廉龙颖+王希斌+刘文强+陈荣丽

[摘要]

为了解决网络安全实验受到硬件条件和虚拟化技术限制的问题，设计实现了基于OpenStack的网络安全实验平台。该平台采用抽象分层模式，通过整合实验项目设计虚拟网络拓扑结构，并在OpenStack中使用SDN网络虚拟化技术搭建。通过教学实践表明，该平台具有真实性、可编程性、隔离性和扩展性等特点，为用户提供了一个良好的网络安全实验教学环境，具有一定的研究和应用价值。

[关键词]OpenStack;虚拟网络;网络安全;实验平台

[中图分类号]G642.0[文献标识码]A[文章编号]1005-4634（2015）02-0095-05

0引言

网络安全课程是计算机专业的一门专业主干课程。实验教学是本门课程的重要环节，是培养学生实践能力和创新意识的重要手段[1]。目前，各高校的网络安全实验基本采用两种方式来搭建网络攻防环境：（1）基于硬件设备搭建真实网络; （2）基于VMware搭建虚拟网络[2]。网络安全实验涉及到各种网络设备，需要构建特定的、复杂的网络拓扑结构，实验以攻防为主，具有一定的攻击性和破坏性。采用方式一构建真实网络，受到实验室的硬件资源限制，存在成本高、易瘫痪等问题;采用方式二构建虚拟网络，受到虚拟化技术限制，VMware允许用户创建自己的虚拟机，但无法虚拟其它网络设备，存在虚拟网络设备不足、网络环境简单等问题[3-5]。由此可见，采用以上两种方式搭建实验平台，都不能完全满足网络安全实验的需求，实验环境的构建成为阻碍网络安全教学的一大因素，搭建新型网络安全实验平台具有重要意义。……