GNS3在網(wǎng)絡(luò)安全實踐教學(xué)中的應(yīng)用分析

于曉陽

摘 要：隨著我國科技的不斷發(fā)展，我國互聯(lián)網(wǎng)技術(shù)應(yīng)用十分廣泛，隨著光纖和電話線等網(wǎng)線的大范圍鋪設(shè)，為我國的計算機(jī)、互聯(lián)網(wǎng)的發(fā)展和應(yīng)用奠定了良好的基礎(chǔ)，隨著人們安全意識的提高，網(wǎng)絡(luò)安全越來越受到人們的重視，但是當(dāng)前我國的網(wǎng)絡(luò)安全專業(yè)教學(xué)還存在著一定的不足，本文將主要介紹GNS3在網(wǎng)絡(luò)安全實踐教學(xué)中的應(yīng)用，并對GNS3同虛擬機(jī)和互聯(lián)網(wǎng)之間如何連接，希望能夠?qū)μ嵘鼼NS3在網(wǎng)絡(luò)安全實踐教學(xué)的質(zhì)量有所幫助。

關(guān)鍵詞：GNS3；網(wǎng)絡(luò)安全專業(yè)教學(xué)；實踐教學(xué)；應(yīng)用

引言

隨著計算機(jī)以及互聯(lián)網(wǎng)的普及，計算機(jī)在我國各行各業(yè)中應(yīng)用十分廣泛，由于計算機(jī)及其網(wǎng)絡(luò)的優(yōu)點十分顯著，人們對其依賴程度不斷的提升。網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘Ｉ詈凸ぷ魉斜夭豢缮俚墓ぞ?。但是?dāng)前我國發(fā)生過很多網(wǎng)絡(luò)安全事故，為了提升網(wǎng)絡(luò)安全，我國各大高校設(shè)立了網(wǎng)絡(luò)安全專業(yè)，進(jìn)而提升我國的網(wǎng)絡(luò)防護(hù)能力，但是在網(wǎng)絡(luò)專業(yè)教育方面還存在一些問題，實踐是檢驗真理的唯一辦法，下文將介紹GNS3在網(wǎng)絡(luò)安全實踐教學(xué)中的應(yīng)用。

一、網(wǎng)絡(luò)安全實踐教學(xué)的意義和當(dāng)前網(wǎng)絡(luò)安全實踐教學(xué)中的不足

（一）網(wǎng)絡(luò)安全實踐教學(xué)的意義和特點

網(wǎng)絡(luò)安全實踐教學(xué)所具有的特點大體上可以歸納為以下幾點：其一，網(wǎng)絡(luò)安全實踐教學(xué)具有一定的破壞性，很容易在實踐中對網(wǎng)絡(luò)造成一定的影響，例如在實踐教學(xué)的過程中實驗所產(chǎn)生的木馬一旦發(fā)生泄漏很容易供給網(wǎng)絡(luò)，在如其中的網(wǎng)絡(luò)病毒的編寫，所以部分網(wǎng)絡(luò)安全實踐應(yīng)當(dāng)在虛擬環(huán)境中模擬，進(jìn)而使得網(wǎng)絡(luò)病毒或木馬一旦防護(hù)不嚴(yán)產(chǎn)生病毒外泄，也僅僅是對模擬器的傷害。其二，網(wǎng)絡(luò)安全實踐教學(xué)對教學(xué)環(huán)境和設(shè)備的要求較高，例如部分實驗只能在存有網(wǎng)絡(luò)特定的漏洞或錯誤中進(jìn)行，然而當(dāng)前的操作系統(tǒng)較為完善很難找到特定的漏洞和錯誤，GNS3模擬器的應(yīng)用可以模擬系統(tǒng)漏洞進(jìn)而保障網(wǎng)絡(luò)安全實踐教學(xué)的教學(xué)質(zhì)量。

