网络信息安全教学实验系统

网网络络信信息息平平安安教教学学实实验验系系统统吉林中软吉大信息技术吉林中软吉大信息技术提提提提 要要要要公司简介公司简介公司简介公司简介 吉林中软吉大信息技术吉林中软吉大信息技术(简称中软吉大简称中软吉大)成立成立于于20022002年年2 2月，注册资金月，注册资金30003000万元，由中国软万元，由中国软件与技术效劳股份、长春高新技术产业开发区和件与技术效劳股份、长春高新技术产业开发区和吉林大学共同投资组建，是中软集团在教育和平吉林大学共同投资组建，是中软集团在教育和平安产品方面的研发与生产基地。安产品方面的研发与生产基地。公司充分发挥了中软集团及吉林大学的人才和公司充分发挥了中软集团及吉林大学的人才和技术优势，逐渐开展成为北方信息产业领域的知技术优势，逐渐开展成为北方信息产业领域的知名企业，是专业的高校教学实验产品及解决方案名企业，是专业的高校教学实验产品及解决方案供给商。先后承担了供给商。先后承担了“国家科技攻关方案、国家科技攻关方案、“国家发改委高技术产业化示范工程和国家发改委高技术产业化示范工程和“信息产信息产业部电子开展基金方案业部电子开展基金方案 等多项国家、省部级等多项国家、省部级重大科研工程。公司被认定为重大科研工程。公司被认定为“高新技术企业、高新技术企业、“吉林省重点软件企业和吉林省重点软件企业和“特快列车企业，特快列车企业，并取得软件产品进出口权，通过了并取得软件产品进出口权，通过了ISO9001-ISO9001-20002000质量管理体系认证。质量管理体系认证。信息平安教育背景信息平安教育背景信息平安教育背景信息平安教育背景 信息平安是国家重点开展的新兴交叉学科，信息平安是国家重点开展的新兴交叉学科，信息平安是国家重点开展的新兴交叉学科，信息平安是国家重点开展的新兴交叉学科，它和政府、国防、金融、商业等部门和行业密切它和政府、国防、金融、商业等部门和行业密切它和政府、国防、金融、商业等部门和行业密切它和政府、国防、金融、商业等部门和行业密切相关，具有广阔的开展前景。相关，具有广阔的开展前景。相关，具有广阔的开展前景。相关，具有广阔的开展前景。当前信息平安领域最突出的问题是：信息平当前信息平安领域最突出的问题是：信息平当前信息平安领域最突出的问题是：信息平当前信息平安领域最突出的问题是：信息平安产业开展比较滞后，信息平安科研和教育比较安产业开展比较滞后，信息平安科研和教育比较安产业开展比较滞后，信息平安科研和教育比较安产业开展比较滞后，信息平安科研和教育比较滞后，信息平安人才比较匮乏。滞后，信息平安人才比较匮乏。滞后，信息平安人才比较匮乏。滞后，信息平安人才比较匮乏。目前国内一些理工科大学，已开设或准备开目前国内一些理工科大学，已开设或准备开目前国内一些理工科大学，已开设或准备开目前国内一些理工科大学，已开设或准备开设信息平安专业，但是由于信息平安学科体系的设信息平安专业，但是由于信息平安学科体系的设信息平安专业，但是由于信息平安学科体系的设信息平安专业，但是由于信息平安学科体系的建设还不成熟，尚未形成完整的信息平安人才培建设还不成熟，尚未形成完整的信息平安人才培建设还不成熟，尚未形成完整的信息平安人才培建设还不成熟，尚未形成完整的信息平安人才培养教育体系，故它们所开设的专业课程和培养的养教育体系，故它们所开设的专业课程和培养的养教育体系，故它们所开设的专业课程和培养的养教育体系，故它们所开设的专业课程和培养的人才仍然停留在技术防护的层面，不能涵盖信息人才仍然停留在技术防护的层面，不能涵盖信息人才仍然停留在技术防护的层面，不能涵盖信息人才仍然停留在技术防护的层面，不能涵盖信息平安的主要内容。平安的主要内容。平安的主要内容。平安的主要内容。产品开发背景产品开发背景产品开发背景产品开发背景 吉林中软吉大信息技术作为教吉林中软吉大信息技术作为教育及平安产品研发的专业供给商，多育及平安产品研发的专业供给商，多年来一直致力于高校计算机相关教学年来一直致力于高校计算机相关教学实验产品的开发，先后开发出网络协实验产品的开发，先后开发出网络协议仿真教学系统、议仿真教学系统、IPv6IPv6协议仿真教学协议仿真教学实验系统、网络综合教学实验平台等，实验系统、网络综合教学实验平台等，已在全国已在全国5050多所高校得到成功应用，多所高校得到成功应用，取得了较好的教学效果。取得了较好的教学效果。网络信息平安教学实验系统是网络信息平安教学实验系统是公司在公司在“国家科技攻关方案工程和国家科技攻关方案工程和“国家发改委高技术产业化示范工程国家发改委高技术产业化示范工程工程的支持下，在吉林大学等多所工程的支持下，在吉林大学等多所高校的密切配合下，经过三年多的努高校的密切配合下，经过三年多的努力所取得的科技成果，并成功地实现力所取得的科技成果，并成功地实现了产业化了产业化 。