現(xiàn)有的網(wǎng)絡安全實驗室設備及授權數(shù)量有限,無法滿足教學需求.提出一種Docker容器技術在網(wǎng)絡安全實驗室中的應用方案,改良了現(xiàn)有實訓環(huán)境,并可提供多樣化的靶機.經(jīng)過兩年的應用,新型的網(wǎng)絡安全實驗室提高了師生的網(wǎng)絡攻防實戰(zhàn)技能,提升了教學效果. 

【文章來源】：韶關學院學報. 2020,41(06)

【文章頁數(shù)】：6 頁

【部分圖文】：

Hypervisors與容器結構對比圖

Docker平臺通過部署Docker容器來提供各種安全攻防環(huán)境和CTF平臺.學生機可以直接在機房和校園WiFi連接到各平臺，由于現(xiàn)有實訓平臺的封閉性，各實訓平臺與教務平臺采用獨立的賬號系統(tǒng)，不能通用，管理上比較麻煩.在線教學平臺通過插件與教務平臺實現(xiàn)賬號統(tǒng)一管理，并對網(wǎng)絡安全實驗環(huán)境進行組織管理.建設完成之后，學生可以通過兩種方式使用網(wǎng)絡安全實驗環(huán)境：一是訪問在線教學平臺，完成身份認證，閱讀教師發(fā)布的實驗任務，對Docker容器上部署的靶機進行掃描、滲透攻擊，獲得所需的信息獲得所需的信息，在教學平臺上提交本次的實驗結果數(shù)據(jù)，完成本次實驗；二是訪問CTF平臺，登錄后完成教師發(fā)布的各種挑戰(zhàn)，提交Flag值以獲得分數(shù).方式一主要用于常規(guī)教學和集訓，可以進行組題訓練，彌補CTF平臺的不足；方式二CTF奪旗戰(zhàn)主要用于興趣培養(yǎng)和選拔隊員，適合校內技能競賽.

Web滲透靶機主要以練習php漏洞為主，需要安裝配置httpd、php為主的軟件，其中httpd服務器一般使用常見的apachehttpd，靶機Dockerfile主要內容為：3.2.3 教學平臺

【參考文獻】：
期刊論文
[1]基于云計算的數(shù)據(jù)庫技術遠程實驗平臺設計[J]. 熊杰,張月,李志鵬,秦超.  信息技術與信息化. 2019(11)
[2]Docker技術在網(wǎng)絡安全教學中的應用與研究[J]. 鮑洪生.  信息記錄材料. 2019(09)
[3]基于Docker的數(shù)據(jù)科學虛擬化實驗平臺構建[J]. 王敏.  實驗室科學. 2019(03)
[4]結合CTF競賽的網(wǎng)絡安全課程教學改革[J]. 劉莉,劉持標,尤垂桔,邱錦明.  計算機教育. 2019(04)
[5]基于“云平臺”虛擬化技術的高校網(wǎng)絡安全實訓實驗室設計與實現(xiàn)[J]. 高學勤.  網(wǎng)絡安全技術與應用. 2017(08)



本文編號：3337981