网络攻防实验系统简介.pdf

1、 北京红亚华宇科技有限公司 1 网络攻防实验系统网络攻防实验系统 RealDeTack 简介简介 一、红亚科技公司一、红亚科技公司 北京红亚华宇科技有限公司（简单“红亚科技”）是依托于北邮信息安全中心成立的，公司定位于信息安全行业，主要经营产品有“网络攻防实验系统”“网络环境安全测评系统”，公司力致为企业及高校提供信息安全产品和服务，希望通过我们的努力能完成我们的梦想“有网络的地方就有人提供安全保障”。二、网络攻防实验系统二、网络攻防实验系统 RealDeTack 系统是由网络攻防攻击端、目标环境设计端、攻击分析和统计端三个部分组合而成，系统配置了智能网关和蜜网系统，智能网关可以按自己的需求设

2、计被攻击的目标，每个小组各配置一台，即可形成一个小组对抗实验环境；系统通过蜜网对攻击进行分析的统计。北京红亚华宇科技有限公司 2 1、实验系统实验系统功能说明功能说明 1.1 学生客户端学生客户端 为学生提供了实验指导书，实验工具，实验所需的虚拟机环境，学生可上传实验报告，并可查看自己的实验分数。图 1 学生客户端 1.2 目标环境设计端目标环境设计端 每个小组或教师可根据实验要求，进行目标环境设计，如同 viso 软件一样，通过拖拽方式进行绘制，任意增加或减少相关的网络设备及服务器，服务器可选择操作系统、端口开关、漏洞开关、IP 地址。系统内已经保存 40 个拓扑可供使用。北京红亚华宇科技有

3、限公司 3 图 2 目标环境设计端 1.3 网络攻击分析和统计端网络攻击分析和统计端 我公司实验平台，是利用蜜网技术开发，后台可对学生的攻击进行统计分析，直观的看到实验的进展情况。图 3 详细攻击信息 北京红亚华宇科技有限公司 4 图 4 攻击行为展示 图 5 攻击统计 三、实验平台拓扑图三、实验平台拓扑图 RealDeTack 系统支持的实验内容充分展示了网络攻击技术的最新技术水平和成果。同时，基于 RealDeTack 系统构建的网络具备相当的灵活性，既可满足多人同时独立攻击的需要，也便于实验老师根据教学的需要随时改变配置。北京红亚华宇科技有限公司 5 四、设备清单四、设备清单 以上拓扑所

4、需要的设备清单如下表 序号 设备名称 产品型号 功能 数量 1.管理控制器 RealDeTack-MD 提供良好的控制中心人机交互界面；能够灵活方便地对整个系统进行各种配置。包括拓扑配置自动化、服务配置自动化和系统配置自动化三个方面；能够通过原始数据、统计分析等多种形式，直观地显示测评结果。1 2.数据管理设备 RealDeTack-DA 利用高性能的数据存储硬件系统，内置定制的数据管理系统为整个实验系统的数据存储和安全等提供保障。作为实验系统的数据中心，负责对用户信息的统一存储和控制。1 3.智能网关生 RealDeTack-GW 网络控制核心设备，设备可以生成多台路由器、交换机、防火墙等设

5、备，并支持任意设置各种网络拓扑。1 4.目标主机 RealDeTack-TG 主机模拟系统作为系统主要设备，用户可以通过图形拖放方式，在网络拓扑中任意增加大量的计算机终端。计算机终端分为低交互、高交互两种，分别提供不同级别的访问权限；能够对计算机终端的各种参数进行配置，如 IP 地址、操作系统、开放端口、漏洞等；提供 FTP、Web 等真实的网络服务；能模拟 60 台服务器。3 5.物理蜜罐 RealDeTack-HS 主机入侵捕获子系统可监控观测攻击者的从发起攻击到入侵成功这一1 北京红亚华宇科技有限公司 6 过程中的各项攻击行为对主机的影响；与网络入侵检测系统的检测结果关联分析为管理者提供

6、攻击者攻击过程的细节。6.学生端 RealDeTack-ST 系统采用了是 B/S 架构，通过用户名和密码进行登陆，包括了网络攻防训练模块、网络攻防任务模块、网络攻防实战模块、网络防护模块、科研创新模块等。1 7.教师端 RealDeTack-TE 实验管理端提供了学生管理、课程管理、实验管理、报告管理、系统日志、在线用户管理 8.目标管理系统 RealDeTack-TM 对目标环境进行网络环境设计，对目标设备进行管理。1 9.攻击分析系统 RealDeTack-TA 系统可以分析攻击类型、攻击次数、攻击源、攻击过程等信息。1 10.交换机 可选 1 11.路由器 可选 6 12.核心路由器 可选 1 13.机柜 42U 1 五、五、实验内容实验内容 北京红亚华宇科技有限公司 7 网络攻防实验平台攻防对抗实验攻击指挥攻防实战实验攻防任务实验基础训练实验分工漏洞扫描小组分工入侵信息获取实时防护网站入侵靶场邮件服务器靶场FTP服务器靶场即时通信信息获取靶场破坏攻击靶场信息侦查任务入侵控制任务清除痕迹任务维持访问任务破坏攻击任务网络扫描与嗅探实验密码破解实验网络欺骗实验漏洞利用实验拒绝服务实验恶意代码实验 Web攻击实验内容攻击靶场病毒制作加密码解