|
網(wǎng)絡(luò)安全攻防實(shí)訓(xùn)平臺(tái)
支持主流的網(wǎng)絡(luò)安全攻防實(shí)驗(yàn)場(chǎng)景。
硬件部分
服務(wù)器配置(支持虛擬化平臺(tái))
CPU:雙路高性能處理器
內(nèi)存:512GB DDR5(可擴(kuò)展至 1TB)
存儲(chǔ):
系統(tǒng)盤(pán):2TB SSD(RAID 1)
數(shù)據(jù)盤(pán):8TB NVMe SSD(RAID 5)
網(wǎng)絡(luò)接口:4 × 10GbE 光纖網(wǎng)口
擴(kuò)展接口:2 × USB 3.0,1 × VGA,2 × IPMI 管理接口
電源:冗余 1200W 白金電源
機(jī)架空間:2U 標(biāo)準(zhǔn)機(jī)架式服務(wù)器
交換設(shè)備:核心交換機(jī):千兆/萬(wàn)兆交換機(jī),支持 VLAN 劃分與流量監(jiān)控
防火墻設(shè)備:下一代防火墻(NGFW),支持入侵檢測(cè)和防御(IDS/IPS)
終端設(shè)備
實(shí)驗(yàn)終端:
CPU:高性能處理器 內(nèi)存:32GB DDR5 存儲(chǔ):512GB SSD 網(wǎng)絡(luò)接口:千兆網(wǎng)卡
網(wǎng)絡(luò)仿真工具:支持 GNS3、EVE-NG、Wireshark 等工具運(yùn)行
無(wú)線網(wǎng)絡(luò)設(shè)備
支持 Wi-Fi 6 無(wú)線接入點(diǎn),用于無(wú)線攻防實(shí)驗(yàn)場(chǎng)景。
軟件平臺(tái)部分 虛擬化平臺(tái)
架構(gòu):基于 VMware vSphere / KVM 虛擬化平臺(tái)
功能:
支持多節(jié)點(diǎn)虛擬機(jī)動(dòng)態(tài)調(diào)度
提供虛擬化網(wǎng)絡(luò)、存儲(chǔ)資源管理
支持快照備份與故障恢復(fù)
網(wǎng)絡(luò)安全仿真環(huán)境
支持多層次網(wǎng)絡(luò)架構(gòu):包括客戶端、服務(wù)器、數(shù)據(jù)庫(kù)、防火墻、交換機(jī)等虛擬設(shè)備
內(nèi)置多種網(wǎng)絡(luò)攻擊與防御場(chǎng)景:
拒絕服務(wù)攻擊(DoS/DDoS)
數(shù)據(jù)竊取與中間人攻擊
SQL 注入、XSS 跨站腳本攻擊
網(wǎng)絡(luò)嗅探與流量分析,主機(jī)漏洞利用與滲透測(cè)試
安全審計(jì)與合規(guī)檢測(cè),支持創(chuàng)建用戶自定義實(shí)驗(yàn)環(huán)境,攻擊工具庫(kù)
提供主流滲透測(cè)試工具:
Metasploit、Nmap、Burp Suite、Kali Linux
Wireshark、John the Ripper、Hydra、Aircrack-ng
提供常見(jiàn)漏洞環(huán)境(如 DVWA、OWASP Juice Shop)
防御工具庫(kù)
入侵檢測(cè)與防御工具(Snort、Suricata)
日志分析與 SIEM 工具(ELK Stack、Splunk)
主機(jī)安全防護(hù)工具(OSSEC、Sysmon)
實(shí)驗(yàn)管理系統(tǒng)
角色管理:管理員、教師、學(xué)生角色分配
實(shí)驗(yàn)分發(fā)與評(píng)估:教師可以發(fā)布實(shí)驗(yàn)任務(wù),自動(dòng)評(píng)分并生成成績(jī)報(bào)表
實(shí)驗(yàn)日志記錄:自動(dòng)記錄學(xué)生操作行為和攻擊路徑
可視化界面:實(shí)時(shí)監(jiān)控虛擬網(wǎng)絡(luò)流量、攻擊與防御狀態(tài)
支持同時(shí)運(yùn)行 100 個(gè)虛擬攻擊與防御實(shí)例
每實(shí)例可支持10Gbps 網(wǎng)絡(luò)流量處理
存儲(chǔ)性能:
讀寫(xiě)速度:≥ 5GB/s
延遲:
網(wǎng)絡(luò)仿真環(huán)境延遲:≤ 10ms
可擴(kuò)展性:
支持橫向擴(kuò)展,增加服務(wù)器與節(jié)點(diǎn)設(shè)備
安全防護(hù):
|