SEED Labs計(jì)算機(jī)安全教育開發(fā)的動(dòng)手實(shí)驗(yàn)

1、SEED Labs 計(jì)算機(jī)安全教育開發(fā)的動(dòng)手實(shí)驗(yàn)技術(shù)創(chuàng)新，變革未來安全教育的狀況（2001）重理論，少實(shí)驗(yàn)簡單的 buffer overflow attack: 半個(gè)學(xué)期設(shè)計(jì)一個(gè)好的實(shí)驗(yàn)很花時(shí)間好的實(shí)驗(yàn)設(shè)計(jì)缺乏已有的設(shè)計(jì)可采納性很低實(shí)驗(yàn)平臺(tái)一家一個(gè)樣動(dòng)機(jī)其它課程有不少好的實(shí)驗(yàn)：操作系統(tǒng)，網(wǎng)絡(luò)，編譯原理2002年設(shè)計(jì)的初衷開發(fā)一系列的動(dòng)手實(shí)驗(yàn)面向計(jì)算機(jī)安全教育覆蓋范圍廣注重安全的基礎(chǔ)和原理，不是產(chǎn)品容易被他人采用搭建實(shí)驗(yàn)環(huán)境：成本低實(shí)驗(yàn)的使用：開源，免費(fèi)目的歷經(jīng)16 年的研發(fā)和測試SEED Labs: (SEcurity EDucation)/wedu/seed經(jīng)費(fèi)：130萬美元 （3個(gè)NSF項(xiàng)

2、目）35個(gè)實(shí)驗(yàn)400多頁教師手冊(cè)1本教科書60多個(gè)國家約800所高校和高中使用8期培訓(xùn)班不少公司用作內(nèi)部培訓(xùn)和招聘考題NSF給美國國會(huì)報(bào)告中的模范項(xiàng)目之一大約800 所學(xué)校 （65個(gè)國家）在世界范圍的采用情況0100200300400500USAChinaCanada United KingdomIndia AustraliaBrazil Malaysia Others在各國使用情況在中國的使用情況實(shí)驗(yàn)環(huán)境SEED LabsAndroidLinux (Ubuntu)Host OS (Windows, Linux, Mac)Ubuntu11.04Ubuntu12.04Ubuntu16.04And

3、roid 5.1Android 7.1開 源 免 費(fèi)虛擬機(jī)映像Ubuntu09.11如何使用實(shí)驗(yàn)環(huán)境學(xué)生的個(gè)人計(jì)算機(jī)云公用機(jī)房實(shí)驗(yàn)分成六類275382網(wǎng)站：/wedu/seed/網(wǎng)絡(luò)安全類每個(gè)實(shí)驗(yàn)的網(wǎng)頁經(jīng)典漏洞和攻擊軟件：Buffer overflow, return-to-libc, format string, race condition網(wǎng)絡(luò)：ARP cache poisoningTCP: SYN flooding, TCP Reset, Hijacking (Mitnick)DNS cache poisoning (Kaminsky)Packet Sniffing/SpoofingEv

4、ade firewall (翻墻)Web : XSS (Samy Worm), CSRF, SQL Injection密碼 :MD5 collision, IV, Man-in-the-Middle手機(jī) :Repackaging, Rooting漏洞和攻擊類把新的攻擊變成實(shí)驗(yàn)Meltdown Attack Lab (2018)Spectre Attack Lab (2018)Hash Collision Attack Lab (2018)Dirty COW Attack Lab (2016)Shellshock Attack Lab (2014)Heartbleed Attak Lab (20

5、14)探索類注重防守機(jī)制密碼應(yīng)用防火墻VPNSSL/TLS Protocol操作系統(tǒng)，網(wǎng)絡(luò)，瀏覽器的安全機(jī)制簡化復(fù)雜的機(jī)制解剖一個(gè)真正的系統(tǒng)拋棄或簡化不重要的部分圍繞重要部分設(shè)計(jì)實(shí)驗(yàn)替換，改動(dòng)，觀察對(duì)編程要求不高“The best way to learn something is build one yourself”:學(xué)一樣?xùn)|西最好的方法是親手把它做出來強(qiáng)調(diào)對(duì)綜合能力的培養(yǎng)攻擊，風(fēng)險(xiǎn)分析，防守培養(yǎng)安全編程的習(xí)慣設(shè)計(jì)和實(shí)現(xiàn)一個(gè)簡化的安全系統(tǒng)或機(jī)制Mini-firewallMini-VPNRole-based Access ControlEncrypted File SystemSSL/TLS Protocol對(duì)編程要求高設(shè)計(jì)和實(shí)現(xiàn)類教師手冊(cè)和教科書教師手冊(cè)教科書https:/www.h/(wedu)教師培訓(xùn)（美國自然科學(xué)基金贊助）人才培養(yǎng)模式：Train the Trainer: 培訓(xùn)教師：位教師 ：位教師 ：位教師 ：位教師美國和中國使用對(duì)比促進(jìn)SEED Labs在中國和其他國家的使用中國歐洲國家沙特印度“Train the Trainer”: 培訓(xùn)教師公益性為主教師免費(fèi)國家有關(guān)部門資助公司贊助未來五年打算: 推廣新的實(shí)驗(yàn)區(qū)塊鏈教學(xué)和實(shí)驗(yàn)平臺(tái)（Coursechain)縮微“景區(qū)”： DNS In a Box， BGP In a