安全技術(shù)試驗方案

1.1.1網(wǎng)絡(luò)安全技術(shù)實驗安全威脅無處不在，簡單的防火墻已遠(yuǎn)遠(yuǎn)不能保護(hù)網(wǎng)絡(luò)的安全，用戶在盡情享受網(wǎng)絡(luò)帶來的巨大便利性的同時，如何保障關(guān)鍵信息不受侵犯，還需要多層次、多種安全技術(shù)的相互配合。對于來自Internet的外部安全威脅，防火墻是網(wǎng)絡(luò)安全的第一道防線，而與防火墻相配合的IPS/IDS、VPN等設(shè)備和技術(shù)，則能充分彌補(bǔ)防火墻只能在IP層抵御網(wǎng)絡(luò)攻擊的不足。而最大的威脅還是來自用戶網(wǎng)絡(luò)內(nèi)部。據(jù)統(tǒng)計，80%的網(wǎng)絡(luò)攻擊和泄密行為都是在網(wǎng)絡(luò)內(nèi)部發(fā)生，如何防范非法用戶的接入，如何為不同部門、不同類型的應(yīng)用、不同的人員提供不同的網(wǎng)絡(luò)訪問控制權(quán)限，成為內(nèi)部網(wǎng)絡(luò)安全的關(guān)注點(diǎn)，這涉及交換機(jī)VLAN技術(shù)，ACL技術(shù)，終端用戶認(rèn)證等多種技術(shù)。同時，目前安全技術(shù)更趨向于應(yīng)用層安全，包括IPS、P2P控制、行為審計、防病毒等。在安全實驗臺，設(shè)計了多種安全實驗，為廣大學(xué)生及學(xué)員提供不同層次的安全產(chǎn)品實驗環(huán)境，覆蓋防火墻軟、IPSec/SSLVPN、網(wǎng)絡(luò)深度檢測與在線防御、防病毒、防垃圾郵件、WEBURL過濾、P2P控制和行為審計等安全技術(shù)，以期學(xué)生可以全面掌握網(wǎng)絡(luò)安全技術(shù)，并最終成為網(wǎng)絡(luò)安全專家。安全實驗將作為最基礎(chǔ)的內(nèi)容，共配置5組，與路由交換實驗臺一起，每組安全設(shè)備包括1臺具有多種安全功能一體的UTM設(shè)備和1臺MSR2020路由器，UTM可偏重于IPS>P2P控制、行為審計、防病毒等實驗，多功能路由器MSR2020可偏重于VPN實驗。組網(wǎng)結(jié)構(gòu)如下圖：網(wǎng)絡(luò)安全技術(shù)試驗行為審計H3CUTMU200-SI中心路由器/H3CMSR2020路由器AR28-09B（原有）接入交換機(jī)網(wǎng)絡(luò)安全技術(shù)試驗行為審計H3CUTMU200-SI中心路由器/H3CMSR2020路由器AR28-09B（原有）接入交換機(jī)S2108-E18（原有）VPN客戶端實驗室中心交換機(jī)以下是部分安全課程的實驗內(nèi)容：防火墻實驗：實驗內(nèi)容：搭建模擬環(huán)境，仿真各類攻擊，配置SecPath防火墻，實現(xiàn)各種功能，如：基于狀態(tài)的訪問控制；動態(tài)/靜態(tài)NAT和PAT功能；雙向NAT，支持基于策略的NAT；防火墻冗余備份及故障切換；靜態(tài)動態(tài)路由；其他安全功能（DNS保護(hù)，F(xiàn)loodDefender，F(xiàn)loodGuard，TCP阻截等）教學(xué)目標(biāo)：全面了解網(wǎng)絡(luò)面臨的安全威脅，掌握防火墻的工作原理和防火墻工程實施步驟。IPS/IDS實驗:實驗內(nèi)容：模擬實際網(wǎng)絡(luò)環(huán)境，配置IDS抵御來自網(wǎng)絡(luò)內(nèi)部的攻擊，尤其來自于合法用戶的病毒和攻擊。包括IDS監(jiān)控數(shù)據(jù)采集、設(shè)備安全性測試、攻擊應(yīng)對策略測試、主動告警功能測試等內(nèi)容。教學(xué)目標(biāo)：掌握IDS/IPS部署設(shè)計，理解工作原理，熟悉IDS/IPS網(wǎng)絡(luò)安全策略以及相關(guān)工程實施步驟。VPN實驗：實驗內(nèi)容：搭建基于二層、IPSECVPN的網(wǎng)絡(luò)技術(shù)和各種不同的VPN連接技術(shù)，實現(xiàn)點(diǎn)對點(diǎn)，點(diǎn)對多點(diǎn)，遠(yuǎn)程訪問等環(huán)境。針對目前企業(yè)中經(jīng)常使用的ADSL寬帶包月、小區(qū)寬帶接入等方式，傳統(tǒng)的VPN技術(shù)很難基于私有IP地址、動態(tài)IP地址建立隧道，H3C的動態(tài)VPN技術(shù)很好的解決了這個問題，使得VPN技術(shù)具有