系统概述系统概述系统概述系统概述 网络信息平安教学实验系统是针对高校信网络信息平安教学实验系统是针对高校信网络信息平安教学实验系统是针对高校信网络信息平安教学实验系统是针对高校信息平安及相关专业所开发的教学实验系统，该息平安及相关专业所开发的教学实验系统，该息平安及相关专业所开发的教学实验系统，该息平安及相关专业所开发的教学实验系统，该系统能够为高校建立完善的信息平安实验教学系统能够为高校建立完善的信息平安实验教学系统能够为高校建立完善的信息平安实验教学系统能够为高校建立完善的信息平安实验教学体系。通过实际操作，使学生能够深入理解信体系。通过实际操作，使学生能够深入理解信体系。通过实际操作，使学生能够深入理解信体系。通过实际操作，使学生能够深入理解信息平安相关知识，系统掌握信息平安根底理论、息平安相关知识，系统掌握信息平安根底理论、息平安相关知识，系统掌握信息平安根底理论、息平安相关知识，系统掌握信息平安根底理论、平安技术内在机理及执行过程。本系统强调学平安技术内在机理及执行过程。本系统强调学平安技术内在机理及执行过程。本系统强调学平安技术内在机理及执行过程。本系统强调学生的实践动手能力，着力培养信息平安专业人。生的实践动手能力，着力培养信息平安专业人。生的实践动手能力，着力培养信息平安专业人。生的实践动手能力，着力培养信息平安专业人。系统概述产品组成系统概述产品组成系统概述产品组成系统概述产品组成硬件平台软件平台实验教材教学课件硬件平台硬件平台硬件平台硬件平台 组控设备组控设备平安设备平安设备主控中心平台主控中心平台 系统标准配置支持系统标准配置支持36台学生用机，台学生用机，并可以扩充至并可以扩充至120台。台。主控中心平台主控中心平台主控中心平台主控中心平台 为构建信息平安实验环境提供硬件与软件支撑。该平台提为构建信息平安实验环境提供硬件与软件支撑。该平台提为构建信息平安实验环境提供硬件与软件支撑。该平台提为构建信息平安实验环境提供硬件与软件支撑。该平台提供了系统需要的网络结构，保证了系统用户数的有效扩展，供了系统需要的网络结构，保证了系统用户数的有效扩展，供了系统需要的网络结构，保证了系统用户数的有效扩展，供了系统需要的网络结构，保证了系统用户数的有效扩展，同时为系统设备的实时管理提供了支持，并为学生机与系同时为系统设备的实时管理提供了支持，并为学生机与系同时为系统设备的实时管理提供了支持，并为学生机与系同时为系统设备的实时管理提供了支持，并为学生机与系统通信提供效劳。统通信提供效劳。统通信提供效劳。统通信提供效劳。组控设备组控设备组控设备组控设备 组控设备是实验组内网络结构搭建专用硬件，具有数据采组控设备是实验组内网络结构搭建专用硬件，具有数据采组控设备是实验组内网络结构搭建专用硬件，具有数据采组控设备是实验组内网络结构搭建专用硬件，具有数据采集、动态缓冲区分配、均衡网络负载等功能。集、动态缓冲区分配、均衡网络负载等功能。集、动态缓冲区分配、均衡网络负载等功能。集、动态缓冲区分配、均衡网络负载等功能。平安设备平安设备平安设备平安设备 为实验主机间通信提供硬件支持，并能够实现组内网络结为实验主机间通信提供硬件支持，并能够实现组内网络结为实验主机间通信提供硬件支持，并能够实现组内网络结为实验主机间通信提供硬件支持，并能够实现组内网络结构间的切换。此外，它还提供企业防火墙、构间的切换。此外，它还提供企业防火墙、构间的切换。此外，它还提供企业防火墙、构间的切换。此外，它还提供企业防火墙、VPNVPN效劳等效劳等效劳等效劳等功。功。功。功。硬件组成硬件组成硬件组成硬件组成 软件平台软件平台软件平台软件平台 网络信息平安教学实验平台网络信息平安教学实验平台 系统效劳软件包系统效劳软件包 网络信息平安教学实验平台网络信息平安教学实验平台 在该平台上进行网络信息平安实验，平台运在该平台上进行网络信息平安实验，平台运行在行在WindowsLinux虚拟机中，学生虚拟机中，学生机安装网络信息平安教学实验平台。机安装网络信息平安教学实验平台。系统效劳软件包系统效劳软件包 为实验主机提供为实验主机提供DNS、DHCP和和E-mail等等效劳，并对平安设备进行远程管理，管理效劳，并对平安设备进行远程管理，管理机安装系统效劳软件包。机安装系统效劳软件包。