4.安全沙盒03dcst技术白皮书v1

DCST-6000-N10信息安全实训平台技术白皮书DCST-6000-N10信息安全实训平台技术白皮书DCST-6000-N10信息安全实训平台技术白皮书版权声明本白皮书中的内容是DCST-6000-N10信息安全实训平台技术白皮书。本材料的相关权力归神州数码网络有限公司所有。白皮书中的任何部分未经本公司许可，不得转印、影印或复印。由于产品版本升级或其它原因本白皮书内容会不定期进行更新除非另有约定本白皮书仅作为使用指导本手册中的所有陈述信息和建议不构成任何明示或暗示的担保。本声明仅为文档信息的使用而发表，非为广告或产品背书目的。支持信息本资料将定期更新，如欲获取最新相关信息，请查阅公司网站：或或直接致电本公司网络安全产品中心010－82705312及神州数码客服中心服务热线8008109119。您的意见和建议请发送至：jiangzp@目录一、 背景 3二、 产品概述 4三、 产品特色 5四、 产品功能 6五、 产品优势 7六、 产品系列 8七、 课件列表 8

背景2011年被认为是全国高等院校及教育改革发展的“机遇之年”——十二五规划，提出了我国教育产业与信息化产业相结合的指示方针，要求全国院校切实做好教育产业《云计算服务创新发展试点示范》的工作，云计算将成为国内高等教育人才培养与创新教育理念的核心技术。新的实践教学方式“虚拟化实训教育”也是云计算的具体应用之一，该平台称自己为“一站式的云计算虚拟化实践教育平台”。从2005年开始，教育部要求学校开始面向计算机网络信息、物理和生物等多个学科，推广实验教学示范中心的建设。各省高职、高专、高校，近年来不断加大对实验教学的投入，建设了多个面向教学实践的实验室，经过多年的教学实践，学校在实验室建设上积累很多经验：一、物尽其用尽管近年来学校和政府对实验教学的投入不断增加，但相对于不断增加的学生数量和课程数量来说，教学资金还是有限的，在这种情况下就必须要注重合理支配预算，尽量购买那些性价比高、生命周期长和易于维护的设备，从而让资金和设备都能得到充分的利用二、是适度超前在合理利用资金的前提下，学校要想让实验教学取得更好的效果，会适度引入一些先进的软硬件产品，搭建符合IT发展趋势的实验教学平台。这种适度超前的平台：一方面可以给教师的科研工作提供有力的支持，让教师不断地更新知识储备。另一方面则可让学生了解IT技术发展的动态，让他们的学习更能够契合而不是滞后于时代的发展。创新实践教学模式是目前实验室建设需要解决的首要问题，实验室建设使用后可提高学生实践教学课程的比例，结合形式多样的实践教学来提高学生的动手能力，缩短学生能力与岗位要求之间的差距。对实验教学方式的探索是没有尽头的，学校为了能够让实验室的建设更好地满足现代教育和IT技术发展的要求,很多计算机实验室在“物尽其用”和“适度超前”两大原则的指引下，学校迫切需要建设更为强大、灵活和高效的新一代实验教学平台。产品概述云计算虚拟实训平台系统【简称：CloudELab】，CloudELab团队汇聚多年云虚拟化技术研究成果，在计算机知识的教育、培训方面，推出的一款新型教学系统，它是中国领先的云计算虚拟化实践教育平台。云计算虚拟化实训平台系统包含两部分：云计算虚拟化平台和教育培训管理平台。云计算虚拟化平台云计算虚拟化平台通过云计算管理平台为计算机教学虚拟各种实验操作环境，让学生进行各种计算机、网络设备和安全设备等实际操作，了解计算机、网络设备和安全设备的原理，掌握计算机系统、网络和安全信息知识和实际操作技能，真实体验计算机系统、网络和安全信息知识和实际操作演练过程。CloudELab为了确保云计算虚拟实验教学平台能够保证计算机教学的各种实验操作环境，通过云计算虚拟化和在线教学平台两大模块满足了学校对于云计算虚拟化技术提出了三点具体要求：1、CloudELab拥有先进的计算机架构，具备强大的处理能力采用的处理器必须在硬件层面上高度支持虚拟技术，从而确保可以提供强大的并行数据处理能力，能够在根本上支撑虚拟系统的高效运转。2、CloudELab支持64位计算系统，易于升级内存不足将严重影响虚拟系统的性能，并会直接限制虚拟机的数量，为了能够尽可能地扩展内存的空间，64位带能够突破传统的4GB内存限制，可以做到轻松升级，可以让实训平台部署更多的虚拟机，让每台虚拟机可以处理更多的事务。3、CloudELab高效的虚拟化调度算法能够快速调度和虚拟化出计算机教学的各种实验操作环境虚拟平台调度方便快捷，达到资源共享。教育培训管理平台教育培训管理平台即我们通常说的网络学习平台,是数位化学习的一种基础性技术平台。它以课程管理为中心、学习活动驱动的一套辅助性培训信息化解决方案软件系统。创新性引进了模拟仿真教学的理念,可将面授课堂完全搬到网络进行,同时引进了培训班的概念,将课程学习及考试与培训班有机结合,对在线培训进行有效管理。