網(wǎng)絡(luò)安全實踐教學(xué)的意義十分重大，由于人們對于網(wǎng)絡(luò)依賴程度的不斷提升，人們在日常生活或工作過程中經(jīng)常會使用網(wǎng)絡(luò)。在網(wǎng)絡(luò)中會存有部分個人隱私或商業(yè)機(jī)密，一旦受到病毒或木馬的攻擊很容易造成資料的外泄，給人們的生活帶來影響，隨著人們對網(wǎng)絡(luò)完全重視程度的不斷提高，網(wǎng)絡(luò)安全教學(xué)的重要性日益凸顯，然而只有在實踐中才能真正的鍛煉網(wǎng)絡(luò)安全人才的素質(zhì)，提升網(wǎng)絡(luò)安全性，所以說網(wǎng)絡(luò)安全實踐教學(xué)是十分重要的且意義重大。

（二）網(wǎng)絡(luò)安全實踐教學(xué)中的不足主要包含哪些方面

網(wǎng)絡(luò)安全實踐教學(xué)方面存在的不足可以大體上劃分為以下幾個方面：其一，對網(wǎng)絡(luò)安全實踐教學(xué)的重視程度不足，很多實踐課程由于實踐的復(fù)雜度較高、對環(huán)境的要求較高、資金等等問題使得很多實踐不能有效的開展，在教學(xué)的過程中當(dāng)前高校沒有能力也沒有設(shè)備環(huán)境來開展復(fù)雜的實驗。其二，對網(wǎng)絡(luò)安全實踐教學(xué)內(nèi)容的更新時間較長，當(dāng)前網(wǎng)絡(luò)技術(shù)方面發(fā)展速度迅猛，當(dāng)前大部分高校在網(wǎng)絡(luò)安全實踐教學(xué)的內(nèi)容過于老舊，教學(xué)內(nèi)容容易脫離當(dāng)前社會需求，在教學(xué)內(nèi)容上缺乏靈活性和創(chuàng)新性，并且網(wǎng)絡(luò)安全實踐教學(xué)因其對環(huán)境和設(shè)備的要求較高使得很對大型實踐、實驗困難展開，對學(xué)生的鍛煉機(jī)會較為匱乏。

二、GNS3在網(wǎng)絡(luò)安全實踐教學(xué)中的應(yīng)用

網(wǎng)絡(luò)安全實踐教學(xué)由于網(wǎng)絡(luò)安全實驗的復(fù)雜性和對網(wǎng)絡(luò)環(huán)境要求較為嚴(yán)格，并且在實驗的過程中其過程或結(jié)果具有一定的攻擊性，使得模擬器的重要性凸顯了出來，GNS3模擬系統(tǒng)的使用可以在很大程度降低了實驗所需要的資金數(shù)量，降低了實驗開展過程中對設(shè)備的損耗程度。GNS3模擬器各方面已經(jīng)較為完善并且同其他模擬器差異較大，GNS3可以模擬或真的痛網(wǎng)卡和設(shè)備相連接，通過虛實結(jié)合的方式降低了實驗的成本，提升了實驗的靈活性和可移植性，增強了實驗的范圍，讓網(wǎng)絡(luò)安全實踐教學(xué)更具真實性，GNS3模擬器的這幾方面的優(yōu)勢是其他類型模擬器所不具備的。

GNS3其在網(wǎng)絡(luò)安全知識的學(xué)習(xí)和網(wǎng)絡(luò)安全課程中發(fā)揮著重要的作用，網(wǎng)絡(luò)安全課程體系所包含的內(nèi)容較多，其內(nèi)容主要包含：網(wǎng)絡(luò)實體安全、系統(tǒng)安全、信息的加密和破解、數(shù)據(jù)庫安全、計算機(jī)訪問權(quán)限、網(wǎng)絡(luò)安全協(xié)議、入侵防護(hù)技術(shù)、入侵檢測技術(shù)等等。在學(xué)習(xí)網(wǎng)絡(luò)安全知識的過程中均可以使用GNS3模擬器來開展網(wǎng)絡(luò)安全實驗。在網(wǎng)絡(luò)實體安全內(nèi)容中GNS3可以模擬網(wǎng)絡(luò)實體設(shè)備的操作，例如對交換機(jī)和路由器的設(shè)置。在系統(tǒng)安全方面當(dāng)前的系統(tǒng)安全教學(xué)內(nèi)容主要包括系統(tǒng)的登錄和破解、系統(tǒng)的訪問權(quán)限的設(shè)置和控制等，GNS3在系統(tǒng)安全方面可以模擬不同的系統(tǒng)讓學(xué)生更直觀的操作，鍛煉自身的實踐能力。

