虛擬遠程安全實驗室框架的設(shè)計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，傳統(tǒng)的面授教育的模式由于受到時空、師資力量以及其他資源短缺的限制，已經(jīng)遠遠不能滿足當(dāng)今社會教育的需要。Internet的不斷發(fā)展與普及，使得E-Learning逐漸成為一種相當(dāng)重要的知識傳播途徑。在安全培訓(xùn)領(lǐng)域，E-Learning能夠非常出色地完成理論知識的教授任務(wù)，但是它在培養(yǎng)用戶動手實踐能力方面存在著不足，即：不能滿足用戶在完全真實的環(huán)境中去應(yīng)用所學(xué)的理論知識。為了解決這個問題，當(dāng)前主流的做法是，把E-L

2、earning和實驗分離開來，設(shè)置了專用的安全實驗室。但這種做法存在著造價昂貴、安全性差、使用范圍有限、維護工作繁重等缺點，直接影響到E-Learning的普及和發(fā)展。
　　 近年來，虛擬機技術(shù)在硬件資源復(fù)用、軟件測試、安全隔離等諸多方面得到了廣泛的應(yīng)用。利用虛擬機技術(shù)，可以虛擬出計算機的CPU、內(nèi)存、顯卡、聲卡、網(wǎng)卡、硬盤、光驅(qū)、USB控制器等各種設(shè)備。人們在使用這些設(shè)備的時候，不會感覺到和真實設(shè)備的差別。
　　 為了

3、解決E-Learning在培養(yǎng)用戶動手實踐能力方面不足的問題，本文在深入研究虛擬機技術(shù)的基礎(chǔ)上，提出和實現(xiàn)了一個基于Xen的虛擬遠程安全實驗室框架。該框架把Xen虛擬機技術(shù)應(yīng)用到E-Learning中，使得E-Learning不僅能夠圓滿完成理論知識的教授任務(wù)，而且還可以讓用戶在虛擬實驗室中進行安全方面的實驗，培養(yǎng)了用戶的動手能力。
　　 本文主要做了以下四方面的工作：
　　 (1) 深入研究了虛擬機技術(shù)的概念、分類、特

4、點、實際應(yīng)用；研究了Xen的相關(guān)概念、設(shè)備驅(qū)動模型、特點、應(yīng)用以及如何在Fedora 8下安裝Xen和DomU。
　　 (2) 把Xen虛擬機技術(shù)應(yīng)用到E-Learning中，提出了一個基于Xen的虛擬遠程安全實驗室框架，并詳細論述了該框架的各個子模塊：Web服務(wù)器、MySQL數(shù)據(jù)庫、tightVNC服務(wù)器、虛擬實驗室、虛擬機管理、安全管理、虛擬機IP地址復(fù)用。其中虛擬機管理、安全管理、虛擬機IP地址復(fù)用是本框架的三個核心模塊，

5、這三個模塊可以保證本框架以可靠、安全的方式運行。
　　 (3) 利用iptables、tightVNC、Xen等技術(shù)和Struts框架實現(xiàn)了基于Xen的虛擬遠程安全實驗室平臺。
　　 (4)在該平臺中加入了“Linux命令”和“WireShark使用”兩個安全實驗案例。
　　 綜上所述，為了解決安全培訓(xùn)領(lǐng)域E-Learning在培養(yǎng)用戶動手能力方面的不足，本文把Xen虛擬機技術(shù)應(yīng)用到E-Learning中，提出了