針對現(xiàn)有網(wǎng)絡(luò)攻防實驗環(huán)境的不足,基于AWS與輕量級虛擬機Docker技術(shù)設(shè)計了適用于網(wǎng)絡(luò)攻防教學(xué)的實訓(xùn)平臺。采用B/S+C/S架構(gòu),包括CTF靶機和AWD混戰(zhàn)兩部分。詳細說明了設(shè)計原理和平臺組成,描述了Linux環(huán)境、Docker配置、已有靶場、CTFD自定義靶場和awd-platform的搭建步驟。該平臺已應(yīng)用到教學(xué)實踐中,使用效果表明可以滿足教學(xué)和實戰(zhàn)要求,提升了學(xué)生的網(wǎng)絡(luò)攻防能力。 

【文章來源】：云南警官學(xué)院學(xué)報. 2020,(03)

【文章頁數(shù)】：6 頁

【部分圖文】：

網(wǎng)絡(luò)攻防實訓(xùn)平臺結(jié)構(gòu)

教學(xué)的目的是為了服務(wù)未來的實戰(zhàn)，當(dāng)前公安系統(tǒng)、各類省部級乃至國家級網(wǎng)絡(luò)攻防比賽往往采用線上+線下模式，線上初賽采用瀏覽器端答題，線下決賽進行攻防混戰(zhàn)，所以設(shè)計的網(wǎng)絡(luò)攻防實訓(xùn)平臺應(yīng)包括CTF靶場和AWD，平臺與學(xué)院的計算機實訓(xùn)中心通過互聯(lián)網(wǎng)連接，學(xué)生可通過學(xué)生機采用B/S模式訪問CTF靶場，采用C/S模式訪問AWD。結(jié)構(gòu)如圖1所示，CTF靶場包括已有靶場和自定義靶場，已有靶場應(yīng)覆蓋攻防的基本知識點，性能穩(wěn)定，適合學(xué)生的初期實踐和知識積累。自定義靶場則可以部署在Git Hub下載的最新漏洞writeup，學(xué)生在熟練完成已有靶場的內(nèi)容后，再通過自定義靶場學(xué)習(xí)最新的攻防技術(shù)，擴展知識層面。自定義靶場還應(yīng)具備動態(tài)獨立靶機技術(shù)，可有效避免作弊行為，更貼近攻防比賽和實踐情況。AWD是網(wǎng)絡(luò)安全實戰(zhàn)的主要表現(xiàn)形式，通過CTF練習(xí)積累一定的知識和腳本后，再通過AWD進行模擬訓(xùn)練，對提升學(xué)生的實戰(zhàn)應(yīng)用水平是很有必要的。三、平臺組成

AWD是網(wǎng)絡(luò)攻防實戰(zhàn)的表現(xiàn)形式，可直觀反映學(xué)生對知識的應(yīng)用能力。一般具有三個server:web＿server是隊伍服務(wù)器，每個隊伍要加固好自己的服務(wù)器防止被其他隊伍攻擊，并嘗試攻擊其他隊伍的服務(wù)器。check＿server用于檢查每個隊伍的服務(wù)器狀態(tài)，判斷服務(wù)器是否可用。每個隊伍要確保自己的服務(wù)器是可用的，如果不可用則扣除相應(yīng)隊伍的分數(shù)，與flag＿server配合工作。flag＿server是隊伍提交flag的服務(wù)器，存儲每個隊伍的分數(shù)。Git Hub、CSDN上提供了多種廠商和個人設(shè)計的平臺，綜合實驗中心的硬件性能和軟件功能需求選擇開源框架awd-platform。每支隊伍分為攻擊和防守兩部分，負責(zé)攻擊的學(xué)生通過EXP庫、漏洞庫、掃描工具庫和工具審計等發(fā)現(xiàn)對方可能存在的漏洞，通過文件上傳、SQL注入等滲透測試繞過，利用腳本或不死馬、反彈shell等拿到webshell并維權(quán)持續(xù)獲得flag得分。負責(zé)防守的學(xué)生要熟悉網(wǎng)站和數(shù)據(jù)庫的備份、代碼審計、服務(wù)器日志記錄和安全性檢測，提前準(zhǔn)備好WAF、文件監(jiān)控和流量監(jiān)控腳本并能夠迅速部署，降低被其他隊伍獲得flag而丟分的概率。結(jié)構(gòu)如圖3所示，AWD強調(diào)快速反應(yīng)能力，需要進行反復(fù)訓(xùn)練。四、平臺搭建

【參考文獻】：
期刊論文
[1]網(wǎng)絡(luò)安全攻防技術(shù)在運營商中的應(yīng)用研究[J]. 李雪芳,丁志剛,徐翔,裴明煜.  電信工程技術(shù)與標(biāo)準(zhǔn)化. 2019(11)
[2]淺析中職網(wǎng)絡(luò)攻防平臺的設(shè)計與實現(xiàn)[J]. 宋超,吳明.  計算機產(chǎn)品與流通. 2019(10)
[3]現(xiàn)代信息技術(shù)在網(wǎng)絡(luò)攻防對抗中的應(yīng)用研究[J]. 陳永平.  數(shù)字技術(shù)與應(yīng)用. 2019(09)
[4]基于云計算技術(shù)的網(wǎng)絡(luò)安全攻防實驗平臺研究[J]. 崔康.  衛(wèi)星電視與寬帶多媒體. 2019(17)



本文編號：3139701