宣乐飞

摘 要： 云计算技术具有部署灵活、可扩展性强、利用率高等特点。利用开源云计算技术Openstack，完成网络攻防实训平台的搭建。通过综合云管理平台，对教学实验、综合实战、仿真实战、攻防对抗等功能进行集中监控与管理。通过管理模块，对课件、题库、模板、靶机等资源进行统一制作、管理与维护。使用SDN技术，对各种设备和环境以图形化方式进行自由拖拽与组合，可快速生成各种目标场景和仿真环境，为信息安全类专业開展实训教学提供实战训练环境。

关键词： 云计算； Openstack； SDN； 实训平台

中图分类号：TP393.08 文献标志码：A 文章编号：1006-8228（2018）06-26-03

Design and implementation of cloud technology based platform

for network attack and defense training

Xuan Lefei

（Information Engineering Institute， Hangzhou Vocational & Technical College， Hangzhou， Zhejiang 310018， China）

Abstract： The cloud computing technology has the characteristics of flexible deployment， strong extensibility and high utilization. The open source cloud computing technology Openstack is used to complete the construction of the network attack and defense training platform. Through the integrated cloud management platform， the centralized monitoring and management of the functions of teaching experiment， integrated actual combat， simulation actual combat， attack and defense confrontation and so on. Through the management module， the courseware， the question bank， the template， the target machine and other resources are unified produced， managed and maintained. The use of SDN technology， the free drag and combination of various devices and environments in a graphical manner， can quickly generate various target scenes and simulation environment， which provides an effective practical training environment for the practical teaching of the cyber security specialty.

Key words： cloud computing； Openstack； SDN； training platform

0 引言

“没有网络安全，就没有国家”，网络安全受到国家层面的高度重视。而“网络空间的竞争，归根结底是人才竞争”。因此，培养信息安全人才已成为信息安全类专业的当务之急。为了培养和提高信息安全类专业学生的职业技能，本文研究设计一种开放架构、可扩展、可自定义的网络攻防实训平台，以满足专业教学、实训和科研的需要。

1 传统网络攻防实训平台存在的问题

传统的网络攻防实训平台，一般使用物理环境和真实设备来搭建攻防平台，设施设备投入高，部署难度大，管理困难。部分厂商使用专用设备通过虚拟化技术搭建实训环境，但平台对实训人数有较大限制，同时后续升级成本较高，无法满足专业教学的需求[1]。随着云计算技术的发展，使用开放云架构的方式构建网络攻防实训平台，能够低成本、快速灵活的部署与实施，能快速提供对教学实训的支持，具有较好的发展前景。……