杨明 杨夏柏

DOI：10.19850/j.cnki.2096-4706.2021.08.051

摘  要：信息安全行业对从业者的实践能力要求高，擅长培养个人实践能力的高职院校在信息安全人才培养过程中扮演着越来越重要的角色。高职院校信息安全人才培养应以渗透测试实训为主，文章分析了当前高职院校使用的信息安全实训平台，提出基于Metasploitable2、Windows和Kali等系统自主搭建实训平台，并对相关软件的使用做了介绍，阐述了自主平台可练习的实训项目，利用该平台演示了几个典型的渗透测试实例。

关键词：高职院校;信息安全;实训平台;Metasploitable2;Kali

中图分类号：TP393      文献标识码：A    文章编号：2096-4706（2021）08-0179-04

The Independent Construction of Information Security Training Platform in Higher Vocational Colleges

YANG Ming，YANG Xiabai

（Yunnan College of Finance and Economics，Kunming  650222，China）

Abstract：The information security industry has high requirements for practitioners' practical ability. Higher vocational colleges that are good at cultivating personal practical ability play a more and more important role in the training process of information security talents. The cultivation of information security talents in higher vocational colleges should focus on penetration test training. This paper analyzes the information security training platform used in higher vocational colleges，and proposes to build the training platform independently based on Metasploitabile2，Windows，Kali and other systems，and introduces the use of related softwares，expounds the practical training projects that can be practiced on the independent platform，uses the platform to demonstrate several typical instances of penetration testing.

Keywords：higher vocational college;information security;training platform;Metasploitable2;Kali

0  引  言

信息安全行業是高成长行业，人才缺口逐年递增，一般认为，信息安全入行门槛高，涉及计算机开发、网络、系统管理等方面，只有将诸方面的知识和技能融会贯通，才能在信息安全领域得心应手。绝大多数学生天生对黑客技术感兴趣，然而如果让他们一开始就接触枯燥晦涩的信息安全理论，他们就会望而却步。只有通过一个个生动有趣的实验来吸引他们，让其快速入门信息安全领域，他们才能逐步成长为信息安全人才。其实，社会对信息安全人才的需求是分层次的，信息安全领域不乏低学历的怪才、偏才，信息安全问题分析的独特视角更显重要。本科以上院校培养的是研究型、开发型人才，高职院校擅长培养实践型人才，在信息安全人才培养方面大有可为。

不知攻，岂知防，信息安全人才的培养应从渗透技术入手。渗透就是模仿……