计算机网络安全虚拟实验平台的构建.doc

计算机网络安全虚拟实验平台的构建 　　摘 要： 计算机网络安全课程对于实验环境的要求较为复杂，其网络实验环境搭建较为困难。针对这个问题，提出了基于vmware workstation虚拟机构建网络安全虚拟实验平台的方法，完善和提升了现有的实践教学能力，满足了教学需求，进而可为同行提供参考。 　　关键词： 网络安全； 虚拟机技术； vmware workstation； 虚拟实验平台 　　中图分类号：G642.0 文献标志码：A 文章编号：1006-8228（2015）08-23-03 　　Building of virtual experiment platform for computer network security course 　　Liu Feifei 　　（Department of Information， Business College of Shanxi University， Taiyuan， Shanxi 030031， China） 　　Abstract： The experimental environment for the computer network security courses is more complex， and it is difficult to construct a network experiment environment. Aiming at this problem， this paper proposes a method of building the virtual experiment platform based on vmware workstation. The platform improves the existing practical teaching ability to meet the teaching needs， which can also provide a reference for the peer. 　　Key words： network security； virtual machine technology； vmware workstation； virtual experiment platform 　　0 引言 　　网络安全是当前互联网极为突出的问题之一，许多高校都开设了信息安全专业，高校中的不少相关专业也都开设了网络安全、信息安全技术、计算机安全、网络安全对抗等课程，教学内容一般包括数据加密技术、PKI技术、信息隐藏技术、消息认证技术、网络攻击与防范技术、入侵检测技术、防火墙技术、操作系统安全等[1]。计算机网络安全的教学通常是理论与实践并重，更加注重实践能力的培养。一个独立完善的实践教学体系对于网络安全类教学是至关重要的，它可以更好地促进理论教学的进行，同时加深学生对教学内容的理解，提高学生相关知识的实际应用能力。 　　网络安全教学中存在两个问题，一是其课程涉及的教学内容比较广泛；二是网络攻防类的实验具有复杂性、特殊性和破坏性。所以，很难根据需求来搭建真实的实验环境。本文主要探讨基于虚拟机技术及吉林中软网络安全平台的虚拟实验环境的构建。 　　1 虚拟机技术 　　1.1 虚拟机概述 　　虚拟机是通过软件模拟产生的具有完整软硬件功能的独立的计算机系统。虚拟机可以模拟出其他类型的操作系统，同时，也可以在一台物理宿主机上模拟出多个相同或不同的操作系统[2]。这些系统互不影响，可以对每个虚拟的系统进行分区、配置而不影响物理宿主机硬盘的数据，也可以通过网卡将几台虚拟机连接为一个网络。通常很多虚拟机系统出现问题以后，可以通过“恢复快照”迅速方便地还原到以前的系统。所以通过虚拟机来构建网络安全实验环境不仅可以降低购买软硬件设备的成本，降低维护的费用成本，而且可以较好地提升系统及网络的安全性。VMware、Virtual Box以及Virtual PC等都是常见的虚拟机软件，它们都能在Windows系统上虚拟出多台计算机，每个虚拟机系统可以独立运行，并可以根据需要安装相应的软件和应用。相对而言，VMware在操作系统的支持以及执行效率上都表现地更为突出，应用也更加广泛[3]。 　　1.2 VMware虚拟机 　　VMware是一个“虚拟PC”软件公司，目前，VMware公司主要有数据中心和云计算基础架构产品、数据中心和云计算管理产品、基础架构产品、桌面和应用虚拟化产品等。其中，桌面虚拟化产品主要包括VMware Fusion（针对Mac）、VMware Workstation、VMware View等产品，而VMware Workstation则是个人虚拟化桌面的最常见的选择，也是