陈昕++王鹏++吴平++杨超新+++徐翌豪

摘 要：利用最新的Openstack云平台搭建技术，采用虚拟化技术和模块化设计，设计并实现了一个可对虚拟靶机进行管理的信息安全实验平台。该平台不仅建立了基于各种漏洞类型的网络靶机，为每个靶机配置了相应的知识库和工具库，而且提出了内外分离的攻防网络结构，有效仿真企业网络架构。论文首先概述了基于Openstack的基础实验平台搭建，然后介绍了平台整体功能与架构以及靶机的配置，最后通過对靶机入侵过程的演练，验证了实验平台的有效性。

关键词：云计算；靶机；Openstack；漏洞；信息安全

中图分类号： TN393.08 文献标识码：A

1 引言

随着网络信息安全问题日益严重，网络攻防演练已经成为各个企业、高校信息安全专业人才培养的重要环节[1，2]。搭建相应的网络攻防系统是开展攻防演练的基础，但基于真实的网络和物理设备建立攻防系统不仅费用高昂，而且网络攻防演练很可能会对真实网络设备和主机造成一定危害，所以研究如何实现有效的搭建和管理网络攻防演练的训练平台成为培育信息安全人才的重要课题。

本平台通过对Openstack技术的研究运用[3-6]，搭建基于云的网络虚拟靶机管理平台实现对多样化靶机系统的高效管理，并提供网络攻防实验网站，方便教师对靶机的管理和同学们进行网络攻防实验使用，避免了攻防演练对实际网络环境的干扰和破坏，可广泛运用于高校信息安全教学和培训中。

2 基于云技术网络攻防实验平台总体功能