◆汪亚飞

（佛山市顺德区勒流职业技术学校 广东 528322）

1 背景

近些年，网络成为了信息建设的基础设施。整个社会对网络的依赖越来越高，而网络安全问题却日益严重，对网络安全人才的需求日益增加。笔者在长期实训教学和竞赛辅导的过程中，通过学习、总结和反思，发现利用开源的虚拟化技术搭建CTF 环境的方式，可以为中职学校的学生提供低成本的、能够模拟真实网络攻防的、并且可以高度可定制的实训环境，进而解决网络信息安全教学中面临的实训设备不足、实训开出率不高的难题。

2 原理

2.1 使用CTF 搭建实训室的功能框架，设计靶机

CTF，Capture The Flag，中文名“夺旗赛”，它通过参赛队伍之间的攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将结果提交给主办方的一方队伍，会夺得分数。CTF 是网络安全技术人员之间进行的一种比赛，它的比赛内容主要是网络攻防。CTF 起源于1996年DEFCON全球黑客大会。CTF 最初的设想是用CTF 替代之前黑客们之间为了进行技术比拼而发起的真实攻击。CTF 的比赛形式和比赛内容具备很明显的黑客精神，是黑客文化的一种体现。目前CTF 受到了网络安全行业、高校网络安全专业、各级政府和国家安全部门的高度重视。对于学习网络安全的同学来说，CTF 是一种锻炼和保证学习信息安全的训练场。

2.2 使用VirtualBox 的虚拟化技术作为底层，部署CTF 实验所需要的靶机

VirtualBox 是一款既可以供企业使用，也可以在家庭PC 上使用的软件。……