在入侵防護(hù)教學(xué)方面，GNS3可以搭載和運行很多防火墻，例如：CISCO的PIX防火墻、JUNIOS防火墻等等。在VPN教學(xué)和試驗時，可以通過路由器或防火墻來實現(xiàn)對VPN的相關(guān)試驗。在IDS/IPS實驗方面，可以直接模擬IDS/IPS，進(jìn)而進(jìn)行最直觀的實驗。

三、GNS3同互聯(lián)網(wǎng)、虛擬機(jī)之間如何實現(xiàn)連接

GNS3可以模擬網(wǎng)絡(luò)實體的路由器、交換機(jī)等設(shè)備還可以通過虛擬網(wǎng)卡來接虛擬機(jī)，GNS3主要是通過GNS3中的網(wǎng)絡(luò)云來實現(xiàn)的，對GNS3中的網(wǎng)絡(luò)云設(shè)置一個其他虛擬機(jī)上的虛擬網(wǎng)卡，這樣就可以將GNS3搭建的虛擬環(huán)境同VMWARE等虛擬機(jī)相連接，。

在部分網(wǎng)絡(luò)安全實踐教學(xué)的過程中連接會需要網(wǎng)絡(luò)，所以同互聯(lián)網(wǎng)之間的連接是十分重要的，GNS3的實驗環(huán)境和互聯(lián)網(wǎng)相連接能夠顯著的提升試驗的真實性，在連接互聯(lián)網(wǎng)的過程中通常會在主體中添加LOOPBACK，添加個過時網(wǎng)卡，并將主機(jī)的共享屬性更改為允許天宮鄉(xiāng)，在網(wǎng)絡(luò)連接中輸入LOOPBACK網(wǎng)卡的名稱，選擇訪問對象。設(shè)置GNS3的網(wǎng)絡(luò)云，進(jìn)而實現(xiàn)GNS3模擬器同互聯(lián)網(wǎng)的連接，進(jìn)而提升試驗的效果和真實性。

結(jié)語

GNS3是一種圖形化的網(wǎng)絡(luò)設(shè)備虛擬軟件，GNS3可以模擬很多網(wǎng)絡(luò)設(shè)備，并且還可以同網(wǎng)絡(luò)相連，所以GNS3在網(wǎng)絡(luò)安全實踐教學(xué)中發(fā)揮著重要的作用，提升了實踐教學(xué)的范圍和真實性，使得學(xué)生能夠更好的理解和學(xué)習(xí)網(wǎng)絡(luò)安全知識，提高自身的實踐能力，使得部分學(xué)校因為設(shè)備的原因很難展開網(wǎng)絡(luò)安全實踐教學(xué)，提升了網(wǎng)絡(luò)安全實踐教學(xué)的質(zhì)量。

參考文獻(xiàn)

[1]劉詩瑾. GNS3在網(wǎng)絡(luò)安全實驗教學(xué)中的應(yīng)用[J]. 價值工程，2015，34（25）：176-177.

[2]曾剛. GNS3在網(wǎng)絡(luò)安全實踐教學(xué)中的應(yīng)用[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014，（04）：11-12.

[3]尹淑玲. 虛擬網(wǎng)絡(luò)環(huán)境在網(wǎng)絡(luò)安全教學(xué)中的應(yīng)用[J/OL]. 軟件導(dǎo)刊，2014，13（03）：128-129.endprint