摘 要：虚拟化技术是以计算机系统的仿真模拟，实现镜像实验操作的技术还原，以便为网络信息安全的教学内容提供实验操作平台。但是在以往所使用的相关产品中，虚拟技术的模拟效果并未完全发挥，对于网络攻击的实质性手段描述并不清晰，对于高职教学的支持作用并不显著。为此，本文设计了基于虚拟化技术的高职网络攻防实验平台，以便为加强教学实验平台的虚拟化设计效果提供理论参考。

关键词：虚拟化技术；高职教育；网络攻防；实验平台

中图分类号：TP393.08 文献标识码：A 文章编号：2096-4706（2018）08-0156-03

Abstract：The virtualization technology is based on the simulation of the computer system to realize the technology reduction of the mirror experiment operation，so as to provide the experimental platform for the teaching content of the network information security. However，in the related products used in the past，the simulation effect of virtual technology has not been fully played. The description of the substantive means of network attacks is not clear，and the support for higher vocational education is not significant. Therefore，this paper designs an experimental platform of network attack and defense based on virtualization technology in order to provide a theoretical reference for strengthening the effectiveness of the virtual design of the teaching experiment platform.

Keywords：virtualization technology；higher vocational education；network attack and defense；experimental platform

1 高职计算机网络攻防实验教学的现状分析

网络安全的实验课程是高职计算机教育的主要部分，需要从主机安全、网络攻防、病毒攻防等方面，引导学生掌握网络攻防技术，增强网络信息安全应用的主观意识。其教学内容的知识体系涵盖量极为丰富，其中涉及到WDX远程溢出、社工欺骗、Serv U 5.0远程溢出、Shell Code编程、MS SQL远程溢出、IDQ提权、手工入侵共享连接主机、网站挂马、Cookies欺骗上传等方面的网络攻防知识点。采取实验教学的方案，是将网络攻击的具体类型在虚拟实验平台为学生展示，同时在讲解相关技术之后，由学生自行练习应用多种技术防范网络攻击的方法及针对措施。目前我国高职院校的计算机信息类课程，在讲解相关知识点时已经逐步开展了虚拟实验教学内容，能够在很大程度上加强教学水平和质量。由于网络安全的实验类课程本身具有一定的破坏性与特殊性，因此在相应的教学工作中通常需要采用独立的网络环境，搭建基于硬件系统的物理实验平台，或者是基于软件系统的仿真模拟实验平台。……