基于Web服務(wù)的信息安全虛擬實(shí)驗(yàn)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、考慮到高校、培訓(xùn)機(jī)構(gòu)開展本地及遠(yuǎn)程網(wǎng)絡(luò)教育信息安全實(shí)驗(yàn)的需要，從節(jié)約成本和保證性能的角度出發(fā)，開發(fā)基于Web服務(wù)的信息安全虛擬實(shí)驗(yàn)平臺(tái)。學(xué)生可通過Internet訪問在線實(shí)驗(yàn)系統(tǒng)，通過多媒體CAI教學(xué)系統(tǒng)進(jìn)行實(shí)驗(yàn)預(yù)習(xí)，在線自測，提交實(shí)驗(yàn)報(bào)告、查詢成績。教師可利用在線的實(shí)驗(yàn)創(chuàng)作系統(tǒng)生成具體的實(shí)驗(yàn)項(xiàng)目。 為了保持實(shí)驗(yàn)室PC操作系統(tǒng)環(huán)境的穩(wěn)定性，對(duì)于有破壞、有統(tǒng)一操作環(huán)境要求或者需要使用基于網(wǎng)絡(luò)的程序測試的實(shí)驗(yàn)，采用了使用虛擬主機(jī)(V

2、irtualMachine)的方案。在單臺(tái)計(jì)算機(jī)上實(shí)現(xiàn)多臺(tái)虛擬機(jī)網(wǎng)絡(luò)攻擊和防護(hù)的模擬，實(shí)驗(yàn)者可通過我們自行開發(fā)的協(xié)議分析軟件，觀看分析攻擊過程。 為提高教學(xué)效果，開發(fā)了與信息安全實(shí)驗(yàn)相關(guān)的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)防火墻、數(shù)據(jù)加密及電子郵件加密、網(wǎng)絡(luò)監(jiān)控等子系統(tǒng)，不但可以由學(xué)生實(shí)際操作、配置進(jìn)行網(wǎng)絡(luò)攻防，使學(xué)生可以在此虛擬實(shí)驗(yàn)環(huán)境中獲得相關(guān)的知識(shí)和實(shí)際動(dòng)手操作的經(jīng)驗(yàn)，掌握信息安全基礎(chǔ)知識(shí)、基本操作、基本配置。還將核心源代碼程序以類、功能模塊

3、或組件的形式提供給學(xué)生，由學(xué)生自己動(dòng)手編程實(shí)現(xiàn)，使學(xué)生對(duì)上述系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn)技術(shù)有更深入的掌握和理解。 建立了私有UDDI注冊(cè)中心，在線實(shí)驗(yàn)系統(tǒng)的所有Web服務(wù)描述在這里注冊(cè)和發(fā)布；在UDDI上實(shí)現(xiàn)了WebService的注冊(cè)和動(dòng)態(tài)查詢、調(diào)用。 本系統(tǒng)利用WebService可跨平臺(tái)性、協(xié)議簡單性及松耦合性等特點(diǎn)來處理系統(tǒng)模塊間的控制及集成，提高系統(tǒng)數(shù)據(jù)的通用性和系統(tǒng)的擴(kuò)展性、伸縮性和兼容性，便于系統(tǒng)分擔(dān)負(fù)載，提高實(shí)驗(yàn)系統(tǒng)