崔阳华（延边大学工学院,吉林　延边　133002）

基于Openstack的网络攻防实验平台设计与实现

崔阳华
（延边大学工学院,吉林延边133002）

网络攻防环境难以构建和管理是一个普遍性的难题，本文介绍了一个使用开源的Openstack技术构建网络攻防实验平台的设计方案。在校园网中的运行测试结果显示，这种基于云计算的网络攻防平台可以显著降低管理和实验成本，提高学习效率。

网络攻防；云计算；Openstack

1　云平台网络攻防实验平台需求

近年来，随着多起安全相关事件在互联网上曝光，网络安全成为当前技术研究热点，网络安全课程和网络安全竞赛也得到了更多的重视。

我们在网络安全课程的学习和网络安全竞赛的训练过程中，做了大量网络攻防方面的实验，比较深切地感受到现有的网络攻防实验手段的不足。

考虑到网络攻防相关实验往往都带有一定的破坏性，在真实网络环境里进行攻防实验还会遇到法律授权方面的麻烦，一般都是通过安装VMware、Virtualbox等模拟软件构建虚拟网络环境去进行攻防实验。

经考虑，我们准备借助云计算技术来构建网络攻防实验平台。云计算技术可以灵活地按需提供虚拟化、并行计算、网络存储和负载均衡等服务，因此如果能把网络攻防所需的各种工具软件、攻击机和靶机镜像、操作指南等文档资料统一安放到云平台中，则可以极大地改进管理工作。例如，可以省去本地安装配置工作，只要有网络随时能用注册账号登录到云平台上做有操作权限的网络攻防实验；……