软件平台软件平台软件平台软件平台 网络信息平安教学实验平台网络信息平安教学实验平台导航区导航区显示区显示区工具区工具区实验区实验区简单美观的界面简单美观的界面简单美观的界面简单美观的界面,方便学生做实验方便学生做实验方便学生做实验方便学生做实验 平安设备提供的防火墙功能平安设备提供的防火墙功能,基于基于WEBWEB界面配置防火墙界面配置防火墙平安设备管理平安设备管理信息平安工具箱信息平安工具箱-加密解密加密解密向导工具栏向导工具栏显示区显示区向导栏向导栏 自主研发的平安工具自主研发的平安工具,应用在密码学实验中应用在密码学实验中信息平安工具箱信息平安工具箱-PKI-PKI工具工具向导栏向导栏向导工具栏向导工具栏显示区显示区 自主研发的平安工具自主研发的平安工具自主研发的平安工具自主研发的平安工具,应用在应用在应用在应用在PKIPKIPKIPKI实验中实验中实验中实验中硬件硬件环环境境CPUCPUP4 2.0Hz P4 2.0Hz 以上以上内存内存512M512M以上以上硬硬盘盘10G10G以上剩余空以上剩余空间间网卡网卡1 1块块软软件件环环境境操作系操作系统统Windows 2000Windows 2000系列，系列，Windows XPWindows XP系系列及列及Windows 2003Windows 2003系列系列应应用用软软件件VmWare 5.5.2VmWare 5.5.2软件运行环境软件运行环境学生用机环境要求学生用机环境要求软件运行环境软件运行环境管理机环境要求管理机环境要求硬件硬件环环境境CPUCPUP4 2.0Hz P4 2.0Hz 以上以上内存内存512M512M以上以上硬硬盘盘5G5G以上剩余空以上剩余空间间网卡网卡1 1块块软软件件环环境境操作系操作系统统Windows 2000Windows 2000系列，系列，Windows XPWindows XP系系列及列及Windows 2003Windows 2003系列系列应应用用软软件件VmWare 5.5.2VmWare 5.5.2自动化的网络拓扑结构切换自动化的网络拓扑结构切换自动化的网络拓扑结构切换自动化的网络拓扑结构切换在网络拓扑结构一的根底上完成大局部实验内容在网络拓扑结构一的根底上完成大局部实验内容网络拓扑结构一网络拓扑结构一在网络拓扑结构二的根底上完成企业网络环境相关实验内容在网络拓扑结构二的根底上完成企业网络环境相关实验内容自动化的网络拓扑结构切换自动化的网络拓扑结构切换自动化的网络拓扑结构切换自动化的网络拓扑结构切换网络拓扑结构二网络拓扑结构二实验七实验七 主机平安实验主机平安实验实验八实验八 病毒攻防实验病毒攻防实验实验内容实验内容实验内容实验内容实验二实验二 密码学应用实验密码学应用实验实验一实验一 密码学实验密码学实验实验三实验三 PKI应用实验应用实验实验四实验四 平安审计实验平安审计实验实验五实验五 单机攻防实验单机攻防实验实验六实验六 网络攻防实验网络攻防实验实验九实验九 防火墙实验防火墙实验实验十实验十 入侵检测实验入侵检测实验实验十一实验十一 VPN实验实验实验十二实验十二 应用实例应用实例共十二个实验，三十八个练习，共共十二个实验，三十八个练习，共46学时学时典型实验之一典型实验之一图图图图1 DMZ1 DMZ1 DMZ1 DMZ实验的网络拓扑结构实验的网络拓扑结构实验的网络拓扑结构实验的网络拓扑结构实验十二实验十二 练习四练习四 DMZ DMZ区平安区平安调试安调试安全设备全设备图图图图2 2 2 2 实验主机实验主机实验主机实验主机A A A A或或或或B B B B配置防火墙配置防火墙配置防火墙配置防火墙,配置绿区配置绿区配置绿区配置绿区,黄区黄区黄区黄区典型实验之一典型实验之一防火墙配置界面一防火墙配置界面一图图图图3 3 3 3 设置防火墙规那么设置防火墙规那么设置防火墙规那么设置防火墙规那么 防火墙配置界面二防火墙配置界面二典型实验之一典型实验之一典型实验之二典型实验之二 本实验采用的是经我公司改造后本实验采用的是经我公司改造后本实验采用的是经我公司改造后本实验采用的是经我公司改造后LaborDayVirusLaborDayVirusLaborDayVirusLaborDayVirus病毒病毒病毒病毒,利用我们自主研发的平安工具利用我们自主研发的平安工具利用我们自主研发的平安工具利用我们自主研发的平安工具,能观察到病毒感染文件的能观察到病毒感染文件的能观察到病毒感染文件的能观察到病毒感染文件的过程过程过程过程,但是由于是改造后的病毒但是由于是改造后的病毒但是由于是改造后的病毒但是由于是改造后的病毒,所以实验不具有破坏性所以实验不具有破坏性所以实验不具有破坏性所以实验不具有破坏性.