姚罡 谭庆浩

【摘 要】信息安全学习者学习网络攻防技术在学习过程中往往进入一个误区，依赖于现成网络攻防工具，而大部分工具的使用并不需要进行相应参数设置，是“傻瓜式”应用，并不清楚这些工具的工作原理，不理解涉及的网络协议，仅仅停留在“用”的层次。那么开发一个网络协议安全分析平台，剖析TCP/IP协议漏洞利用及攻击检测方法，将有助于提高学习者的学习效率和分析能力，有效化解学习者在学习网络安全协议过程中所面临的概念抽象、分析困难等障碍。

【关键词】协议安全；实验教学

中图分类号： TP393.04；G642.423 文献标识码： A 文章编号： 2095-2457（2018）24-0094-002

DOI：10.19694/j.cnki.issn2095-2457.2018.24.045

【Abstract】Information security learners learn network attack and defense technology often enters a misunderstanding in the learning process， just relying on network attack and defense tools， and most tools do not need to set the corresponding parameters， it is a “fool” application. It is not easy for the learners to understand the network protocols involved， just stay at the “use” level. Then develop a network protocol security analysis platform， analyze TCP/IP protocol exploit and attack detection methods， which will help improve learners learning efficiency and analysis ability， and effectively discuss the concepts that learners face in learning network security protocols.

【Key words】Protocol Security； Experimental Teaching

0 引言

通过对国内主流网络安全教学平台进行分析，TCP/IP协议的安全分析只是一个功能模块，并没有从分层的角度去逐层分析，而且大部分运用网络仿真工具，模拟主机、路由器等设备，即以可视化的方法分析数据包流动，动画显示网络攻防过程，学习者只能看，无法进行验证。网络安全涉及的空间巨大且系统复杂，网络安全研究需要在攻击和破坏情况下进行，运用实况仿真技术进行研究非常必要，即利用真实主机、路由器、交换机等设备组成独立网络，进行攻击和检测、防范的实时实况仿真。

1 TCP/IP协议安全分析平台设计思路

研究TCP/IP协议工作原理、攻击与防范技术，实现集成网络协议分析、常见协议攻击、防范功能模块的实况仿真平台，通过以下技术实现。

1.1 数据包捕获、解析、构造技术

研究基于WinPcap的网络分析技术的实现原理及使用方法。……