計算機網(wǎng)絡(luò)安全實驗仿真系統(tǒng).pdf

1、計算機網(wǎng)絡(luò)安全是一門以理論為基礎(chǔ)，以實際操作為主要內(nèi)容的大、中專學校普遍需要開設(shè)的課程。由于資金和設(shè)備的原因，各個院校對于計算機網(wǎng)絡(luò)安全這門課程的實驗還不能給予應(yīng)有的支持，造成了實驗內(nèi)容比較少，實驗不好開展。使用虛擬技術(shù)對計算機網(wǎng)絡(luò)安全實驗進行仿真，可以打破資金、器材及地域的限制，在局域網(wǎng)上可完成計算機安全課程的教學和學生實驗操作。
　　 本文研究的計算機網(wǎng)絡(luò)安全實驗仿真系統(tǒng)，分為“教師機”和“實驗機”兩個模塊，教師可通過“教師

2、機”實現(xiàn)信息安全實驗機管理、學生實驗狀態(tài)監(jiān)控和實驗課程授課等功能；學生則可使用“實驗機”在教師的指導(dǎo)下進行實際的操作練習。系統(tǒng)主要有教學功能、實驗功能和管理功能。系統(tǒng)基于實際網(wǎng)絡(luò)環(huán)境，無需添加額外設(shè)備，可應(yīng)用于網(wǎng)絡(luò)安全實驗教學、實驗培訓和有關(guān)實驗性考試。
　　 本文分析了網(wǎng)絡(luò)安全實驗仿真的現(xiàn)狀，介紹了現(xiàn)代仿真技術(shù)的理論，研究了虛擬實驗的背景、模型和發(fā)展方向。分析了計算機網(wǎng)絡(luò)安全課程的知識體系結(jié)構(gòu)、特點和教學任務(wù)，將網(wǎng)絡(luò)安全實驗內(nèi)

3、容分為網(wǎng)絡(luò)攻擊和防御兩部分，并根據(jù)實驗內(nèi)容的難易程度總體上把實驗分為初級實驗、中級實驗和高級實驗。
　　 對計算機網(wǎng)絡(luò)安全實驗仿真系統(tǒng)，進行了系統(tǒng)分析與設(shè)計，提出了系統(tǒng)總體設(shè)計方案和系統(tǒng)結(jié)構(gòu)。運用面向?qū)ο蟮睦碚摵头椒?，對系統(tǒng)進行了建模，包括網(wǎng)絡(luò)硬件建模、軟件建模、網(wǎng)絡(luò)建模。將網(wǎng)絡(luò)硬件設(shè)備對象抽象出設(shè)備基類、端口類等；軟件建模主要表現(xiàn)為對常用網(wǎng)絡(luò)命令的抽象；網(wǎng)絡(luò)建模采用動態(tài)建模的方法，通過定義新的消息格式(幀)，把系統(tǒng)通信機制跟實

4、際網(wǎng)絡(luò)中的數(shù)據(jù)報聯(lián)系起來。
　　 最后，重點研究了系統(tǒng)采用的關(guān)鍵技術(shù)和解決方法。采用IP地址判斷的方法可以防止替考；對于斷線答案保留，采用了系統(tǒng)定時提交考生試卷答案的方法；針對考試過程中WEB服務(wù)器的負荷可能過重，采用負載均衡技術(shù)將一部分請求轉(zhuǎn)發(fā)給其他服務(wù)器，以分擔服務(wù)器的負荷；針對題庫、考生和教師等信息批量導(dǎo)入，可先將信息做成規(guī)范格式的Excel文檔，再導(dǎo)入MySQL數(shù)據(jù)庫。
　　 本文對系統(tǒng)進行了整體分析和建模，并深