网络安全实验教学系统

(13) 提供20万条病毒样本

6、无线网络安全实验模块

         我公司研制的无线网络安全教学实验系统以软件无线技术为基础，用USRP2.0+GNU Radio来构建通用的无线网络攻击平台， GNU Radio采用通用硬件¾¾USRP板和普通PC机（其架构如图7所示），作为信号处理软件的平台，具有很多优势：

        纯软件的信号处理具有很强大的灵活性，采用通用的高级语言（Python和C++）进行软件开发，扩展性和可移植性很强，开发周期短；同时，基于通用的硬件平台，可以享受计算机技术进步带来的优势，比如CPU处理能力的不断提高和软件技术对的进步等。

 GNU Radio平台的架构
无线安全实验系统提供的实验包括：

(1) 无线局域网安全配置实验；                                                        (2) 无线局域网攻击实验；

(3) RC4分析实验；

7、 DDoS测试及防御实验模块

       该系统是基于网络处理器实现的，支持多种拒绝服务攻击类型，每种流量类型的流量速度、目标等参数可以配置，主要用于拒绝服务攻击测试和防御实验的教学。该系统采用B/S结构设计，方便用户管理及教学。
  系统实施环境，运行环境如图所示。

                                                                 

DDoS测试及防御教学系统环境拓扑图
用户PC机：操作系统不限，能运行浏览器即可。

远程控制台：提供Web服务，方便用户选择流量类型，配置流量参数。

流量发生器（支持多台）：64位服务器操作系统，Linux-2.6.22。具备1个以太网接口（电口），用于接收控制台下发的配置信息；具备4个千兆以太网接口（电口），可同时向目标发送数据流。

目标：流量发送目标。
 提供的实验

(1) 流量发生器设计实验；

(2) 远程控制台设计及操作实验；

(3) 网络层攻击：ARP Flood，ICMP Flood，IGMP Flood；

(4) 传输层攻击：TCP SYN Flood，TCP ACK Flood，TCP NULL Flood；

(5) 应用层攻击：HTTP Flood, DNS Flood。

(6) 反射类攻击：ICMP unreachable Flood，TCP RESET Flood，DNS reflector Flood；

(7) DDoS防御实验。

8、VPN教学实验模块

       VPN实验子系统提供目前应用最广的PPTP、IPSec及SSL VPN实验，可供学生进行主流VPN技术的原理学习和配置操作，同时对相关的PPP、IPSec等安全协议进行分析学习。

可提供的实验包括：

(1) 基于PKI与PMI的VPN实验

(2) 基于黑盒的VPN实验

(3) 基于路由器的VPN实验

(4) 基于远程访问的VPN实验

(5) 基于软件的VPN实验

(6) 基于加密方式的VPN实验，具体包括四种协议：PPTP、L2TP、IPSec和SSL

9、入侵检测教学实验模块

 采用虚拟设备技术提供对大规模实验的支持，保证多名学生同时参与实验

(1) 提供对交互性实验的支持，并提供友好的人机接口

(2) 支持不同层次的、多用户并发访问的入侵检测技术原理及应用实验，包括异常流量检测、多协议分析、网络入侵检测、主机入侵检测以及虚警率分析等实验

(3) 支持审计日志的智能分析

(4) 支持基于agent的入侵检测实验

(5) 支持入侵检测效果评估实验

 5/6   首页 上一页 3 4 5 6 下一页 尾页