冷涛，王衡

（1.四川警察学院 四川泸州 646000；2.南部县公安局 四川南部 637300）

当前网络犯罪态势严峻，APT 攻击层出不穷。网络警察作为维护网络空间生态安全的执法人员，需要较高的专业素质和实践能力，许多公安院校为培养网络安全人才，都建设了网络靶场实验室支撑课程教学［1-3］。部分地方公安机关也通过建设实验室或购买服务的形式培养内部人才，但这些实验室投入较为昂贵，而且网络技术翻新较快，已建设靶场资源有限，不能满足实战日益变化的需要。从学术研究来看，程静等［4］分析了美国、英国和国内网络靶场的建设情况，对靶场技术和发展进行分析。李秋香等［5］对美、英、澳、俄、德、韩、伊朗等国家对建设网络靶场的态度和情况，提出了建设的必要性和建议。杨路提出基于docker技术在AWS云搭建网络靶场［6］，该靶场主要包括CTF和AWD两种竞赛模式，可服务学生培养。国内学术研究者在网络靶场建设方面做了较多优秀的研究，但在结合公安实战练兵，服务在职民警方面的网络靶场还少有研究。

另外，以往实验室靶场多采用虚拟机构建，主要存在以下不足：一是当实验环境需要重新部署或者小部分修改的时候，会表现出虚拟机部署迟缓，修改繁琐等问题；二是因为虚拟机运行需要占用较大的硬件资源，导致服务器配置要求较高；三是在虚拟机同时部署大量业务的时候，很可能由于资源分配问题直接导致部署失败等情况出现。而docker虚拟化技术，由于其轻量、便捷、开源资源多、可自定义等特性，根据业务需要自定义docker 网络靶场，无需投入新的软硬件设备，可快速满足公安院校和地方公安机关实战大练兵需求。……