彭文杰

[摘 要] 隨著國(guó)家教育實(shí)施改革后，將Virtual Box虛擬機(jī)融入網(wǎng)絡(luò)安全技術(shù)課程教學(xué)，已經(jīng)成為教學(xué)的重點(diǎn)問題。在這一階段，教師要綜合學(xué)生的發(fā)展和教學(xué)的內(nèi)涵，為學(xué)生營(yíng)造一個(gè)良好的環(huán)境，幫助學(xué)生在網(wǎng)絡(luò)世界中加深對(duì)知識(shí)的理解，為學(xué)生帶來更好的知識(shí)體驗(yàn)。目前，很多院校都開設(shè)了和網(wǎng)絡(luò)信息安全相關(guān)的課程，然而，部分學(xué)校仍舊受到環(huán)境和設(shè)備的約束，網(wǎng)絡(luò)安全技術(shù)課程的開展效率受到影響。經(jīng)過一段時(shí)間的探索，發(fā)現(xiàn)將Virtual Box虛擬機(jī)融入計(jì)算機(jī)安全技術(shù)課程中，可以有效解決網(wǎng)絡(luò)信息教學(xué)中備課、體驗(yàn)式等問題。結(jié)合這一特征，探索將Virtual Box虛擬機(jī)應(yīng)用于網(wǎng)絡(luò)安全技術(shù)課程教學(xué)中的策略。

[關(guān) 鍵 詞] Virtual Box虛擬機(jī)；網(wǎng)絡(luò)安全技術(shù)課程；應(yīng)用

[中圖分類號(hào)] G712 [文獻(xiàn)標(biāo)志碼] A [文章編號(hào)] 2096-0603（2018）18-0070-01

目前，互聯(lián)網(wǎng)越來越普及，網(wǎng)絡(luò)安全問題日益突出?，F(xiàn)階段，國(guó)內(nèi)非常多的院校已經(jīng)開設(shè)了網(wǎng)絡(luò)安全課程，網(wǎng)絡(luò)安全課程作為理論性課程，在教學(xué)中涉及非常廣泛。在這一階段，我們不僅要求學(xué)生掌握基本操作，還需要更多的安全實(shí)驗(yàn)，讓學(xué)生更加真實(shí)地感受安全防護(hù)的重要性，從而提升學(xué)生的綜合技能。通過Virtual Box虛擬機(jī)網(wǎng)絡(luò)安全平臺(tái)，在普通的實(shí)驗(yàn)室中就可以實(shí)現(xiàn)一些安全性的操作，具有成本低、價(jià)格低廉的優(yōu)勢(shì)，非常有利于資源的管理和教學(xué)開展。

一、Virtual Box概述

Virtual Box是指由德國(guó)的一個(gè)軟件公司出品的一種虛擬機(jī)軟件，現(xiàn)在主要是由Oracle公司開發(fā)，并提供部分技術(shù)。它主要為計(jì)算機(jī)實(shí)踐提供虛擬的操作系統(tǒng)，用戶可以在它上面安裝并運(yùn)行DOS、Free BSD等系統(tǒng)作為操作系統(tǒng)。該虛擬機(jī)軟件擁有完全免費(fèi)的、開放的平臺(tái)支撐，加之簡(jiǎn)便易上手，因此受到諸多計(jì)算機(jī)使用人員的關(guān)注。

使用后發(fā)現(xiàn)，Virtual Box擁有其他軟件無法比擬的優(yōu)勢(shì)：安全文件偏小、占用系統(tǒng)資源較少、比較穩(wěn)定、運(yùn)行速度快、功能多、可以免費(fèi)使用等。因此可以被學(xué)校引用并融于教學(xué)中。

二、Virtual Box在網(wǎng)絡(luò)安全技術(shù)課程教學(xué)中的應(yīng)用實(shí)例

（一）檢測(cè)操作系統(tǒng)弱口令

以教學(xué)實(shí)驗(yàn)為例：在授課中，擬通過實(shí)驗(yàn)引導(dǎo)，讓學(xué)生掌握在Windows環(huán)境中安裝并使用LophtCrack。

