俞海

摘 要： 计算机网络安全教学面临许多困难，如：课时少，教学任务重；网络安全实践的对抗性极强，多数实验破坏性大；网络安全的虚拟仿真主要针对网络协议和网络设备，而对网络攻击和防御过程的场景仿真及分析存在很大的局限性。文章利用虚拟机软件VMware对网络安全的场景进行仿真，并通过Wireshark软件对网络安全场景的仿真做进一步分析，从而达到提高计算机网络安全教学效率的目的。文章以一个攻击过程为例，说明网络安全场景仿真及分析在教学中的应用。

关键词： VMware； Wireshark； 场景仿真； 网络安全教学

中图分类号：TP393 文献标志码：A 文章编号：1006-8228（2016）10-57-04

Application of scene simulation and analysis in network security teaching

Yu Hai

（Department of Computer Science and Technology， Shaoxing College of Arts and Sciences， Shaoxing， Zhejiang 312000， China）

Abstract： The computer network security teaching is faced with many difficulties， such as limited class hour， heavy teaching task； the antagonism of network security practice is extremely strong， most experiments are destructive； virtual simulation of network security is mainly for network protocol and network equipment， and the scene simulation and analysis of network attack and defense process have a great limitation. In this paper， the computer network security scene is simulated by VMware and the scene simulation is further analyzed by Wireshark， so as to improve the teaching efficiency of the computer network security. An example of network attack is given to explain the application of scene simulation and analysis in network security teaching.

Key words： VMware； Wireshark； scene simulation； network security teaching

0 引言

由于计算机网络安全课程内容更新快、课程知识涉及面广、理论与实践结合紧密，许多文献提出了教学改革方法，在教学理念上提出了基于CDIOD的教学法[1]；在教学方法上提出了项目驱动或任务驱动教学法、案例教学法、类比教学法、“角色互换”教学法[2]。

尽管如此，计算机网络安全课程教学仍然需要面对一些现实困难。①课时少，教学任务重。一般每学期只安排32节理论课时加上16或32节实验课时。②网络安全实践的对抗性极强，多数实验破坏性大。③网络安全的攻防实验环境要求复杂、实验步骤较多，通过虚拟机仿真的网络安全实验过程，要在后续教学中再现就比较复杂，而且虚拟软件（例如OPENT、NS-2）仿真主要针对网络协议、通信情况，也有虚拟软件（例如Packet Tracer5.3）主要通过模拟交换机、路由器、无线接入点和网卡等网络设备来模拟网络安全场景，但是对于网络攻击和防御过程的场景仿真及分析存在很大的局限性。……