安全实验室建设项目解决方案.docVIP

中新金盾南京信息职业技术学院 安全实验室建设方案 2012年2月 ――――――――――――――――――――――――――――― 中新软件北京分公司 ZHONG XIN SOFTWARE BEIJING BRANCH 版 权 所 有 2002 - 2011 目录 1概述 3 1.1需求分析 3 1.1.1现状描述 4 1.1.2设计误区 4 1.1.3必要性分析 5 1.2建设目标 5 1.3建设原则 6 2中新金盾网络安全实验室解决方案 7 2.1网络拓补结构 7 2.2分区描述和部署方式 8 2.2.1网络接入区 8 2.2.2安全实验A区 9 2.2.3安全实验B区 9 2.3方案特点 9 2.4设备清单 10 3实验样例 11 3.1DDOS攻击与防护 11 3.1.1SYN Flood攻击与防护 11 3.1.2UDP Flood攻击与防护 13 3.1.3 CC攻击与防护 15 3.2WEB服务器应用层攻防样例 17 3.2.1 SQL注入攻防样例 17 3.2.2缓冲区溢出 19 3.2.3目录遍历攻击 21 3.3通用防火墙样例 23 3.3.1访问型VPN实验样例 23 3.3.2站点到站点VPN实验样例 25 3.3.3访问控制实验样例 26 3.4入侵检测攻防样例 28 3.4.1 DDOS攻击入侵预警 28 3.4.2端口扫描 29 1概述 越来越多的