实验八实验八 练习一练习一 文件型病毒文件型病毒改造的病毒体典型实验之二典型实验之二 图图图图2 2 2 2 被病毒感染后的现象被病毒感染后的现象被病毒感染后的现象被病毒感染后的现象被病毒修改被病毒修改后的文件后的文件中毒前后中毒前后PE文件的比较文件的比较中毒后的现象中毒后的现象实验一实验一实验一实验一 密码学实验建议密码学实验建议密码学实验建议密码学实验建议4 4学时学时学时学时内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一古典密古典密码码算法算法KaiserKaiser密密码码、单单表置表置换换密密码码每每组组2 2人人WindowsWindows虚虚拟拟机机结结构一构一练习练习二二对对称密称密码码算法算法对对称密称密码码体系、体系、DESDES算法、算法、AESAES算算法法每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一练习练习三三非非对对称密称密码码算法算法非非对对称密称密码码体系、体系、RSARSA算法、算法、ELGamalELGamal算法算法每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一练习练习四四HashHash算法算法MD5MD5哈希函数、哈希函数、SHA-1SHA-1哈希函数哈希函数每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一实验二实验二 密码学应用实验建议密码学应用实验建议2 2学时学时内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一手工手工实现实现安全通安全通信信过过程程数字数字签签名、名、对对称密称密钥钥加密、非加密、非对对称密称密钥钥加密加密每每组组2 2人人WindowsWindows虚虚拟拟机机结结构一构一练习练习二二利用利用PGPPGP实现实现安安全通信全通信过过程程PGPPGP加密机制加密机制每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一实验详细内容列表实验详细内容列表实验详细内容列表实验详细内容列表实验三实验三实验三实验三 PKI PKI应用实验建议应用实验建议应用实验建议应用实验建议4 4学时学时学时学时内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一IISIIS服服务务器安全器安全通信通信PKIPKI体系、体系、证书证书生成与生成与签发签发、IISIIS服服务务器器证书证书安装与安装与认证认证每每组组2 2人人WindowsWindows虚虚拟拟机机结结构一构一练习练习二二ApacheApache服服务务器安器安全通信全通信OpenSSLOpenSSL证书证书生成与生成与签发签发、ApacheApache服服务务器器证书证书安装与安装与认证认证每每组组2 2人人LinuxLinux虚虚拟拟机机结构一结构一实验四实验四 平安审计实验建议平安审计实验建议4 4学时学时 内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一IISIIS下个人网站下个人网站搭建搭建HTMLHTML语语言及言及语语法法结结构、构、IISIIS个人网个人网站搭建站搭建每每组组2 2人人WindowsWindows虚虚拟拟机机结结构一构一练习练习二二WEBWEB日志日志审计审计WindowsWindows日志系日志系统统、IISIIS日志格式、日志格式、日志日志审计审计、WEBWEB漏洞漏洞扫扫描描每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一练习练习三三LinuxLinux主机安全主机安全审计审计常用常用LinuxLinux日志文件、日志文件、LinuxLinux文件文件完整性、完整性、LSATLSAT审计审计每每组组1 1人人LinuxLinux虚虚拟拟机机结构一结构一实验详细内容列表实验详细内容列表实验详细内容列表实验详细内容列表实验五实验五 单机攻防实验建议单机攻防实验建议4 4学时学时 内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一WindowsWindows口令破解口令破解暴力破解、字典破解暴力破解、字典破解每每组组1 1人人WindowsWindows虚虚拟拟机机结结构一构一练习练习二二LinuxLinux口令破解口令破解阴影口令、阴影文件、阴影口令、阴影文件、LinuxLinux口令口令加密算法加密算法每每组组1 