信息职业技术学院安全实验室建设方案.pdf

信息职业技术学院安全实验室建设方案 信息职业技术学院 安全实验室建设方案 1 信息职业技术学院安全实验室建设方案 目录 1 概述 3 1.1 需求分析 3 1.1.1 现状描述 4 1.1.2 设计误区 4 1.1.3 必要性分析 5 1.2 建设目标 5 1.3 建设原则 6 2 某网络安全实验室解决方案 7 2.1 网络拓补结构 7 2.2 分区描述和部署方式 8 2.2.1 网络接入区 8 2.2.2 安全实验 A 区 9 2.2.3 安全实验 B 区 9 2.3 方案特点 9 2.4 设备清单 10 3 实验样例 11 3.1DDOS攻击与防护 11 3.1.1SYN Flood 攻击与防护 11 3.1.2UDP Flood 攻击与防护 13 3.1.3 CC 攻击与防护 15 3.2WEB服务器应用层攻防样例 17 3.2.1 SQL 注入攻防样例 17 3.2.2 缓冲区溢出 19 3.2.3 目录遍历攻击 2 1 3.3 通用防火墙样例 23 3.3.1 访问型 VPN实验样例 23 3.3.2 站点到站点 VPN实验样例 25 3.3.3 访问控制实验样例 26 3.4 入侵检测攻防样例 28 3.4.1 DDOS 攻击入侵预警 28 3.4.2 端口扫描 29 2 信息职业技术学院安全实验室建设方案 1 概述 越来越多的高校开始关注到网络安全这个专业， 并且都开始逐步的进行网络 安全实验室的建设， 但在网络安全实验室的建设中， 各高校的建设思路都各不相 同，有的高校在进行网络安全实验室建设的时候把攻防实验放在了首位， 有的高 校将加密技术作为了网络安全实验室的建设重点， 更多的