学员登录系统不但可以在线模拟仿真学习课程课件及多媒体视频、浏览教学信息资源,还可参加实时的教学互动视频课堂、课程讨论及测验考试；管理者还可查看统计学员的学习培训档案，组织管理企业内部的学习资源，为管理者对学员素质进行公正评价及正确分析管理提供有力平台支持。最大限度实现你的教学价值。系统架构Cloudelab设计理论“教、学、练”一体化利用实验平台资源，搭建信息安全教学实训平台，将理论教学与实训教学融为一体，让学生在做中学，学中做，将教学与实训紧密结合，不断提高学习技能，获得能力。基于教学流程设计，更加贴近教学需求提高教学及实验管理效率；贴合教学需求的重视管理的阶段。教学和实验能够更方便灵活的调用；更全面的教学、实验全流程管理；提供远程多人学习、协同实验等需求成为新一代实验室建设时更加看重的管理要素。自主创新，因地制宜提供独立、高效的信息化教学和实验环境采用教学和实验平台完全融合的架构；自动加载课程所需环境，教学快捷方便；实验数据在内部虚拟化系统传输，从而从最大程度上保证了信息化教学的安全，不会受外部网络环境造成影响。产品特色瞬间加载实验，快速动手，提高实验室利用效率。新平台使用云虚拟化技术，提高了单台产品虚拟化能力。动态分配实验，虚拟隔离，学生间实验不干扰。支持共享桌面，老师可以远程协助。课件制作开放同一时间，不同学生可以做相同实验，也可以做不同实验。产品功能用户功能模块详细功能描述学生用户注册提供用户注册登录用户登录信息管理系统公告查看系统公告课程公告消息查看课程公告个人信息及设置个人信息修改修改密码修改密码课程管理我的必修课程必修的课程我的选修课程选修的课程我的考试任务学生看到所需考试的列表选课中心学生可以看到很多课程，并进行自由选课，自行安排学习计划选课记录查看选课记录我的课程作业进行课程作业我的课程学习档案查看学习过的课程信息考试我的自我测验通过考试来进行自我测试综合考试通过综合考试来评测单元学习情况课程毕业考试学生通过毕业考试进行对部分课程毕业考试考试成绩查询可以通过此接口查看成绩管理员实验管理实验分类管理维护管理实验室课程的分类实验课程管理自定义和查看实验室分类实验调度管理对课程进行调度管理考试管理题库管理定义课程题库综合考试管理通过详细流程来定制综合考试相关试题课程考试管理管理课程考试调查问卷管理调查问卷查询统计学习情况查询查看学生学习情况及进展考试查询查看学生考试结果在线用户查看在线用户数系统管理系统信息查看系统信息系统设置设置系统信息系统公告设置系统公告系统日志查看系统日志用户管理组织架构管理管理设备中用户的组织架构用户管理对设备中的用户进行管理。云平台管理虚拟化管理查看当前云平台自动调用的虚拟化资源。集中平台管理配置分布式不是云平台镜像管理老师定制镜像网络拓扑设计用户通过拓扑设计，进行建立和维护课程拓扑，便于课程中引用不同的实验拓扑。COM口管理Confignetworkparameters配置网络Showvirtulmachinelist查看虚拟机列表Installlicense安装licenseConfigDHCPServer配置DHCP服务器ConfigWebSever配置系统WEB服务器Rebootsystem重启系统Changepassword更改admin密码Setsystemzone/time设置系统时区Exitmenuanddologin退出系统产品优势Cloudlab团队运用云平台管理、虚拟化、在线教学系统三大模块虚拟成综合教学实训应用云平台，这些基础应用平台的数量和性能可以根据教学需要随时变化，结合实验课教学的具体内容，虚拟的应用平台在实验教学中主要可发挥多方面作用：基础练习利用Cloudlab专用硬件平台的强大虚拟化性能，教师在实验课中可根据学生的数量多少划分出相应的虚拟机，并给每个学生都分配一台或多台虚拟化服务器；同时通过利用虚拟化网络技术，按照学生之前设置的网络拓扑，自动组建网络；学生可以通过虚拟化搭建的环境自由使用教学资源，如Linux、Windows、防火墙、VPN、IDS、路由器、WAF等不同的硬件平台和操作系统，进行应用软件的配置和优化等等。应用提升利用虚拟系统可以自由分割、随意组合的特点，教师在实验课中可将不同的系统，包括DNS系统、网站系统、防火墙系统和安全证书等安装在相互独立的虚拟机中，再组合成一个功能齐全的网络应用环境，让学生以身临其境的方式，深入探寻IT网络的运作规律。开拓视野教师可以因材施教，给学习得比较深入的学生分配多个虚拟机，让其将自己编写的各种程序放在不同的操作系统平台上进行调试，或让其在虚拟的异构平台上模拟各种应用和网络服务。除了支持实验教学外，Cloudlab平台在支持研究上也发挥了重要的作用，很多科研项目都可以在它上面以更快的速度开展。产品系列产品型号产品代码产品描述E系列CL-E31U标准设备，CPU:IntelI系列处理器；内存16G；硬盘：500G；网口：Intel82574L*2；

