李秋贤 石云升 周全兴

摘  要：针对当下网络安全人才紧缺、网络信息安全攻防平台无法满足学校开展实践训练的问题，提出了采用Python的Django框架、MySQL+Redis数据库、基于Docker容器的信息安全攻防平台。重点介绍了平台的开发思路与实现过程，对学习信息安全知识和技能、了解网络攻防竞赛以及系统开发具有较大帮助。

关键字：Docker;信息安全;网络安全;攻防平台

中圖分类号：TP309      文献标识码：A 文章编号：2096-4706（2021）02-0114-05

Abstract：In response to the current shortage of network security talents and the network information security attack and defense platform that cannot meet the practical training of schools，this paper proposes an information security attack and defense platform based on Python Django framework，MySQL+Redis database and Docker container. It focuses on the development ideas and implementation process of the platform，which is of great help to learning information security knowledge and skills，understanding network attack and defense competitions，and system development.

Keywords：Docker;information security;network security;attack and defense platform

0  引  言

随着计算机技术和网络技术的不断发展，移动支付让人们走进了“无现金”社会，各种APP成为生活中不可或缺的一部分。人们在享受便利的同时，也时刻受到网络诈骗、隐私泄露等威胁;全球网络安全事件频发，使信息安全技术和人才受到各国高度重视[1]。目前大部分院校开设有信息安全相关专业，培养信息安全技术人才，但网络安全人才仍有巨大缺口[2]。信息化的快速发展，网络安全问题更加突出。习总书记在国家网络安全宣传周指出提升全民网络安全意识和技能，坚持网络安全教育、技术、产业融合发展，形成人才培养、技术创新、产业发展的良性生态[3]。目前商用的信息安全训练平台有实验吧（https：//www.shiyanbar.com）、攻防世界（https：//adworld.xctf.org.cn/）等，相关赛事有夺旗赛（Capture The Flag，CTF）、“西普杯”等。目前商用网络攻防平台由于其技术保密、自定化程度低等，不利于开展教育教学活动和学习最新技术。研究基于Docker容器的信息安全攻防平台对学校信息安全人才培养、教育教学实训都具有重大意义。

1  总体设计

1.1  功能需求分析与设计