基于LibNIDS的网络安全实验设计与实现

摘要

高校计算机信息安全实验课程,使用LibNIDS平台搭建基础实验平台,已经成为通用做法。课程体系建设过程中,防火墙攻防实验是重点内容。搭建稳定、快速、高效便捷的实验平台,设计完整的实验过程,成为网络安全实验课程研究的重点。实验通过Guardian和SnortSam组件,设计snort与iptables联动、Web服务器控制访问、阻塞ICMP洪水等的操作过程。解决实验教学手段和实验教学体系完整化的关键问题。同时针对现有网络安全教学体系,设计符合现有教学要求的实验过程,并给出了相应的解决方案和具体教学方法。