虛擬遠(yuǎn)程安全實(shí)驗(yàn)室框架的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，傳統(tǒng)的面授教育的模式由于受到時(shí)空、師資力量以及其他資源短缺的限制，已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足當(dāng)今社會教育的需要。Internet的不斷發(fā)展與普及，使得E-Learning逐漸成為一種相當(dāng)重要的知識傳播途徑。在安全培訓(xùn)領(lǐng)域，E-Learning能夠非常出色地完成理論知識的教授任務(wù)，但是它在培養(yǎng)用戶動(dòng)手實(shí)踐能力方面存在著不足，即：不能滿足用戶在完全真實(shí)的環(huán)境中去應(yīng)用所學(xué)的理論知識。為了解決這個(gè)問題，當(dāng)前主流的做法是，把E-L

2、earning和實(shí)驗(yàn)分離開來，設(shè)置了專用的安全實(shí)驗(yàn)室。但這種做法存在著造價(jià)昂貴、安全性差、使用范圍有限、維護(hù)工作繁重等缺點(diǎn)，直接影響到E-Learning的普及和發(fā)展。
　　 近年來，虛擬機(jī)技術(shù)在硬件資源復(fù)用、軟件測試、安全隔離等諸多方面得到了廣泛的應(yīng)用。利用虛擬機(jī)技術(shù)，可以虛擬出計(jì)算機(jī)的CPU、內(nèi)存、顯卡、聲卡、網(wǎng)卡、硬盤、光驅(qū)、USB控制器等各種設(shè)備。人們在使用這些設(shè)備的時(shí)候，不會感覺到和真實(shí)設(shè)備的差別。
　　 為了

3、解決E-Learning在培養(yǎng)用戶動(dòng)手實(shí)踐能力方面不足的問題，本文在深入研究虛擬機(jī)技術(shù)的基礎(chǔ)上，提出和實(shí)現(xiàn)了一個(gè)基于Xen的虛擬遠(yuǎn)程安全實(shí)驗(yàn)室框架。該框架把Xen虛擬機(jī)技術(shù)應(yīng)用到E-Learning中，使得E-Learning不僅能夠圓滿完成理論知識的教授任務(wù)，而且還可以讓用戶在虛擬實(shí)驗(yàn)室中進(jìn)行安全方面的實(shí)驗(yàn)，培養(yǎng)了用戶的動(dòng)手能力。
　　 本文主要做了以下四方面的工作：
　　 (1) 深入研究了虛擬機(jī)技術(shù)的概念、分類、特

4、點(diǎn)、實(shí)際應(yīng)用；研究了Xen的相關(guān)概念、設(shè)備驅(qū)動(dòng)模型、特點(diǎn)、應(yīng)用以及如何在Fedora 8下安裝Xen和DomU。
　　 (2) 把Xen虛擬機(jī)技術(shù)應(yīng)用到E-Learning中，提出了一個(gè)基于Xen的虛擬遠(yuǎn)程安全實(shí)驗(yàn)室框架，并詳細(xì)論述了該框架的各個(gè)子模塊：Web服務(wù)器、MySQL數(shù)據(jù)庫、tightVNC服務(wù)器、虛擬實(shí)驗(yàn)室、虛擬機(jī)管理、安全管理、虛擬機(jī)IP地址復(fù)用。其中虛擬機(jī)管理、安全管理、虛擬機(jī)IP地址復(fù)用是本框架的三個(gè)核心模塊，

5、這三個(gè)模塊可以保證本框架以可靠、安全的方式運(yùn)行。
　　 (3) 利用iptables、tightVNC、Xen等技術(shù)和Struts框架實(shí)現(xiàn)了基于Xen的虛擬遠(yuǎn)程安全實(shí)驗(yàn)室平臺。
　　 (4)在該平臺中加入了“Linux命令”和“WireShark使用”兩個(gè)安全實(shí)驗(yàn)案例。
　　 綜上所述，為了解決安全培訓(xùn)領(lǐng)域E-Learning在培養(yǎng)用戶動(dòng)手能力方面的不足，本文把Xen虛擬機(jī)技術(shù)應(yīng)用到E-Learning中，提出了