|
網絡安全攻防實訓平臺
支持主流的網絡安全攻防實驗場景。
硬件部分
服務器配置（支持虛擬化平臺）
CPU：雙路高性能處理器
內存：512GB DDR5（可擴展至 1TB）
存儲：
系統盤：2TB SSD（RAID 1）
數據盤：8TB NVMe SSD（RAID 5）
網絡接口：4 × 10GbE 光纖網口
擴展接口：2 × USB 3.0，1 × VGA，2 × IPMI 管理接口
電源：冗余 1200W 白金電源
機架空間：2U 標準機架式服務器
交換設備：核心交換機：千兆/萬兆交換機，支持 VLAN 劃分與流量監控
防火墻設備：下一代防火墻（NGFW），支持入侵檢測和防御（IDS/IPS）
終端設備
實驗終端：
CPU：高性能處理器 內存：32GB DDR5 存儲：512GB SSD 網絡接口：千兆網卡
網絡仿真工具：支持 GNS3、EVE-NG、Wireshark 等工具運行
無線網絡設備
支持 Wi-Fi 6 無線接入點，用于無線攻防實驗場景。
軟件平臺部分 虛擬化平臺
架構：基于 VMware vSphere / KVM 虛擬化平臺
功能：
支持多節點虛擬機動態調度
提供虛擬化網絡、存儲資源管理
支持快照備份與故障恢復
網絡安全仿真環境
支持多層次網絡架構：包括客戶端、服務器、數據庫、防火墻、交換機等虛擬設備
內置多種網絡攻擊與防御場景：
拒絕服務攻擊（DoS/DDoS）
數據竊取與中間人攻擊
SQL 注入、XSS 跨站腳本攻擊
網絡嗅探與流量分析，主機漏洞利用與滲透測試
安全審計與合規檢測，支持創建用戶自定義實驗環境，攻擊工具庫
提供主流滲透測試工具：
Metasploit、Nmap、Burp Suite、Kali Linux
Wireshark、John the Ripper、Hydra、Aircrack-ng
提供常見漏洞環境（如 DVWA、OWASP Juice Shop）
防御工具庫
入侵檢測與防御工具（Snort、Suricata）
日志分析與 SIEM 工具（ELK Stack、Splunk）
主機安全防護工具（OSSEC、Sysmon）
實驗管理系統
角色管理：管理員、教師、學生角色分配
實驗分發與評估：教師可以發布實驗任務，自動評分并生成成績報表
實驗日志記錄：自動記錄學生操作行為和攻擊路徑
可視化界面：實時監控虛擬網絡流量、攻擊與防御狀態
支持同時運行 100 個虛擬攻擊與防御實例
每實例可支持10Gbps 網絡流量處理
存儲性能：
讀寫速度：≥ 5GB/s
延遲：
網絡仿真環境延遲：≤ 10ms
可擴展性：
支持橫向擴展，增加服務器與節點設備
安全防護：
|
