游贵荣， 陈 杰， 乐宁莉

（福建商学院信息技术中心，福州350012）

0 引 言

信息安全与国家安全休戚相关，2017 年《中华人民共和国网络安全法》的施行，国家对网络空间信息安全的重视达到前所未有的高度。高校作为培养网络安全人才的主要阵地［1］，为跟上信息安全技术日新月异发展的步伐，需不断进行网络安全人才培养模式改革与机制创新。国家相关教育机构也对改革进行引导，为满足实践教学的需要，资助建设虚拟仿真实验教学平台，引入各大安全服务厂商承办各类信息安全竞赛。如近几年来在全国各地如火如荼举办的夺旗赛（Capture The Flag，CTF），旨在检验信息安全人才培训模式的成效与发掘信息安全优秀人才。

将CTF引入信息安全专业教学，可提高学生的学习兴趣与实战性，但厂商所提供的CTF教学平台普遍价格偏高，对于多数非“双一流”建设的应用型高校来说是一项资金负担，且平台的复杂度与封闭性不利于维护和扩展，对厂商的售后维护依赖性较强。针对此问题，本文提出利用Docker容器构建轻量级网络安全攻防服务平台（Platform as a Service，PaaS）的解决方案，利用高校已有的云平台资源，通过微服务（microservice）的方式整合师生身份认证、资源调度与分发等功能，为学生提供一个贴近实战的教学实践平台。

1 网络安全攻防平台现状

信息安全涉及技术面非常广，根据中国信息安全测评中心提供的注册信息安全专业人员（Certified Information Security Professional，CISP）知识体系大纲［2］，CISP认证对信息安全技术主要考核的内容有：密码技术、访问控制技术，网络、操作系统（OS）、数据库和应用软件安全，以及安全攻防和软件安全开发等。……