网络安全工程师 教学课件 作者 程庆梅 5.网络与信息安全环境搭建及使用.pptVIP

虚拟机技术;通俗说法 虚拟出来的电脑 硬盘是在一个文件中虚拟出来的 可以随意修改虚拟机的设置 虚拟机的软件 Virtual?PC VMware;VMWare可运行在Windows(WinNT以上)和Linux操作系统上。 Virtaul PC可运行在Windows(Win98以上)和MacOS上。 用虚拟机技术在一台电脑上装多个操作系统 成本低，安全性高 两个系统互不影响 方便C/S or B/S的程序、网络调试;服务器技术与网络服务;一些在网络上运行的、面向服务的、基于分布式程序的软件模块，网络服务采用HTTP和XML等互联网通用标准，使人们可以在不同的地方通过不同的终端设备访问WEB上的数据;提供多系统平台的教学 多种模式的攻防课件 全程自主操作的攻防演练 真实的攻防环境 模块化 可独立部署或融合部署;沙盒架构;攻击思路与典型流程;… …;部分操作过程－１;部分操作过程－２;部分操作过程－３;… …;弱口令破解结果;第一种办法两次提权效果;示例后门程序制作;后门运行效果;… …;部分操作过程－1;部分操作过程－2;部分操作过程－3;堡垒环境搭建;;DHCP服务器 54;DHCP服务器 54;DCST-6000B配置;利用DCST的COM口进行配置，连接超级终端参数设置如下 DCST-6000B出厂的用户名和密码为admin 输入用户：admin，密码：admin，进入管理页面 输入“en”， 进入高级配置页面，默认密码“super” ;set smc *.*.*.* 9600 set intcfg eth0 *.*.*.* 或者在高级配置页面通过set进入子模式 set smc 00 9600 set intcfg eth0 0 以上两个配置是必须的配置，配置后DCST设备使用eth0 口的地址注册到SMC服务器上 注意：一旦命令有输入错误，需要回车重新开始设置命令 不可按退格键再次输入！ ; show cfg SMC informations: ------------------------------ SMC IP Address : 00 SMC Listening Port : 9600 show int eth0 eth0 ------------------------------ Link encap : Ethernet HWaddr : 00:90:FB:2A:3E:86 IP Address : 0 Broadcast : 55 Netmask : ; DCST-6000B主机的 CFG接口默认配置地址，该地址已经固定不可更改，且仅允许来自 这个地址的远程连接，端口212。 将笔记本（或计算机）的IP地址设置为，用交叉线连接DCST- 6000B的CFG接口； 利用任意一款终端仿真程序（如：SecureCRT）以ssh方式连接目标IP 为的212端口； 注意：cfg接口口不最好不要连接到网络中配置，请单独连接PC进行 配置。令需注意一旦重启DCST-6000B设备时，CFG接口不要插线否则 系统在启动后该接口无法加载的地址 ; 使用CFG接口登陆DCST-6000B的账户有两组： 一组是用户名和密码都为admin 一组是用户名是root，密码为sandb0x（密码中为数字0） 使用admin账号登陆后配置界面与COM口配置相同 使用root账户可以登陆后台，通过ifconfig命令可以查看所有接口的地址，如果实验接口eth1未获取到ip地址可以通过命令ifdown eth1将接口禁用，然后通过ifup eth1启用该接口。 注意：如果DCST-6000B设备启动后再将实验接口连接网线该接口并不能获取到ip地址，需先该接口禁用再启用才能获到ip，或者在DCST-60000B启动前将实验接口插上网线;管理控制中心SMC安装;管理控制中心SMC安装;管理控制中心SMC安装;管理控制中心SMC登陆;管理控制中心SMC登陆;;填写设备地址及描述信息并提交后，选择该条目点击注册然后需重启DCST设备，然后DCST会注册到SMC服务器上;实验课件管理-上传课件信息;实验课件管理-上传课件信息;单击 “课件管理”菜单项 “课件工具”，进入界面：针对不同的实验课件上传不同的实验工具，课件编码与工具编码对应！;人员管理-教师信息;人员管理-教师信息;人员管理-学生信息;人员管理-学生信息;人员管理-学生信息;实验管理-分配实验;实验管理-进行中实验;实验管理-预定义实验;实验管理-预定义实验;学生实验;学生实验-待进行实验;学生实验-查看实验步骤并开始;学生实验-结束实验;教师考核---考核评定;教师结束实验;教师查看考核评定;理