《网络安全测试实验室搭建指南》—第1章1.4节总结-阿里云开发者社区

开发者社区> 异步社区> 正文

《网络安全测试实验室搭建指南》—第1章1.4节总结

简介:
+关注继续查看

本节书摘来自异步社区《网络安全测试实验室搭建指南》一书中的第1章1.4节总结,作者【美】Michael Gregg(迈克尔 格雷格),更多章节内容可以访问云栖社区“异步社区”公众号查看。

1.4 总结
搭建你自己的网络安全实验室并把它作为进行网络安全实验的实验环境并不难,而且也不会特别昂贵。只要付出一些精力和时间,你不但能搭建一个良好的测试平台,还可以节省开支。把那些你可以直接使用的设备利用上,再添加一些新的组件,在几天之内你就能建起你的实验网络。实验室能给你带来的好处非常多。首先,它给你提供了一个独立的工作环境,在这里你可以放心测试黑客工具而不用担心影响到其他网络上的用户。其次,由于网络中主机是由虚拟镜像生成的,这些镜像都有备份,一旦发生差错,你可以很轻松地把系统还原到之前完好的状态。

这个项目中关键的一步是选择安装哪款操作系统。由于在Windows和Linux系统在市场中占据主导地位,你应该选择安装这两款操作系统。Windows操作系统是最受欢迎的台式机操作系统,在世界范围内有着广泛的应用。了解其存在的漏洞以及如何防范这些漏洞对你搭建自己的安全实验室非常重要。Linux系统在世界各地的大公司里通常被用作后端服务器的操作系统。它同时也是开发安全应用程序的重要平台。这在很大程度上是基于Linux系统的开源特性。开源意味着你能更容易地搜索到问题的解决办法甚至直接向社区用户寻求帮助。这就好比分布式计算,有成百上千的人都在面对同样的问题或故障。

本章的另一个重要议题是如何做到少花钱多办事。这意味着在少量的物理计算机上运行更多的操作系统。这就是虚拟化技术完成的工作:用户在一个主机操作系统上创建多个虚拟的客户操作系统。我们探讨了几种选择,但最终选择哪款还要看个人情况。就本书而言我们倾向于选择VMware,VMware在业内有广泛的支持并且VMware Player是免费软件。事实已经证明VMware 的虚拟化产品性能稳定。不过,如果你喜欢走开源路线,不妨尝试下其他选择比如VirtualBox。

在本章的最后一部分,我们把重点转移到学习软件上。这些学习软件包括Damn Vulnerable Linux等。这些发行版允许你设定一个复杂的环境,比如在线银行系统,你可以观察该系统里的客户端和服务器是如何运行和交互的。学习软件的目的就是让你了解到系统的哪部分可以安全运行,哪部分有潜在安全漏洞。本章的目的就是帮你从软件和硬件方面搭建起你的安全实验室平台,因为在本书之后的章节我们一直会用到,随着你越来越多地使用你的实验室,你学到的网络和安全控制手段也越多。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
公司网络内员工上网总是闪断,求助
网络总是闪断,不是所有的人同时断,抓包显示好像是解析的时候总是跑到本地的wins解析,netbios里面
1415 0
《vSphere性能设计:性能密集场景下CPU、内存、存储及网络的最佳设计实践》一3.3.2 实验室小结
本节书摘来华章计算机《vSphere性能设计:性能密集场景下CPU、内存、存储及网络的最佳设计实践》一书中的第3章 ,第3.3.2节,[美] 克里斯托弗·库塞克(Christopher Kusek) 著 吕南德特·施皮斯(Rynardt Spies)姚海鹏 刘韵洁 译, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。
1080 0
网络资源-黑马程序员Java 知识——精华总结
获取更多资源Java帮帮IT资源分享网 一、黑马程序员—java 概述与基础知识.................................................................................6 1、何为编程?..............................................................
2149 0
flutter网络dio框架公共请求参数、请求header使用总结
> 本文章将讲述 > 1.get请求中配置公共参数 > 2.post请求配置公共参数 > 3.请求header配置
474 0
阿里云在RSAC 2018上宣布 将在西雅图建立安全实验室
作为全球三大云计算服务商之一,阿里云携3款全新安全产品亮相,并宣布今年将在西雅图设立全新的安全实验室,整合全球安全科研资源,专注前沿互联网安全技术研究。
1648 0
快速搭建平头哥安全处理器的可信执行环境
平头哥安全处理器系列包括CK802T, CK803T, CK804T和E902T等, 结合平头哥SoC安全机制,搭建的芯片平台具有良好的兼容性和健壮性。基于平头哥TEE OS接口的扩展性和移植性,可以方便地快速地移植到其他平头哥安全处理器的芯片平台上。本文介绍了如何在不同的芯片平台快速创建可信执行环境的步骤和注意点,帮助设计开发者迅速的在平头哥安全处理器上开发TEE OS。
1116 0
仅使用NumPy完成卷积神经网络CNN的搭建(附Python代码)
现有的Caffe、TensorFlow等工具箱已经很好地实现CNN模型,但这些工具箱需要的硬件资源比较多,不利于初学者实践和理解。因此,本文教大家如何仅使用NumPy来构建卷积神经网络(Convolutional Neural Network , CNN)模型,具体实现了卷积层、ReLU激活函数层以及最大池化层(max pooling),代码简单,讲解详细。
16357 0
+关注
异步社区
异步社区(www.epubit.com)是人民邮电出版社旗下IT专业图书旗舰社区,也是国内领先的IT专业图书社区,致力于优质学习内容的出版和分享,实现了纸书电子书的同步上架,于2015年8月上线运营。公众号【异步图书】,每日赠送异步新书。
11939
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载