基于virtualbox的网络渗透测试平台的设计与实现

《基于virtualbox的网络渗透测试平台的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代码：10564学号：EM20130038分类号：TP315密级：硕士学位论文基于VirtualBox的网络渗透测试平台的设计与实现吕俊霖第一指导教师：黄琼教授第二指导教师：张昊高级工程师学院名称：数学与信息学院专业学位类别：工程硕士领域：计算机技术答辩委员会主席：陈品德教授中国·广州2016年6月华南农业大学学位论文原创性声明本人郑重声明：所呈交的学位论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由

2、本人承担。作者签名：日期：学位论文提交同意书本学位论文符合国家和华南农业大学关于研究生学位论文的相关规定，达到学位授予要求，同意提交。导师签名：日期：学科带头人签名：日期：摘要当随着互联网的发展，信息网络安全越来越受到大家的重视，但是如何验证却还是在未建的信息系统，设计安全可靠的网络架构，避免或修复不安全的网络架构，对已建成的信息系统，网络架构进行验证，对其安全性和可靠性进行验证，对可能存在的安全隐患进行验证与弥补，这些都需要进行深入的思考。本文基于VirtualBox虚拟化软件，深入挖掘其内置的网络功能，构建攻击主机和被攻击主机平台；采用GNS3和IOU(WebIOU)，模拟真实网络中的交换

3、机和路由器；采用用海蜘蛛开源防火墙系统，模拟真实网络中的防火墙，采用Easyspy，模拟真实网络中的入侵检测系统；从而设计并构建出一个虚拟现实网络。在这个虚拟出来的网络上，利用KaliLinux安全渗透工具，实验或演示网络攻防渗透的过程，从而体现网络攻防平台的全过程。本系统拟设计并实现的虚拟实验室，可以让网络管理员、信息安全管理员或对网络安全感兴趣的用户在此实验室进行各种网络基础实验、网络攻防实验，以提高对网络安全的认识，提高网络防御能力，在工作、科研和教学中有一定的推广意义。关键词：VirtualBox；渗透测试；平台；设计与实现ITheDesignandImplementionofNetw

4、orkAttackDefentPlatformBaseOnVirtualBoxLVJunlin（CollegeofMathematicsandInformatics，SouthChinaAgriculturalUniversity,Guangzhou510642，China）Abstract:WiththedevelopmentoftheInternet,moreandmoreattentionhasbeenpaidtothesecurityofinformationnetwork.Howtodesignasecurenetwork?Whatisunsafenetwork?Howtojudge

5、anetworkassafeornot?Whatarethecommonmeansofattack?Howtoprevent?Allweneedtothinkdeeply.Thepaperdevelopsthebuilt-innetworkfunction,constructsattackhostandattackedhostplatformbasedonvirtualizationsoftwareofVirtualBox.Besides,itsimulatesrealnetworkswitchesandroutersusingGNS3andIOU(WebIOU)andsimulatesrea

6、lnetworkfirewallwithHi-Spideropensourcefirewallsystem.Furthermore,itsimulatesrealnetworkintrusiondetectionsystembyeasyspy,soastodesignandconstructavirtualrealnetwork.Inthisvirtualnetwork,securitypenetrationtoolofKaliLinuxwasusedtoprocessexperimentordemonstrationofnetworkattackanddefensepenetration,w

7、hichreflectsthewholeprocessoftheplatform.Thissystemintendstodesignandrealizethevirtuallaboratorywhichenablesnetworkadministrators,informationsecurityadministratororuserswhoareinterestedinnetworksecuri