1人人LinuxLinux虚虚拟拟机机结构一结构一练习练习三三缓缓冲区溢出冲区溢出CPUCPU寄存器、堆寄存器、堆栈栈、函数、函数调调用用过过程、程、缓缓冲区溢出方式、冲区溢出方式、WindowsWindows缓缓冲区冲区溢出、溢出、LinuxLinux下溢出下溢出实现权实现权限提升限提升每每组组1 1人人Win/LinWin/Lin虚虚拟拟机机结构一结构一练习练习四四WindowsWindows下文件恢下文件恢复复硬硬盘盘物理物理结结构、构、WindowsWindows文件存文件存储储结结构、构、WindowsWindows文件系文件系统统每每组组1 1人人WindowsWindows虚虚拟拟机机结构一结构一练习练习五五LinuxLinux下文件恢复下文件恢复Ext2Ext2文件系文件系统统、Ext3Ext3文件系文件系统统每每组组1 1人人LinuxLinux虚虚拟拟机机结构一结构一实验详细内容列表实验详细内容列表实验详细内容列表实验详细内容列表实验六实验六 网络攻防实验建议网络攻防实验建议4学时学时 内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一端口端口扫扫描描TCPTCP协议协议、UDPUDP协议协议、ICMPICMP协议协议、全、全连连接接扫扫描、半描、半连连接接扫扫描、描、UDPUDP端口端口扫扫描、主机描、主机扫扫描描每每组组2 2人人WindowsWindows虚虚拟拟机机结结构一构一练习练习二二漏洞漏洞扫扫描描弱口令、弱口令、CGICGI通用网关接口、通用网关接口、NetBIOSNetBIOS每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一练习练习三三明文嗅探明文嗅探明文嗅探、明文嗅探、FTPFTP会会话过话过程、程、POP3POP3会会话话过过程、网程、网络协议络协议解析解析每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一练习练习四四网网页页木木马马木木马马植入与植入与隐隐藏、网藏、网页页木木马马每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一练习练习五五洪泛攻洪泛攻击击TCP SYNTCP SYN洪水、洪水、ICMPICMP洪水、洪水、WindowsWindows系系统监视统监视器的使用器的使用每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一实验详细内容列表实验详细内容列表实验详细内容列表实验详细内容列表实验七实验七 主机平安实验建议主机平安实验建议4学时学时内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一共享文件安全性共享文件安全性命名管道、命名管道、IPC$IPC$每每组组2 2人人WindowsWindows虚虚拟拟机机结结构一构一练习练习二二文件加密、文件加密、权权限限设设置置文件共享、文件共享、NTFSNTFS文件系文件系统统、WindowsWindows文件文件权权限、文件加密限、文件加密每每组组1 1人人WindowsWindows虚虚拟拟机机结构一结构一练习练习三三安全安全审计审计与与备备份份恢复恢复WindowsWindows日志文件、日志文件、系系统备统备份与份与还还原机制原机制每每组组1 1人人WindowsWindows虚虚拟拟机机结构一结构一练习练习四四系系统统自自带带防火防火墙墙的配置的配置WindowsWindows自自带带防火防火墙墙的配置及使用的配置及使用每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一练习练习五五安全安全补补丁的更新丁的更新系系统统漏洞漏洞发现发现及系及系统统更新更新每每组组1 1人人WindowsWindows虚虚拟拟机机结构一结构一实验八实验八 病毒攻防实验建议病毒攻防实验建议2学时学时内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一文件型病毒文件型病毒病毒特征及分病毒特征及分类类、PEPE文件格式文件格式,文文件型病毒工作原理件型病毒工作原理每每组组1 1人人WindowsWindows虚虚拟拟机机结结构一构一练习练习二二宏病毒宏病毒WordWord模板、宏机制、宏病毒工作模板、宏机制、宏病毒工作原理原理每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一实验详细内容列表实验详细内容列表实验详细内容列表实验详细内容列表实验九实验九 