叶建锋, 张平安, 高月芳

(1. 深圳信息职业技术学院 软件学院, 广东 深圳　518172;2. 深圳信息职业技术学院 计算机学院, 广东 深圳　518172)



基于Openstack的网络攻防实训平台设计与构建

叶建锋1, 张平安2, 高月芳2

(1. 深圳信息职业技术学院 软件学院, 广东 深圳518172;2. 深圳信息职业技术学院 计算机学院, 广东 深圳518172)

基于开源云计算Openstack技术,在开放式的网络环境下设计并构建一个面向实战演练的网络攻防实训平台,实例结合常用探测与入侵工具,给出了针对FTP服务器缓冲区溢出漏洞的入侵过程和相应的防御实施。通过实例验证了利用Openstack技术构建网络攻防实训平台的可行性和有效性,在开放式的网络环境下为信息安全专业的学生开展网络攻防实践提供了一个有效的实战演练环境。

网络攻防； 实训平台; Openstack； 云计算

高校网络攻防环境的构建受资金、场地等制约,同时考虑到其本身实验的破坏性,很难在开放式的环境下有效部署[1]。部分高校引入了神州数码等信息安全的沙盒主机,但设备不断升级带来的成本需求和平台实训人数的限制已无法满足高校人才培养的需求[2]。许多高校针对实验手段进行了积极有效的探索,如在单机环境下利用虚拟技术搭建实验平台[3],基于云计算平台的网络攻防实验平台及相关的课程建设案例[4-5],虽然其在某种程度上实现了对实验手段补充,但其过多地强调网络及安全配置,且实验环境封闭,无法实现网络攻防的多样性和开放性要求。……