GNS3在网络安全实践教学中的应用分析

于晓阳

摘 要：随着我国科技的不断发展，我国互联网技术应用十分广泛，随着光纤和电话线等网线的大范围铺设，为我国的计算机、互联网的发展和应用奠定了良好的基础，随着人们安全意识的提高，网络安全越来越受到人们的重视，但是当前我国的网络安全专业教学还存在着一定的不足，本文将主要介绍GNS3在网络安全实践教学中的应用，并对GNS3同虚拟机和互联网之间如何连接，希望能够对提升GNS3在网络安全实践教学的质量有所帮助。

关键词：GNS3；网络安全专业教学；实践教学；应用

引言

隨着计算机以及互联网的普及，计算机在我国各行各业中应用十分广泛，由于计算机及其网络的优点十分显著，人们对其依赖程度不断的提升。网络已经成为人们日常生活和工作所中必不可少的工具。但是当前我国发生过很多网络安全事故，为了提升网络安全，我国各大高校设立了网络安全专业，进而提升我国的网络防护能力，但是在网络专业教育方面还存在一些问题，实践是检验真理的唯一办法，下文将介绍GNS3在网络安全实践教学中的应用。

一、网络安全实践教学的意义和当前网络安全实践教学中的不足

（一）网络安全实践教学的意义和特点

网络安全实践教学所具有的特点大体上可以归纳为以下几点：其一，网络安全实践教学具有一定的破坏性，很容易在实践中对网络造成一定的影响，例如在实践教学的过程中实验所产生的木马一旦发生泄漏很容易供给网络，在如其中的网络病毒的编写，所以部分网络安全实践应当在虚拟环境中模拟，进而使得网络病毒或木马一旦防护不严产生病毒外泄，也仅仅是对模拟器的伤害。其二，网络安全实践教学对教学环境和设备的要求较高，例如部分实验只能在存有网络特定的漏洞或错误中进行，然而当前的操作系统较为完善很难找到特定的漏洞和错误，GNS3模拟器的应用可以模拟系统漏洞进而保障网络安全实践教学的教学质量。

网络安全实践教学的意义十分重大，由于人们对于网络依赖程度的不断提升，人们在日常生活或工作过程中经常会使用网络。在网络中会存有部分个人隐私或商业机密，一旦受到病毒或木马的攻击很容易造成资料的外泄，给人们的生活带来影响，随着人们对网络完全重视程度的不断提高，网络安全教学的重要性日益凸显，然而只有在实践中才能真正的锻炼网络安全人才的素质，提升网络安全性，所以说网络安全实践教学是十分重要的且意义重大。

（二）网络安全实践教学中的不足主要包含哪些方面

网络安全实践教学方面存在的不足可以大体上划分为以下几个方面：其一，对网络安全实践教学的重视程度不足，很多实践课程由于实践的复杂度较高、对环境的要求较高、资金等等问题使得很多实践不能有效的开展，在教学的过程中当前高校没有能力也没有设备环境来开展复杂的实验。其二，对网络安全实践教学内容的更新时间较长，当前网络技术方面发展速度迅猛，当前大部分高校在网络安全实践教学的内容过于老旧，教学内容容易脱离当前社会需求，在教学内容上缺乏灵活性和创新性，并且网络安全实践教学因其对环境和设备的要求较高使得很对大型实践、实验困难展开，对学生的锻炼机会较为匮乏。

二、GNS3在网络安全实践教学中的应用

网络安全实践教学由于网络安全实验的复杂性和对网络环境要求较为严格，并且在实验的过程中其过程或结果具有一定的攻击性，使得模拟器的重要性凸显了出来，GNS3模拟系统的使用可以在很大程度降低了实验所需要的资金数量，降低了实验开展过程中对设备的损耗程度。GNS3模拟器各方面已经较为完善并且同其他模拟器差异较大，GNS3可以模拟或真的痛网卡和设备相连接，通过虚实结合的方式降低了实验的成本，提升了实验的灵活性和可移植性，增强了实验的范围，让网络安全实践教学更具真实性，GNS3模拟器的这几方面的优势是其他类型模拟器所不具备的。

GNS3其在网络安全知识的学习和网络安全课程中发挥着重要的作用，网络安全课程体系所包含的内容较多，其内容主要包含：网络实体安全、系统安全、信息的加密和破解、数据库安全、计算机访问权限、网络安全协议、入侵防护技术、入侵检测技术等等。在学习网络安全知识的过程中均可以使用GNS3模拟器来开展网络安全实验。在网络实体安全内容中GNS3可以模拟网络实体设备的操作，例如对交换机和路由器的设置。在系统安全方面当前的系统安全教学内容主要包括系统的登录和破解、系统的访问权限的设置和控制等，GNS3在系统安全方面可以模拟不同的系统让学生更直观的操作，锻炼自身的实践能力。

在入侵防护教学方面，GNS3可以搭载和运行很多防火墙，例如：CISCO的PIX防火墙、JUNIOS防火墙等等。在VPN教学和试验时，可以通过路由器或防火墙来实现对VPN的相关试验。在IDS/IPS实验方面，可以直接模拟IDS/IPS，进而进行最直观的实验。

三、GNS3同互联网、虚拟机之间如何实现连接

GNS3可以模拟网络实体的路由器、交换机等设备还可以通过虚拟网卡来接虚拟机，GNS3主要是通过GNS3中的网络云来实现的，对GNS3中的网络云设置一个其他虚拟机上的虚拟网卡，这样就可以将GNS3搭建的虚拟环境同VMWARE等虚拟机相连接，。

在部分网络安全实践教学的过程中连接会需要网络，所以同互联网之间的连接是十分重要的，GNS3的实验环境和互联网相连接能够显著的提升试验的真实性，在连接互联网的过程中通常会在主体中添加LOOPBACK，添加个过时网卡，并将主机的共享属性更改为允许天宫乡，在网络连接中输入LOOPBACK网卡的名称，选择访问对象。设置GNS3的网络云，进而实现GNS3模拟器同互联网的连接，进而提升试验的效果和真实性。

结语

GNS3是一种图形化的网络设备虚拟软件，GNS3可以模拟很多网络设备，并且还可以同网络相连，所以GNS3在网络安全实践教学中发挥着重要的作用，提升了实践教学的范围和真实性，使得学生能够更好的理解和学习网络安全知识，提高自身的实践能力，使得部分学校因为设备的原因很难展开网络安全实践教学，提升了网络安全实践教学的质量。

参考文献

[1]刘诗瑾. GNS3在网络安全实验教学中的应用[J]. 价值工程，2015，34（25）：176-177.

[2]曾刚. GNS3在网络安全实践教学中的应用[J]. 网络安全技术与应用，2014，（04）：11-12.

[3]尹淑玲. 虚拟网络环境在网络安全教学中的应用[J/OL]. 软件导刊，2014，13（03）：128-129.endprint