防火墙实验建议防火墙实验建议4学时学时 内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一iptablesiptables包包过滤过滤操作操作防火防火墙墙体系体系结结构、构、iptablesiptables工作原工作原理、理、iptablesiptables包包过滤过滤指令指令每每组组2 2人人LinuxLinux虚虚拟拟机机结结构一构一练习练习二二iptables NATiptables NAT操操作作NATNAT机制、机制、iptablesiptables屏蔽内网、屏蔽内网、iptablesiptables实现实现服服务转发务转发每每组组3 3人人Win/LinWin/Lin虚虚拟拟机机结结构一构一实验十实验十 入侵检测实验建议入侵检测实验建议4学时学时 内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一SnortSnort规则设规则设置置入侵入侵检测检测机理、机理、SnortSnort入侵入侵检测检测系系统统、FTPFTP用用户户口令捕口令捕获获原理、原理、googlegoogle搜索捕搜索捕获获原理、端口攻原理、端口攻击检击检测测、流重、流重组检测组检测、IPIP分片攻分片攻击检测击检测、流量分析流量分析每每组组2 2人人LinuxLinux虚虚拟拟机机结结构一构一实验详细内容列表实验详细内容列表实验详细内容列表实验详细内容列表实验十一实验十一 VPN VPN实验建议实验建议4 4学时学时内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一利用利用IPSecIPSec构建构建VPNsVPNsVPNVPN技技术术、IPSecIPSec组组件、件、IPSec IPSec传输传输模式、模式、IPSec IPSec 隧道模式、隧道模式、AHAH协议协议、ESPESP协议协议、IPSec IPSec工作原理工作原理每每组组2 2人人WindowsWindows虚虚拟拟机机结结构一构一练习练习二二利用利用PPTPPPTP构建构建VPNsVPNsPPTPPPTP协议协议、PPTPPPTP封装格式及工作原封装格式及工作原理理每每组组3 3人人WindowsWindows虚虚拟拟机机结构一结构一练习练习三三利用利用OpenVPNOpenVPN构构建建VPNsVPNsOpenVPNOpenVPN、SSL VPNSSL VPN、企、企业业网网络环络环境境每每组组6 6人人Win/LinWin/Lin虚虚拟拟机机结构二结构二实验十二实验十二 应用实例建议应用实例建议8 8学时学时内容内容实验实验点点实验实验人数人数环环境境拓扑拓扑练习练习一一远远程溢出、后程溢出、后门门植入植入远远程溢出攻程溢出攻击击、后、后门门程序、程序、C/SC/S模模式程序式程序每每组组2 2人人WindowsWindows虚虚拟拟机机结结构一构一练习练习二二IDSIDS与防火与防火墙联墙联动动入侵入侵检测检测系系统统与防火与防火墙联动墙联动每每组组2 2人人LinuxLinux虚虚拟拟机机结构一结构一练习练习三三入侵入侵动动网网BBSBBS实实验验动动网入侵原理网入侵原理每每组组2 2人人WindowsWindows虚虚拟拟机机结构一结构一练习练习四四DMZDMZ区安全区安全DMZDMZ、边边界防火界防火墙墙、企、企业访问业访问控制控制策略策略每每组组6 6人人Win/LinWin/Lin虚虚拟拟机机结构二结构二实验详细内容列表实验详细内容列表实验详细内容列表实验详细内容列表教学课件教学课件教学课件教学课件 网络信息平安教学实验系统提供全面、网络信息平安教学实验系统提供全面、网络信息平安教学实验系统提供全面、网络信息平安教学实验系统提供全面、完整的教学课件。教学课件集成到信息平安完整的教学课件。教学课件集成到信息平安完整的教学课件。教学课件集成到信息平安完整的教学课件。教学课件集成到信息平安实验平台中，针对具体实验内容为学生提供实验平台中，针对具体实验内容为学生提供实验平台中，针对具体实验内容为学生提供实验平台中，针对具体实验内容为学生提供较详细的根底理论，并阐述了实验原理、实较详细的根底理论，并阐述了实验原理、实较详细的根底理论，并阐述了实验原理、实较详细的根底理论，并阐述了实验原理、实验步骤，针对学生不易理解的实验点，参加验步骤，针对学生不易理解的实验点，参加验步骤，针对学生不易理解的实验点，参加验步骤，针对学生不易理解的实验点，参加了实验原理的了实验原理的了实验原理的了实验原理的flashflash动画演示。