安全技术试验方案

1.1.1网络安全技术实验安全威胁无处不在，简单的防火墙已远远不能保护网络的安全，用户在尽情享受网络带来的巨大便利性的同时，如何保障关键信息不受侵犯，还需要多层次、多种安全技术的相互配合。对于来自Internet的外部安全威胁，防火墙是网络安全的第一道防线，而与防火墙相配合的IPS/IDS、VPN等设备和技术，则能充分弥补防火墙只能在IP层抵御网络攻击的不足。而最大的威胁还是来自用户网络内部。据统计，80%的网络攻击和泄密行为都是在网络内部发生，如何防范非法用户的接入，如何为不同部门、不同类型的应用、不同的人员提供不同的网络访问控制权限，成为内部网络安全的关注点，这涉及交换机VLAN技术，ACL技术，终端用户认证等多种技术。同时，目前安全技术更趋向于应用层安全，包括IPS、P2P控制、行为审计、防病毒等。在安全实验台，设计了多种安全实验，为广大学生及学员提供不同层次的安全产品实验环境，覆盖防火墙软、IPSec/SSLVPN、网络深度检测与在线防御、防病毒、防垃圾邮件、WEBURL过滤、P2P控制和行为审计等安全技术，以期学生可以全面掌握网络安全技术，并最终成为网络安全专家。安全实验将作为最基础的内容，共配置5组，与路由交换实验台一起，每组安全设备包括1台具有多种安全功能一体的UTM设备和1台MSR2020路由器，UTM可偏重于IPS>P2P控制、行为审计、防病毒等实验，多功能路由器MSR2020可偏重于VPN实验。组网结构如下图：网络安全技术试验行为审计H3CUTMU200-SI中心路由器/H3CMSR2020路由器AR28-09B（原有）接入交换机网络安全技术试验行为审计H3CUTMU200-SI中心路由器/H3CMSR2020路由器AR28-09B（原有）接入交换机S2108-E18（原有）VPN客户端实验室中心交换机以下是部分安全课程的实验内容：防火墙实验：实验内容：搭建模拟环境，仿真各类攻击，配置SecPath防火墙，实现各种功能，如：基于状态的访问控制；动态/静态NAT和PAT功能；双向NAT，支持基于策略的NAT；防火墙冗余备份及故障切换；静态动态路由；其他安全功能（DNS保护，FloodDefender，FloodGuard，TCP阻截等）教学目标：全面了解网络面临的安全威胁，掌握防火墙的工作原理和防火墙工程实施步骤。IPS/IDS实验:实验内容：模拟实际网络环境，配置IDS抵御来自网络内部的攻击，尤其来自于合法用户的病毒和攻击。包括IDS监控数据采集、设备安全性测试、攻击应对策略测试、主动告警功能测试等内容。教学目标：掌握IDS/IPS部署设计，理解工作原理，熟悉IDS/IPS网络安全策略以及相关工程实施步骤。VPN实验：实验内容：搭建基于二层、IPSECVPN的网络技术和各种不同的VPN连接技术，实现点对点，点对多点，远程访问等环境。针对目前企业中经常使用的ADSL宽带包月、小区宽带接入等方式，传统的VPN技术很难基于私有IP地址、动态IP地址建立隧道，H3C的动态VPN技术很好的解决了这个问题，使得VPN技术具有