（环境管理）实践网络攻防实验环境构建.pdfVIP

（环境管理）实践网络攻 防实验环境构建 n 高交互式蜜罐：提供攻击目标环境 n 蜜网网关/Sebek ：攻击网络/ 系统行为捕获与分析 o 虚拟机+蜜网=虚拟蜜网(VirtualHoneynet) 基于虚拟蜜网的攻防实验环境拓扑 2.虚拟化技术与云计算热潮 虚拟化技术和云计算热潮 oGoogleTrends ：虚拟化和云计算查询热度趋势比较 o 虚拟化技术：21 世纪以来的 IT 技术热点 o 云计算：近年来 IT 领域最热点的词汇 什么是虚拟化? o 虚拟化(Virtualization) n 创建某种事物的虚拟(非真实)版本的方法和过程. o 虚拟(Virtual) n 通常用于区分纯粹概念上的事物和拥有物理实体的事物. o 计算领域中的虚拟化[][webopedia] n 创建某种计算资源的虚拟版本的方法和过程. n 某种事物-某种计算资源 n 示例:处理器,内存,磁盘,完整的计算机,网络等 虚拟化技术的提出与复兴 虚拟化技术的发展过程 虚拟化技术的复兴:第一代虚拟化 o 第一代虚拟化技术:x86虚拟化(1997-2005) n1997:VirtualPCforMacintoshbyConnectix n1998:DianeGreene 和 MendelRosenblum 从 Stanford 创建 VMware 公司，申请专利技术 n1999:VMwareVirtualPlatform(Workstation)forx86 n2001:VMwareGSXServerproduct(Server,2006 年免费发布) 03:MS 并购Connectix(VirtualPCVirtualServer),EMC 并购VMware$635million 第一代虚拟化技术：基于动态翻译技术的完全虚拟化 虚拟化技术的复兴:第二代虚拟化 o 第二代虚拟化技术:硬件/操作系统支持的虚拟化技术(05-) o 硬件支持虚拟化技术-nativevirtualization n2005:Intel 在芯片中开始支持虚拟机 IVT (Vanderpool/Silvervale) n2006:AMD 在芯片中开始支持虚拟机 AMD-V(Pacifica) o 操作系统支持虚拟化技术-paravirtualization n2002:DenalibyWashingtonU. n2003:XenbyXenSource(fromU.ofCamb.) n2005:VirtualMachineInterfacebyVMware n2008:XenSourceisalsodevelopingapatibilitylayerforMSWindowsServer2008 o 虚拟基础设施 2005-:VirtualInfrastructurebyVMware 计算机系统最重要的三个接口 oISA:指令集架构 nInterface3: 系统ISA, OS 可见,用于管理硬件 nInterface4:用户 ISA, 应用程序可见 oABI:应用程序二进制接口 nInterface2: 系统调用 接口 nInterface4:用户 ISA oAPI:应用程序编程接口 nInterface1:高级编程 语言库函数调用 nInterface4:用户 ISA 什么是虚拟机？ 机器(“machine”)的虚拟版本 那什么是机器Machine? 从一个进程的角度定义机器 n 一个逻辑内存地址空间;用户级的指令和寄存器;I/O(仅通过 操作系统系统调用可见) 实际上,ABI接口定义了进程角度所看到的机器;API接口定义了一个高级编程语 言程序所看到的机器. o 从操作系统的角度定义机器 n 底层硬件特性定义了机器. nISA 提供了操作系统和机器之间的接口. 进程级虚拟机和系统级虚拟机 o 进程级虚拟机 进程级虚拟机是执行单一进程的虚拟平台.JavaVM,FVMSandbox,etc. o 系统级虚拟机 系统级虚拟机提供了支持操作系统和上层众多应用进程的一个完整、持久稳固的 系统环境.VMware,Qemu,etc. o 基本概念 guest,host,runtime,VMM 系统级虚拟机实现需求和目标 o 系统级虚拟机实现需求 n 向GuestOS 提供与真实硬件相类似的硬件接口 n 硬件接口:CPU,Memory,I/O(Disk,Network,外设) o 系统级虚拟机实现目标 n 兼容性:具备运行历史遗留软件的能力 n 性能:较低的虚拟化性能开销 n 简单性:支持安全隔离(没