动画演示。动画演示。动画演示。教学课件教学课件教学课件教学课件-动画演示实验原理动画演示实验原理动画演示实验原理动画演示实验原理复杂的实验原理复杂的实验原理复杂的实验原理复杂的实验原理,配合动画演示配合动画演示配合动画演示配合动画演示,便于学生加强理解便于学生加强理解便于学生加强理解便于学生加强理解实验教材实验教材实验教材实验教材 实验教材为教师教学和学生进行实验操实验教材为教师教学和学生进行实验操实验教材为教师教学和学生进行实验操实验教材为教师教学和学生进行实验操作提供参考，教师可以根据实际授课情况选作提供参考，教师可以根据实际授课情况选作提供参考，教师可以根据实际授课情况选作提供参考，教师可以根据实际授课情况选修教材列出的实验，也可基于网络信息平安修教材列出的实验，也可基于网络信息平安修教材列出的实验，也可基于网络信息平安修教材列出的实验，也可基于网络信息平安教学实验平台定制新实验。该教材从实验课教学实验平台定制新实验。该教材从实验课教学实验平台定制新实验。该教材从实验课教学实验平台定制新实验。该教材从实验课时安排、实验环境、实验原理和实验过程等时安排、实验环境、实验原理和实验过程等时安排、实验环境、实验原理和实验过程等时安排、实验环境、实验原理和实验过程等多个教学环节进行了详细说明，课程内容安多个教学环节进行了详细说明，课程内容安多个教学环节进行了详细说明，课程内容安多个教学环节进行了详细说明，课程内容安排合理，满足教学大纲要求。排合理，满足教学大纲要求。排合理，满足教学大纲要求。排合理，满足教学大纲要求。产品特点产品特点产品特点产品特点1自主的硬件设计自主的硬件设计自主的硬件设计自主的硬件设计 适合不同网络环境下的实验要求，无需适合不同网络环境下的实验要求，无需适合不同网络环境下的实验要求，无需适合不同网络环境下的实验要求，无需改变物理连接，实现多种网络拓扑结构自动改变物理连接，实现多种网络拓扑结构自动改变物理连接，实现多种网络拓扑结构自动改变物理连接，实现多种网络拓扑结构自动切换；构建真实的企业网络结构，贴近实际切换；构建真实的企业网络结构，贴近实际切换；构建真实的企业网络结构，贴近实际切换；构建真实的企业网络结构，贴近实际应用。应用。应用。应用。产品特点产品特点产品特点产品特点创新地引入虚拟机技术创新地引入虚拟机技术创新地引入虚拟机技术创新地引入虚拟机技术 适合不同的硬件环境；适合不同的硬件环境；适合不同的硬件环境；适合不同的硬件环境；适合不同的操作系统和软件环境；适合不同的操作系统和软件环境；适合不同的操作系统和软件环境；适合不同的操作系统和软件环境；不受现有网络拓扑结构影响；不受现有网络拓扑结构影响；不受现有网络拓扑结构影响；不受现有网络拓扑结构影响；可以虚拟出多块网卡，在不增加硬件成可以虚拟出多块网卡，在不增加硬件成可以虚拟出多块网卡，在不增加硬件成可以虚拟出多块网卡，在不增加硬件成 本的条件下，构造复杂的网络结构；本的条件下，构造复杂的网络结构；本的条件下，构造复杂的网络结构；本的条件下，构造复杂的网络结构；可针对定制的操作系统版本设计实验；可针对定制的操作系统版本设计实验；可针对定制的操作系统版本设计实验；可针对定制的操作系统版本设计实验；完成实验后，可以快速恢复实验环境。完成实验后，可以快速恢复实验环境。完成实验后，可以快速恢复实验环境。完成实验后，可以快速恢复实验环境。2产品特点产品特点产品特点产品特点3全面的实验内容全面的实验内容全面的实验内容全面的实验内容 涉及密码学、主机平安、网络攻防及平涉及密码学、主机平安、网络攻防及平涉及密码学、主机平安、网络攻防及平涉及密码学、主机平安、网络攻防及平安审计等多个方面，同时覆盖安审计等多个方面，同时覆盖安审计等多个方面，同时覆盖安审计等多个方面，同时覆盖WindowsWindows和和和和LinuxLinux两大主流操作系统，表达两种平台之两大主流操作系统，表达两种平台之两大主流操作系统，表达两种平台之两大主流操作系统，表达两种平台之上的各种平安技术。清晰的实验设计思想，上的各种平安技术。清晰的实验设计思想，上的各种平安技术。清晰的实验设计思想，上的各种平安技术。清晰的实验设计思想，使学生准备课程内容最小化。使学生准备课程内容最小化。使学生准备课程内容最小化。使学生准备课程内容最小化。