，因此，计算机相关专业学生对网络安全理论与技术的掌握变得逐渐重要起来[1]。目前，许多高校的计算机相关专业已经开设了网络安全技术课程。网络安全技术是一门以计算机技术为核心，涉及操作系统，网络技术、密码技术、通信技术等多种学科的综合性学科，由此可见，网络安全技术是一门实践性很强的课程，但在实验教学中普遍存在实验内容单一，而且涉及面窄等问题，对此，在网络安全技术实验教学研究中，结合在实验室搭建针对实验教学的软环境，以网络安全攻防体系为主线设计项目式、攻防式实验项目，突出实验课在该门课程中的地位和作用，从而，更好的帮助学生理解、掌握网络安全知识，培养学生运用网络安全攻防技术的能力[2]。 　　1实验软环境配置 　　在实验软环境配置上，主要考虑两方面的因素，第一，某些实验室计算机不具备联网的条件；第二，网络安全实验具有攻击性和破坏性。为了在现有的实验室条件下，能够使学生独立完成实验的操作，我们引入虚拟机技术--使用VMware虚拟机软件来构建所需要的教学和实验环境。虚拟机技术，就是用软件模拟现实的计算机系统的技术。利用这种技术，可以在现有真实机操作系统上建立若干个同构造或异构造的虚拟计算机系统，每个虚拟机由一组虚拟化设备构成，其中每个虚拟机都有对应的虚拟硬件，同时可以随时在真实机和虚拟机之间进行切换[3]。采用这种虚拟机的方式，可以在一台计算机上，实现真实机与虚拟机操作系统间构建一个小型网络环境，从而使虚拟机成为网络安全实验的攻击对象。 　　1．1 虚拟机技术虚拟机是运行在操作系统上的一个应用程序，该程序“模拟”了标准计算机的环境。在使用上，虚拟机同样需要分区、格式化、安装操作系统以及安装应用程序和软件，就像一台真正的计算机一样，提供这个应用程序的“窗口”就是虚拟机的显示器[4]。在虚拟机环境下，可以将虚拟出来的若干台“计算机”联成一个网络，这为网络安全技术实验教学提供了一个良好的实验环境。 　　1．2 虚拟操作系统的选择安装虚拟机软件VMware后，为了使所有的网络安全攻击实验都可以成功完成，在虚拟机上选择安装没有打过任何补丁的Windows 2000 Advanced Server操作系统[5]。 　　1．3 真实机与虚拟机之间的网络连通在真实机上安装Microsoft Loopback Adapter，并且将真实机与虚拟机的IP地址设置在同一网段（参考设置如表1所示），这样可实现真实机与虚拟机通过回环网卡进行通信。 　　2项目式、攻防式实验教学内容 　　网络安全技术实验主要包括组网基础实验、路由器配置实验、网络扫描与欺骗实验、网站攻击实验、密码算法实验等，由于网络安全技术课程注重对学生动手实践能力的培养，在实验内容设置上，可以将本门课程中的基本原理和方法与基本实验内容进行有机融合，设置项目式实验教学内容，学生通过完成实验项目，可以完全掌握与网络安全相关的所有基本原理与技术，同时，在实验项目的设计上选择一些综合运用各类安全技术的对抗性实验，这样，即可以激发学生的兴趣，又能提高学