網絡信息安全教學實驗系統公司簡介開發背景系統概述產品特點價值所在提要公司簡介信息安全教育背景產品開發背景系統概述

系統概述－產品組成硬件平臺軟件平臺實驗教材教學課件硬件平臺

組控設備安全設備主控中心平臺系統標準配置支持36臺學生用機，并可以擴充至120臺。硬件組成

軟件平臺

網絡信息安全教學實驗平臺系統服務軟件包

網絡信息安全教學實驗平臺

在該平臺上進行網絡信息安全實驗，平臺運行在Windows／Linux虛擬機中，學生機安裝網絡信息安全教學實驗平臺。

系統服務軟件包

為實驗主機提供DNS、DHCP和E-mail等服務，并對安全設備進行遠程管理，管理機安裝系統服務軟件包。軟件平臺

網絡信息安全教學實驗平臺導航區顯示區工具區實驗區簡單美觀的界面,方便學生做實驗安全設備管理信息安全工具箱--加密解密向導工具欄顯示區向導欄

自主研發的安全工具,應用在密碼學實驗中信息安全工具箱--PKI工具向導欄向導工具欄顯示區自主研發的安全工具,應用在PKI實驗中硬件環境CPUP42.0Hz以上內存512M以上硬盤10G以上剩余空間網卡1塊軟件環境操作系統Windows2000系列，WindowsXP系列及Windows2003系列應用軟件VmWare5.5.2軟件運行環境學生用機環境要求軟件運行環境管理機環境要求硬件環境CPUP42.0Hz以上內存512M以上硬盤5G以上剩余空間網卡1塊軟件環境操作系統Windows2000系列，WindowsXP系列及Windows2003系列應用軟件VmWare5.5.2自動化的網絡拓撲結構切換在網絡拓撲結構一的基礎上完成大部分實驗內容網絡拓撲結構（一）在網絡拓撲結構二的基礎上完成企業網絡環境相關實驗內容自動化的網絡拓撲結構切換網絡拓撲結構（二）實驗七主機安全實驗實驗八病毒攻防實驗實驗內容實驗二密碼學應用實驗實驗一密碼學實驗實驗三PKI應用實驗實驗四安全審計實驗實驗五單機攻防實驗實驗六網絡攻防實驗實驗十入侵檢測實驗實驗十一VPN實驗實驗十二應用實例共十二個實驗，三十八個練習，共46學時典型實驗之一圖1DMZ實驗的網絡拓撲結構實驗十二練習四DMZ區安全調試安全設備典型實驗之一典型實驗之一典型實驗之二本實驗采用的是經我公司改造后LaborDayVirus病毒,利用我們自主研發的安全工具,能觀察到病毒感染文件的過程,但是由于是改造后的病毒,所以實驗不具有破壞性.實驗八練習一文件型病毒改造的病毒體典型實驗之二圖2被病毒感染后的現象被病毒修改后的文件中毒前后PE文件的比較中毒后的現象實驗一密碼學實驗（建議4學時）內容實驗點實驗人數環境拓撲練習一古典密碼算法Kaiser密碼、單表置換密碼每組2人Windows虛擬機結構一練習二對稱密碼算法對稱密碼體系、DES算法、AES算法每組2人Windows虛擬機結構一練習三非對稱密碼算法非對稱密碼體系、RSA算法、ELGamal算法每組2人Windows虛擬機結構一練習四Hash算法MD5哈希函數、SHA-1哈希函數每組2人Windows虛擬機結構一實驗二密碼學應用實驗（建議2學時）內容實驗點實驗人數環境拓撲練習一手工實現安全通信過程數字簽名、對稱密鑰加密、非對稱密鑰加密每組2人Windows虛擬機結構一練習二利用PGP實現安全通信過程PGP加密機制每組2人Windows虛擬機結構一實驗詳細內容列表實驗三PKI應用實驗（建議4學時）內容實驗點實驗人數環境拓撲練習一IIS服務器安全通信PKI體系、證書生成與簽發、IIS服務器證書安裝與認證每組2人Windows虛擬機結構一練習二Apache服務器安全通信OpenSSL證書生成與簽發、Apache服務器證書安裝與認證每組2人Linux虛擬機結構一實驗四安全審計實驗（建議4學時）

內容實驗點實驗人數環境拓撲練習一IIS下個人網站搭建HTML語言及語法結構、IIS個人網站搭建每組2人Windows虛擬機結構一練習二WEB日志審計Windows日志系統、IIS日志格式、日志審計、WEB漏洞掃描每組2人Windows虛擬機結構一練習三Linux主機安全審計常用Linux日志文件、Linux文件完整性、LSAT審計每組1人Linux虛擬機結構一實驗詳細內容列表實驗五單機攻防實驗（建議4學時）

內容實驗點實驗人數環境拓撲練習一Windows口令破解暴力破解、字典破解每組1人Windows虛擬機結構一練習二Linux口令破解陰影口令、陰影文件、Linux口令加密算法每組1人Linux虛擬機結構一練習三緩沖區溢出CPU寄存器、堆棧、函數調用過程、緩沖區溢出方式、Windows緩沖區溢出、Linux下溢出實現權限提升每組1人Win/Lin虛擬機結構一練習四Windows下文件恢復硬盤物理結構、Windows文件存儲結構、Windows文件系統每組1人Windows虛擬機結構一練習五Linux下文件恢復Ext2文件系統、Ext3文件系統每組1人Linux虛擬機結構一實驗詳細內容列表實驗六網絡攻防實驗（建議4學時）

