◆冷涛 鄢雨涵 高彬晗 谭珊然 王衡

网络攻防与取证训练平台设计与实现

◆冷涛1，2鄢雨涵1高彬晗1谭珊然1王衡1

（1.四川警察学院计算机科学与技术系 四川 646000；2.四川警察学院刑事检验四川省高校重点实验室 四川 646000）

当前网络犯罪形势严峻，网络警察专业人才缺口较大，专业素质要求较高。传统网络靶场费用高，部署在实验室，重型化等不足，设计在个人主机运行的网络攻防与取证训练平台，因而支撑实践学习具有重要意义和急切需求。本文采用以CTFd开源平台为基础，构建网络攻防和电子数据取证的相关知识体系，利用Docker、虚拟机等虚拟化技术构造靶场资源，实现集网络攻防、电子数据取证训练于一体的网络安全训练平台，用于个人学习和竞赛演练，高效促进用户能力提升。

网络安全；网络攻防；取证；平台

当前互联网的快速发展带给人们便利的同时，也滋生了网络犯罪，特别是网络攻击、网络诈骗、网络赌博、网络传销等犯罪频发，给单位和个人带来巨大的经济损失，严重危害我国网络安全。公安机关为打击网络犯罪，维护政权安全压力巨大，而网络警察作为打击网络犯罪的前沿主力军，其人才培养受到国内众多公安院校的重视。近年来，各公安院校建立了网络攻防靶场实验室，购买了取证设备，但由于以前的靶场多采用openstack搭建，一般在实验室机房教学使用，投入较大。而在线的大多数的训练平台多为CTF竞赛模式，缺少与公安实战联系，不利于公安网络民警和学警对最新的网络安全技术和实战案例的学习和掌握。……