支持虚拟化能力10个虚拟系统;（Windows2003，内存512）；最大支持1块虚拟化引擎板T系列CL-T52U标准设备，最大支持2块虚拟化引擎板，设备默认带一个虚拟化引擎板CL-T5LCPU:IntelI系列处理器；内存16G；硬盘：500G；网口：Intel82574L*2；

支持虚拟化能力15个虚拟系统;（Windows2003，内存512）；最大支持1块虚拟化引擎板A系列CL-A84U标准设备，最大支持3块虚拟化引擎板CL-A8LCPU:IntelI系列处理器；内存32G；硬盘：500G；网口：Intel82574L*2；

支持虚拟化能力20个虚拟系统;（Windows2003，内存512）；最大支持1块虚拟化引擎板Q系列CL-Q711U标准设备，最大支持4块虚拟化引擎板CL-Q7LCPU:IntelI系列处理器；内存32G；硬盘：500G；网口：Intel82574L*2；

支持虚拟化能力25个虚拟系统;（Windows2003，内存512）；最大支持1块虚拟化引擎板课件列表科目课程级别Web安全实验WEB渗透测试-SQL注入攻击-O1原理初级WEB渗透测试-SQL注入攻击-O2啊D工具实例中级WEB渗透测试-SQL注入攻击-O3明小子工具实例中级WEB渗透测试-SQL注入攻击-O4脚本ASP的SQL注入防护中级WEB渗透测试-SQL注入攻击-O5脚本PHP的SQL注入防护中级WEB渗透测试-口令破解-01HASH基础初级WEB渗透测试-口令破解-02口令破解MD5中级WEB渗透测试-口令破解-03windows口令破解-GetHashes中级WEB渗透测试-口令破解-04windows口令破解-Saminside中级WEB渗透测试-口令破解-05windows口令破解-Ophcrack中级WEB渗透测试-口令破解-06Access口令破解-Access数据库特殊操作器中级WEB渗透测试-口令破解-07Mysql口令破解-Cain中级WEB渗透测试-跨站攻击-O1简介初级WEB渗透测试-跨站攻击-O2原理初级WEB渗透测试-跨站攻击-O3XSS跨站脚本攻击利用钓鱼中级WEB渗透测试-隐藏信息-01Windowsxp使用VPN拨号中级WEB渗透测试-隐藏信息-02渗透主机信息查看中级WEB渗透测试-隐藏信息-03端口转发实现内网突破中级数据保密与安全实验数据加密实验一windowsEFS文件与目录加密初级数据加密实验二用MicrosoftPrivatefolder初级数据恢复实验-FinalData初级应用系统安全实验linux下ftp服务器配置实验初级Linux用户与文件权限管理实验初级linux用户管理实验初级WindowsFTP服务器配置和管理实验初级windows2003安全搭建IIS服务器初级windows2003隐藏用户建立初级windows文件系统NTFS格式增强数据安全性初级windows系统IE浏览器安全配置初级windows系统文件和注册表监控解决0day问题初级Windows系统目录安全配置实验初级系统漏洞扫描-01-X-scan软件使用和漏洞扫描初级网络安全windows2003中VPN实验初级网络嗅探-01-TCPDump工具使用与UDP数据包分析初级网络安全工具应用实验-SSH初级安全攻防Hosts文件域名映射劫持实验初级windows2003口令策略与本地服务配置初级windows2003Shift后门实验初级windowsXP中VPN实验初级Windows快捷方式漏洞利用实验初级扫描探测分析-操作系统识别初级木马攻击辅助分析-aports与cports初级木马攻击辅助分析-冰刃初级木马攻击辅助分析-文件、注册表修改监视工具初级木马攻击辅助分析实验-Autoruns初级数据库安全MSSQL2000安全配置实验初级MySQL安全配置实验初级MySql安装与配置安全初级网站开发01-WindowsXPIIS的安装与配置初级02-HTML标记符的使用初级03-利用客户端脚本制作一个表单验证程序初级04-利用循环输出一个动态表格初级05-网页根据时间不同、用户不同给与不同的提示初级06-Request的数据集合的访问初级07-利用RequestResponse对象制作用户注册程序初级08-利用Cookies制作自动列出上次登录的用户名程序初级09-未登录访问者访问网页时自动跳转至登录页面初级10-网页计数器制作程序初级11-创建数据库连接对象连接各种数据库初级12-通过SQL语句和ADO对象操作数据库初级计算机网络基础2、CISCO设备Telnet的配置初级3、CISCO静态路由配置初级4、CISCO设备RIP的配置初级5、CISCO设备Eigrp初级6、TRUNK的配置和管理初级7、不同VLAN之间通信初级8、单臂路由实验初级9、默认路由实验初级linu