高校网络安全基础课程教学实践的探讨.docVIP

高校网络安全基础课程教学实践的探讨 论文关键词：网络安全实验环境虚拟机工具软件 论文 随着计算机和互联网的广泛普及，层出不穷 的信息安全事件也受到了大家的关注。高校计算机系大都 开设了信息安全专业，而网络安全基础是该专业的一门实践 性较强的重要的课程，如何设计好该门课程的实践学习是掌 握网络安全方面知识的一个重要环节，建立虚拟机的实验环 境、选择合适的实验工具可以帮助教师更好的完成教学、 帮助学生更好地完成课程的学习。 1引言 进入21世纪，随着信息技术的逐步普及和发展，信息安 全问题也日显突出。如何确保信息系统的安全已成为全社 会关注的问题。国际上对于信息安全的研宄起步较早，已取 得了许多成果，并得以推广应用。目前国内已有一批专门从 事信息安全基础研宄、技术开发与技术服务工作的研究机 构与高科技企业，形成了我国信息安全产业的雏形，但由于 国内专门从事信息安全工作技术人才严重短缺，阻碍了我国 信息安全事业的发展。在国家教育部门的宏观指导下，我国 在一些高校已经设置了本科、专科信息安全专业，我国信息 安全学科建设已经拉开序幕。 网络安全基础是一门具有普及性意义的实践性很强的 课程，是信息安全专业中一门非常重要的课程。通过学习要 求学生具有全面的信息安全专业知识，使得学生有较宽的知 识面和进一步发展的基本能力；使学生具有本学科科学研究 所需的基本素质，为学生今后的发展、创新打下良好的基础; 使学生具有较强的应用能力，具有应用己掌握的基本知识解 决实际应用问题的能力，不断增强系统的应用、开发以及不 断获取新知识的能力。该门课程对实践操作要求较高，因此 如何安排好实验环境、选择合适的实验工具软件对学好这 门课程显得十分重要。 2实验环境的建立 通常具备条件的大学应该建立相应的信息安全专业实 验室，专门用于信息安全相关课程的学习和实践，来完善和 加强理论知识。而无法建立专门的网络安全实验室的学校 就要利用现有的条件来完成课程实践部分内容的传授和学 习。由于在课程实践过程中，会涉及大量的实验内容，这些 内容大部分都是与网络攻击与防范有关，因此为避免影响实 验室的正常运转，不能直接在现有的环境下进行。这就需要 以现有的普通计算机实验室为基础，建立专门用于网络安全 实验的环境。利用虚拟机软件建立虚拟实验环境是一种有 效且实用的方法。 常用的虚拟机软件由VirualP C，Vmware等。这里主要 介绍一下VM ware虚拟机软件。VMwareWork station是VM ware公司的专业虚拟机软件，可以虚拟现有任何操作系统， 而且使用简单、容易上手。在现有的实验室人手一机的环 境下，利用该软件组建一个小规模的双机实验环境，在课程 实验的过程中，由物理机充当攻击主机或客户端，虚拟机充 当被攻击主机或服务器端，这样既不会影响现有的实验室配 置，又可以完成课程的实验，是一种有效的方法。 VMwar eWorkstati on软件的完整安装过程如下： 建立一个新的虚拟机，利用软件的安装向导创建一个 新的虚拟机并选择在该环境下要安装的操作系统； 配置安装好的虚拟机：设置虚拟机磁盘容量，内存的 大小，网络连接方式等； 配置虚拟机的网络，这部分比较重要，是整个安装过 程的重点和难点。虚拟机的三种网络连接方式如下： Brid ged模式(VMne tO):桥接方式，结构如图1所示。 相当于在计算机上搭建一个虚拟网桥，如果物理机上有 网卡(IP地址固定)，而且位于一个物理网络，可以使用该选 项。虚拟机通过虚拟网卡直接和外部局域网相连，有自己的 IP地址，和物理机所在的局域网处于同一个网段，在外部看 来，虚拟机和物理机地位相等，物理机和虚拟机都使用本地 连接。 设置方法:将虚拟机的TCP/I P属性设置为与物理机的 TCP/IP属性在同一物理网段即可。 NAT(VM net8):网络地址转换方式，结构如图2所示。 虚拟机使用本地连接与物理机的V Mnet8之间通信并连 接到外部网络，用此方式连网的话可以不必与主机真实网卡 的地址在同一个网段中。设置方法:将虚拟机的本地连接为 自动获取即可。 Host-Only (VMnet 1):仅为主机网络，结构如图3所 示。这种模式是一种封闭的方式，适合在一个独立的环境中 进行各种网络实验。这种方式下Host主机的“网络连接” 中出现了一个虚拟的网卡VMnetl(默认情况下)。和NAT的 不同的是：此种方式下，没有地址转换服务。因此这种情况 下，虚拟机只能访问到主机，不想和外部网络连接，只与物理 机之间搭建一个虚拟专有网络，则使用该项。 设置方法:将虚拟机的IP地址设置为与物理机VMnet 1 的IP地址为同一网段即可。 在实际教学的过程中，根据课程内容的不同可以灵活的 选择虚拟机的网络连接方式来完成实验。 3实验工具