2010江西电信网络安全攻防演练指引.docVIP

2010江西电信网络安全攻防演练 指引 中国电信江西公司 省网支SOC中心 目录 1演练项目 3 2演练拓扑 3 2.1拓扑 3 2.2演练环境说明 4 2.3设备列表 5 3演练步骤 6 3.1模拟场景1. 6 江西-城域网遭到大规模DDOS攻击 6 3.2模拟场景2. 6 江西电信网络安全攻防演练 6 3.2.1 任务 6 3.2.2对抗分组 7 3.2.3职责 7 3.2.4判断标准 8 3.2.5演练步骤： 8 4联系方式 9 附件1演练环境配置 10 附件2演练接入 10 附件3攻击流量监控方法 10  1演练项目 演练项目如下： 模拟场景1.江西某城域网遭到DDOS攻击 模拟场景2.江西电信网络安全攻防演练 2演练拓扑 2.1拓扑 模拟场景1.江西某城域网遭到DDOS攻击拓扑： （待添加） 模拟场景2.亚运网络安全攻防演练的演练拓扑： 2.2演练环境说明 模拟场景1.江西某城域网遭到DDOS攻击： （待添加） 模拟场景2.亚运网络安全攻防演练的环境说明： 在场景2演练平台中，采用思科2800作为VPDN的LNS设备，同时兼为实验室内网地址NAT转换外网地址，该LNS上联省NOC的接入路由上，分配的外网IP地址网段为：92/26，LNS（cisco2800）的外网接口地址为94，另外以太口连接内网的华为NE80核心路由器上，公网用户通过VPDN拨号，认证通过后，获得内网地址为-254，再访问实验室内网。 核心为华为的NE80和7806设备，下挂华为ME60设备，作为宽带接入服务器（BRAS）用户。在ME60设备上开静态IP用户，地址段为：/24、/24，分别作为安全设备的管理地址用和接入服务器或主机使用。 华为S7806作汇聚交换机，上联ME60的G1/0/1，透传管理VLAN2，用户VLAN20、30；下接入天融信的防火墙和Macfee2600设备。 整个实验用采用的IGP协议为OSPF协议，本规划模拟现城域网中的路由协议，如BGP、ISIS和OSPF协议，将CISCO2800、7609、NE80、ME60全部开IGP协议OSPF，并规划在用一个OSPF号（791）和同一个域（area 0），这样内网用户可通过CISCO2800NAT访问公网，对于公网用户，也可通过VPDN拨号访问内网服务。 系统方面，新添服务器5台，操作系统分别为Linux、Sun solaris、Win2003 server、Winxp、Win2008 server。服务器上的应用包括：Web、Ftp、Smtp、DNS、SQLserver、Oracle、telnet、ssh等常见应用。 2.3设备列表 层面 设备名称 数量 作用 NE80 华为 1 CISCO7806 思科 1 核心路由设备 业务接入设备 ME60 华为 1 汇聚设备 S7806 1 汇聚交换机 LNS 路由器 CISCO2800 思科 1 小型路由设备 交换机 CISCO3550 思科 1 接入交换机 CISCO3560 思科 1 接入交换机 流量监控 Genie NTG 2100 威睿 1 NetFlow异常流量监控设备 安全设备 Mcafee 2600 迈克菲 1 IPS 入侵防御设备 IPS 天融信 1 IPS 入侵防御设备 防火墙 天融信 1 访问控制设备 其他配套 维护终端 HP DX 2000 MT 4 CPU：Intel Core 2 Duo E4500 双核（2.2G） ，内存1G，160G硬盘，Combo光驱，128M独立显卡，17寸液晶显示器 操作台 10 实验室操纵台 机架 6 600*900*2200 3演练步骤 3.1模拟场景1. 江西-城域网遭到大规模DDOS攻击 依据：《中国电信互联网网络安全应急预案》、《中国电信DDoS攻击应急响应流程》 步骤： 参演的分公司通过WEB登录到GenieATM流量分析系统以及IP城域网网络设备。 参演分公司提前熟悉GenieATM流量分析系统和操作脚本后，开始监测IP网异常流量。 演练指挥通过NOC进行攻击流量的发送。（为了增加突然性，可选择不定时发送） 参演的分公司根据流量的情况启动ACL防护，但由于攻击类型复杂，ACL效果不好。 参演分公司启用黑洞路由，对攻击流量进行丢弃。 参演分公司观察网络流量恢复正常后，向省SOC报告处理结果。 参演分公司向演练指挥报告演练完成。 演练指挥通知NOC停止攻击流量发送。 参演的各分公司提交演练报告。 3.2模拟场景2. 江西电信网络安全攻防演练 依据：《中国电信互联网网络安全应急预案》 3.2.1 任务 攻击方（红队）：接入一个模拟城域网的演练网络后，可以采用各种黑客攻击手段，如：远程溢出攻击、密码暴力破解、