內容實驗點實驗人數環境拓撲練習一端口掃描TCP協議、UDP協議、ICMP協議、全連接掃描、半連接掃描、UDP端口掃描、主機掃描每組2人Windows虛擬機結構一練習二漏洞掃描弱口令、CGI通用網關接口、NetBIOS每組2人Windows虛擬機結構一練習三明文嗅探明文嗅探、FTP會話過程、POP3會話過程、網絡協議解析每組2人Windows虛擬機結構一練習四網頁木馬木馬植入與隱藏、網頁木馬每組2人Windows虛擬機結構一練習五洪泛攻擊TCPSYN洪水、ICMP洪水、Windows系統監視器的使用每組2人Windows虛擬機結構一實驗詳細內容列表實驗七主機安全實驗（建議4學時）內容實驗點實驗人數環境拓撲練習一共享文件安全性命名管道、IPC$每組2人Windows虛擬機結構一練習二文件加密、權限設置文件共享、NTFS文件系統、Windows文件權限、文件加密每組1人Windows虛擬機結構一練習三安全審計與備份恢復Windows日志文件、系統備份與還原機制每組1人Windows虛擬機結構一練習四系統自帶防火墻的配置Windows自帶防火墻的配置及使用每組2人Windows虛擬機結構一練習五安全補丁的更新系統漏洞發現及系統更新每組1人Windows虛擬機結構一實驗八病毒攻防實驗（建議2學時）內容實驗點實驗人數環境拓撲練習一文件型病毒病毒特征及分類、PE文件格式,文件型病毒工作原理每組1人Windows虛擬機結構一練習二宏病毒Word模板、宏機制、宏病毒工作原理每組2人Windows虛擬機結構一實驗詳細內容列表內容實驗點實驗人數環境拓撲練習一iptables包過濾操作防火墻體系結構、iptables工作原理、iptables包過濾指令每組2人Linux虛擬機結構一練習二iptablesNAT操作NAT機制、iptables屏蔽內網、iptables實現服務轉發每組3人Win/Lin虛擬機結構一實驗十入侵檢測實驗（建議4學時）

內容實驗點實驗人數環境拓撲練習一Snort規則設置入侵檢測機理、Snort入侵檢測系統、FTP用戶口令捕獲原理、google搜索捕獲原理、端口攻擊檢測、流重組檢測、IP分片攻擊檢測、流量分析每組2人Linux虛擬機結構一實驗詳細內容列表實驗十一VPN實驗（建議4學時）內容實驗點實驗人數環境拓撲練習一利用IPSec構建VPNsVPN技術、IPSec組件、IPSec傳輸模式、IPSec隧道模式、AH協議、ESP協議、IPSec工作原理每組2人Windows虛擬機結構一練習二利用PPTP構建VPNsPPTP協議、PPTP封裝格式及工作原理每組3人Windows虛擬機結構一練習三利用OpenVPN構建VPNsOpenVPN、SSLVPN、企業網絡環境每組6人Win/Lin虛擬機結構二實驗十二應用實例（建議8學時）內容實驗點實驗人數環境拓撲練習一遠程溢出、后門植入遠程溢出攻擊、后門程序、C/S模式程序每組2人Windows虛擬機結構一練習二IDS與防火墻聯動入侵檢測系統與防火墻聯動每組2人Linux虛擬機結構一練習三入侵動網BBS實驗動網入侵原理每組2人Windows虛擬機結構一練習四DMZ區安全DMZ、邊界防火墻、企業訪問控制策略每組6人Win/Lin虛擬機結構二實驗詳細內容列表教學課件網絡信息安全教學實驗系統提供全面、完整的教學課件。教學課件集成到信息安全實驗平臺中，針對具體實驗內容為學生提供較詳細的基礎理論，并闡述了實驗原理、實驗步驟，針對學生不易理解的實驗點，加入了實驗原理的flash動畫演示。教學課件--動畫演示實驗原理復雜的實驗原理,配合動畫演示,便于學生加強理解實驗教材

實驗教材為教師教學和學生進行實驗操作提供參考，教師可以根據實際授課情況選修教材列出的實驗，也可基于網絡信息安全教學實驗平臺定制新實驗。該教材從實驗課時安排、實驗環境、實驗原理和實驗過程等多個教學環節進行了詳細說明，課程內容安排合理，滿足教學大綱要求。產品特點1自主的硬件設計適合不同網絡環境下的實驗要求，無需改變物理連接，實現多種網絡拓撲結構自動切換；構建真實的企業網絡結構，貼近實際應用。產品特點2產品特點3產品特點綜合的實驗平臺自主開發的安全工具與成熟的主流安全工具有機結合在實驗平臺中，平臺具有良好的擴展性；對密碼學、病毒攻防等實驗內容，能夠做到實驗內在過程可視化。4安全性高，維護量小改造后的病毒、木馬等危險程序具有可控性；完成實驗后，可以快速恢復實驗環境。5價值所在給學校帶來的價值

支持網