产品特点产品特点产品特点产品特点综合的实验平台综合的实验平台综合的实验平台综合的实验平台 自主开发的平安工具与成熟的主流平安自主开发的平安工具与成熟的主流平安自主开发的平安工具与成熟的主流平安自主开发的平安工具与成熟的主流平安工具有机结合在实验平台中，平台具有良好工具有机结合在实验平台中，平台具有良好工具有机结合在实验平台中，平台具有良好工具有机结合在实验平台中，平台具有良好的扩展性；对密码学、病毒攻防等实验内容，的扩展性；对密码学、病毒攻防等实验内容，的扩展性；对密码学、病毒攻防等实验内容，的扩展性；对密码学、病毒攻防等实验内容，能够做到实验内在过程可视化。能够做到实验内在过程可视化。能够做到实验内在过程可视化。能够做到实验内在过程可视化。4平安性高，维护量小平安性高，维护量小平安性高，维护量小平安性高，维护量小 改造后的病毒、木马等危险程序具有可改造后的病毒、木马等危险程序具有可改造后的病毒、木马等危险程序具有可改造后的病毒、木马等危险程序具有可控性；完成实验后，可以快速恢复实验环境。控性；完成实验后，可以快速恢复实验环境。控性；完成实验后，可以快速恢复实验环境。控性；完成实验后，可以快速恢复实验环境。5价值所在价值所在价值所在价值所在给学校带来的价值给学校带来的价值给学校带来的价值给学校带来的价值 支持网络信息平安实验室建设，提供多层次、支持网络信息平安实验室建设，提供多层次、支持网络信息平安实验室建设，提供多层次、支持网络信息平安实验室建设，提供多层次、全方位、的信息平安实验；全方位、的信息平安实验；全方位、的信息平安实验；全方位、的信息平安实验；提供了一种全新的教学方式，进一步深化高校提供了一种全新的教学方式，进一步深化高校提供了一种全新的教学方式，进一步深化高校提供了一种全新的教学方式，进一步深化高校 网络教育改革；网络教育改革；网络教育改革；网络教育改革；培养了一批动手能力强的网络应用人才，提高培养了一批动手能力强的网络应用人才，提高培养了一批动手能力强的网络应用人才，提高培养了一批动手能力强的网络应用人才，提高 了社会对高校的认可度和毕业生的就业率；了社会对高校的认可度和毕业生的就业率；了社会对高校的认可度和毕业生的就业率；了社会对高校的认可度和毕业生的就业率；增强了优势特色学科在同类院校中的综合竞争增强了优势特色学科在同类院校中的综合竞争增强了优势特色学科在同类院校中的综合竞争增强了优势特色学科在同类院校中的综合竞争 力；力；力；力；减轻任课教师教学工作量的同时、在一定程度减轻任课教师教学工作量的同时、在一定程度减轻任课教师教学工作量的同时、在一定程度减轻任课教师教学工作量的同时、在一定程度 上提高了教学效果。上提高了教学效果。上提高了教学效果。上提高了教学效果。12345价值所在价值所在价值所在价值所在给学生给学生给学生给学生/社会带来的价值社会带来的价值社会带来的价值社会带来的价值 成为理论根底扎实、动手实践能力强的网络安成为理论根底扎实、动手实践能力强的网络安成为理论根底扎实、动手实践能力强的网络安成为理论根底扎实、动手实践能力强的网络安 全人才；全人才；全人才；全人才；成为熟悉网络平安设备配置，进行日常维护的成为熟悉网络平安设备配置，进行日常维护的成为熟悉网络平安设备配置，进行日常维护的成为熟悉网络平安设备配置，进行日常维护的 网络平安管理工程师；网络平安管理工程师；网络平安管理工程师；网络平安管理工程师；增强学生的社会适应能力和就业综合竞争力；增强学生的社会适应能力和就业综合竞争力；增强学生的社会适应能力和就业综合竞争力；增强学生的社会适应能力和就业综合竞争力；效劳国家信息化建设，通过支持多层次、全方效劳国家信息化建设，通过支持多层次、全方效劳国家信息化建设，通过支持多层次、全方效劳国家信息化建设，通过支持多层次、全方 位的人才培养，提升国家平安保障防护能力；位的人才培养，提升国家平安保障防护能力；位的人才培养，提升国家平安保障防护能力；位的人才培养，提升国家平安保障防护能力；支持信息平安产品研发和仿真测试效劳，促进支持信息平安产品研发和仿真测试效劳，促进支持信息平安产品研发和仿真测试效劳，促进支持信息平安产品研发和仿真测试效劳，促进 信息平安产业开展。信息平安产业开展。信息平安产业开展。信息平安产业开展。12345吉林中软吉大信息技术吉林中软吉大信息技术地址：吉林省长春市硅谷大街地址：吉林省长春市硅谷大街11981198号硅谷大厦号硅谷大厦8 8层层 ：130012130012公司总机：公司总机：0431-851916120431-85191612、8519161385191613、8518806785188067、8518011585180115销售专线：销售专线：0431-851980310431-85198031客服热线：客服热线：0431-851119110431-85111911 ：0431-851880450431-85188045 :/:/谢谢 谢谢！