马文静 吴建军 周家庆

摘要：Web安全漏洞是网络安全的主要的威胁之一，网络空间安全专业实验不同于普通实验，安全测试实验不允许在真实网络环境中实施。因此，本文作者通过虚拟仿真项目构建了“真实”的漏洞场景，Docker容器虚拟化技术为仿真提供了低成本、高效率的实验环境，在实验平台的综合协调下，实现了Web安全漏洞实验的线上共享开放教学。项目体现了网络空间安全的特色，符合虚拟仿真项目建设要求。

关键词：虚拟仿真;Web安全漏洞;Docker

中图分类号：G434  文献标识码：A  论文编号：1674-2117（2021）08-0101-04

● 引言

“Web安全基础”是网络空间安全专业的主要专业课程之一，该课程配套的Web安全漏洞实验教学，将Web安全领域典型安全漏洞的渗透测试和对应防御安全威胁的安全开发能力培养相结合，让学生既具有一定的Web安全渗透测试能力，也具有较好的Web软件安全开发能力，体现了本专业的人才培养特色。

网络安全漏洞实验，本身就带有安全漏洞的测试靶机，它们不适合部署在常规的Web服务器容器中。在常规服务器部署安全漏洞靶机，会因渗透实验过程而使整个服务器被攻击利用，无法实现正常的实验教学，一般只适合在用户本地机器进行实验测试。“根据实验教学计划和实际情况，本着‘能实不虚的原则加大虚拟仿真实验教学项目建设力度，探索线上线下教学相结合的新型实验教学模式。”[1]Web安全漏洞仿真实验，基于虚拟仿真实验建设的文件精神，遵循“虚实结合，能实不虚，开放共享”的原则，将“Web安全漏洞实验”通过虚拟化容器管理模式，实现漏洞实验的安全测试，实现了实验教學的过程化管理。……