1网络安全概述与环境配置.pptVIP

主机的配置 主机软件推荐配置 操作系统 推荐Windows 2000 Server SP2 编程软件 VC++6.0英文企业版 抓包软件 Sniffer4.7或Ethereal IP地址 10(依具体情况) 其它软件 见各章要求 第94页/共97页 虚拟机配置 实验中的很多程序属于木马和病毒程序，除了做实验以外，在主机上和虚拟机上要加载任何的防火墙或者防病毒监控软件。 虚拟机软件推荐配置 操作系统 Win 2K Advance Server SP0 并且安装所有服务 Web服务器 IIS5.0 IP地址 09 (依具体情况) 第95页/共97页 本章总结 本章介绍了： 网络安全的攻防研究体系 研究网络安全的必要性、及社会意义。 概述了： 网络安全国内和国际的相关法规 安全的评价标准。 最后着重的介绍了： 安全实验环境的配置和测试。 第96页/共97页 本章习题 1、自己安装并配置好VMware5.5.1，要求彼此要ping通； 2、安装SnifferPro4.7，配置好后能抓取主机到虚拟机或者PC的数据包，并做简要分析。 注： 1、　(中国vmware) 2、 (绿色下载) 3、( 网络分析专家论坛) 第97页/共97页 * 此页为了让学员和老师对课程安排有一个大致的了解。 此页列出本课程的主要培训标题，列出每章的名称即可。如果章下面的节不多，在此页可以一并列出。 此页胶片仅在授课时使用，胶片＋注释中有专门的目录和标题，不需要重复使用该页面。 我国评价标准 　　在我国根据《计算机信息系统安全保护等级划分准则》，1999年10月经过国家质量技术监督局批准发布准则将计算机安全保护划分为以下五个级别 第一级为用户自主保护级：它的安全保护机制使用户具备自主安全保护的能力，保护用户的信息免受非法的读写破坏。 第二级为系统审计保护级：除具备第一级所有的安全保护功能外，要求创建和维护访问的审计跟踪记录，使所有的用户对自己的行为的合法性负责。 第62页/共97页 我国评价标准 第三级为安全标记保护级：除继承前一个级别的安全功能外，还要求以访问对象标记的安全级别限制访问者的访问权限，实现对访问对象的强制保护。 第四级为结构化保护级：在继承前面安全级别安全功能的基础上，将安全保护机制划分为关键部分和非关键部分，对关键部分直接控制访问者对访问对象的存取，从而加强系统的抗渗透能力 第五级为访问验证保护级：这一个级别特别增设了访问验证功能，负责仲裁访问者对访问对象的所有访问活动。 第63页/共97页 实验环境配置 网络安全是一门实践性很强的学科，包括许多试验。 良好的实验配置是必须的。网络安全实验配置最少应该有两个独立的操作系统，而且两个操作系统可以通过以太网进行通信。 考虑两个方面的因素： 1、许多计算机不具有联网的条件。 2、网络安全实验对系统具有破坏性。 第64页/共97页 实验设备 设备 名称 内存 建议256M以上 CPU 1G以上 硬盘 20G以上 网卡 10M或者100M网卡 操作系统 Win 2K Server SP2以上 编程工具 Visual C++6.0英文版 第65页/共97页 实验设备 在计算机上安装Windows 2000 Server，并且打上相关的布丁，IP地址设置为10，根据需要可以设置为其他的IP地址。 第66页/共97页 虚拟机软件VMware 安装虚拟机软件VMWare 7.1绿色汉化版。虚拟机上的操作系统，可以通过网卡和实际的操作系统进行通信。通信的过程和原理，与真实环境下的两台计算机一样。 第67页/共97页 配置VMware虚拟机 选择菜单栏“File”下的“New”菜单项，再选择子菜单“New Virtual Machine”，如图所示。 第68页/共97页 配置VMware虚拟机 第69页/共97页 配置VMware虚拟机 设置将来要安装的操作系统类型。 第70页/共97页 配置VMware虚拟机 安装目录选择界面。 第71页/共97页 配置VMware虚拟机 第72页/共97页 配置VMware虚拟机 进入网络连接方式选择界面。 第73页/共97页 配置VMware虚拟机 VMWare的常用的是两种联网方式： （1）Used Bridged networking 虚拟机操作系统的IP地址可设置成与主机操作系统在同一网段，虚拟机操作系统相当于网络内的一台独立的机器，网络内其他机器可访问虚拟机上的操作系统，虚拟机的操作系统也可访问网络内其他机器。 （2）User network address translation（NAT） 实现主机的操作系统与虚拟机上的操作系统的双向访问。但网络内其他机器不能访问虚拟机上的操作系统，虚拟机可通过主机操作系统的NAT协议访问网络内其他机器。 第