為了做好實(shí)驗(yàn)，將網(wǎng)絡(luò)結(jié)構(gòu)圖整理成為圖1的模式。

通過觀察可以發(fā)現(xiàn)，在虛擬機(jī)1和2上面分別安裝好Windows XP和Windows UNIX＼XP等操作系統(tǒng)。之后分配具體操作的IP地址。在虛擬機(jī)1上面分配192.168.0.1；另一個(gè)虛擬機(jī)上面為192.168.0.2。二者的子掩碼全部都是255.255.255.0。在完成配置后，這兩臺(tái)虛擬機(jī)之間就可以實(shí)現(xiàn)相互訪問的效果。在構(gòu)建訪問的效果之后，可以在虛擬機(jī)上面安裝并運(yùn)行LophtCrack，并通過虛擬機(jī)2檢測(cè)其中的用戶弱口令。

教師通過為學(xué)生搭建這樣的平臺(tái)，可以為之后的教學(xué)引導(dǎo)和教學(xué)實(shí)踐提供有力的保障，為學(xué)生創(chuàng)造一個(gè)良好的環(huán)境氛圍，讓學(xué)生可以在不破壞電腦基本程序的情況下學(xué)到知識(shí)。

（二）掃描網(wǎng)絡(luò)漏洞

以教學(xué)實(shí)際為例：教師通過設(shè)計(jì)實(shí)驗(yàn)，讓學(xué)生掌握不同技能，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的檢測(cè)。在實(shí)踐中，教師需要鼓勵(lì)引導(dǎo)學(xué)生，通過使用Linux基本環(huán)境滲透，共同搭建一個(gè)橋接模式，實(shí)現(xiàn)主機(jī)和虛擬機(jī)以及虛擬機(jī)和虛擬機(jī)的相互訪問。通過這樣的途徑，可以掃面在實(shí)踐中出現(xiàn)的網(wǎng)絡(luò)漏洞，在避免外部感染的情況下，實(shí)現(xiàn)網(wǎng)絡(luò)漏洞檢查。

實(shí)際情況見圖2。在虛擬機(jī)1、2和3上面分別安裝好Linux系統(tǒng)、Windows XP和Windows UNIX＼XP。分別使用以下地址：192.168.0.1；192.168.0.2；192.168.0.3。其中，主機(jī)的IP地址為192.168.0.100，子網(wǎng)掩碼全部都是225.225.225.0。在完成配置以后，便可以實(shí)現(xiàn)虛擬機(jī)和主機(jī)之間的相互連通。

隨后，教師可以借助這一系統(tǒng)對(duì)學(xué)生進(jìn)行試驗(yàn)引導(dǎo)，幫助學(xué)生在實(shí)驗(yàn)中加深對(duì)知識(shí)的理解，繼而加深學(xué)生對(duì)知識(shí)的認(rèn)識(shí)。在實(shí)驗(yàn)中，教師先引導(dǎo)學(xué)生在虛擬機(jī)上面安裝并配置好Nessus，隨后，在虛擬機(jī)2上面安裝并配置好Nessus客戶端。然后在虛擬機(jī)2上面登錄虛擬機(jī)1并對(duì)3進(jìn)行掃描。之后，教師可以引導(dǎo)學(xué)生對(duì)其他主機(jī)搭建漏洞掃描的環(huán)境。通過教師的全面引導(dǎo)，為學(xué)生提供一個(gè)良好的學(xué)習(xí)平臺(tái)，進(jìn)而達(dá)到教學(xué)質(zhì)量的顯著提升。

綜上所述，在教學(xué)中運(yùn)用虛擬機(jī)構(gòu)建一個(gè)安全可靠的平臺(tái)開展教學(xué)，讓學(xué)生可以結(jié)合平臺(tái)中虛擬的操作和命令等操作。通過這樣的方式，不僅可以解決當(dāng)前場(chǎng)地不足和實(shí)驗(yàn)設(shè)備不足的情況，還可以提高實(shí)驗(yàn)室的使用效率。通過有效地引導(dǎo)，可以提升學(xué)生的動(dòng)手能力、問題解決能力，讓學(xué)生在真實(shí)環(huán)境中熟悉網(wǎng)絡(luò)，加強(qiáng)對(duì)網(wǎng)絡(luò)知識(shí)的理解，繼而全面提升網(wǎng)絡(luò)安全技術(shù)課程的效率。

參考文獻(xiàn)：

[1]趙德福.虛擬機(jī)技術(shù)在計(jì)算機(jī)實(shí)踐教學(xué)中的應(yīng)用[J].當(dāng)代教育實(shí)踐與教學(xué)研究（電子版），2016（2）：3-4.

[2]王瑩.基于Virtual Box虛擬機(jī)構(gòu)建虛擬網(wǎng)絡(luò)環(huán)境[J].信息通信，2018（1）.