【摘要】：隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展,人們?cè)谏�、學(xué)習(xí)、工作等方面已經(jīng)離不開計(jì)算機(jī)和網(wǎng)絡(luò),但與此同時(shí),越來越多的網(wǎng)絡(luò)安全問題也逐漸爆發(fā)出來。因此,網(wǎng)絡(luò)安全人才的培養(yǎng)被提到非常重要的位置。但是目前學(xué)校的網(wǎng)絡(luò)安全人才培養(yǎng)大多以理論授課形式為主,忽略了具體的實(shí)踐環(huán)節(jié),而實(shí)際的網(wǎng)絡(luò)安全應(yīng)用場(chǎng)景不僅對(duì)理論知識(shí)有很高的要求,更要求網(wǎng)絡(luò)安全專業(yè)人員具有很強(qiáng)的實(shí)踐操作能力。然而高校實(shí)驗(yàn)室的特殊性又導(dǎo)致學(xué)生很難在真實(shí)的網(wǎng)絡(luò)環(huán)境中實(shí)戰(zhàn)練習(xí)。針對(duì)以上問題,本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)網(wǎng)絡(luò)安全演練競(jìng)技平臺(tái),平臺(tái)通過KVM虛擬化技術(shù)模擬真實(shí)的網(wǎng)絡(luò)場(chǎng)景供學(xué)生使用。平臺(tái)基于ThinkPHP框架實(shí)現(xiàn),通過對(duì)目前網(wǎng)絡(luò)安全現(xiàn)狀及高校對(duì)網(wǎng)絡(luò)安全人才的培養(yǎng)現(xiàn)狀進(jìn)行調(diào)研分析,并結(jié)合當(dāng)下流行的網(wǎng)絡(luò)安全大賽賽制,將網(wǎng)絡(luò)安全演練競(jìng)技平臺(tái)劃分為CTF(Capture The Flag)解題和攻防對(duì)抗兩種模式的比賽。平臺(tái)中試題類型豐富,囊括了逆向工程、加密解密、數(shù)字取證、Web基礎(chǔ)、Pwn、Apk、漏洞探測(cè)、DOS攻擊等方向的試題。通過參加競(jìng)賽,學(xué)生不僅可以加深對(duì)網(wǎng)絡(luò)安全理論知識(shí)的理解,還可在模擬的網(wǎng)絡(luò)環(huán)境中進(jìn)行實(shí)戰(zhàn)演練,進(jìn)而來提高自己的綜合技術(shù)水平。該平臺(tái)旨在提供一個(gè)網(wǎng)絡(luò)安全競(jìng)賽平臺(tái)供學(xué)生進(jìn)行實(shí)戰(zhàn)練習(xí),打破環(huán)境限制,達(dá)到以賽促學(xué)的目的。論文的具體工作如下:1.通過對(duì)當(dāng)前網(wǎng)絡(luò)安全人才培養(yǎng)現(xiàn)狀、網(wǎng)絡(luò)安全競(jìng)賽模式、主流PHP框架研究現(xiàn)狀、ThinkPHP框架以及KVM虛擬化應(yīng)用現(xiàn)狀進(jìn)行研究分析,給出論文的組織架構(gòu)。2.對(duì)平臺(tái)需要的開發(fā)環(huán)境、關(guān)鍵技術(shù)、框架及KVM虛擬化進(jìn)行介紹。3.對(duì)網(wǎng)絡(luò)安全演練競(jìng)技平臺(tái)進(jìn)行了需求分析和總體設(shè)計(jì)。從用戶角色角度對(duì)平臺(tái)進(jìn)行需求分析,從功能模塊角度對(duì)平臺(tái)進(jìn)行總體設(shè)計(jì),從整體架構(gòu)方面對(duì)平臺(tái)進(jìn)行安全性設(shè)計(jì),然后通過需求分析和總體設(shè)計(jì)進(jìn)行數(shù)據(jù)庫(kù)的設(shè)計(jì)。4.對(duì)網(wǎng)絡(luò)安全演練競(jìng)技平臺(tái)進(jìn)行詳細(xì)設(shè)計(jì)與實(shí)現(xiàn)。首先介紹了ThinkPHP架構(gòu)部署,然后以流程圖、代碼的形式介紹了平臺(tái)接口類和各個(gè)模塊的詳細(xì)設(shè)計(jì)及實(shí)現(xiàn)。5.對(duì)平臺(tái)進(jìn)行測(cè)試與分析。分別從功能測(cè)試、安全性測(cè)試、兼容性測(cè)試和性能測(cè)試四方面進(jìn)行,保證平臺(tái)的穩(wěn)定運(yùn)行。
【圖文】：

他們共同構(gòu)成了一個(gè)被廣泛應(yīng)用的Ｗｅｂ平臺(tái)架構(gòu)［２￣。該架構(gòu)基于Ｌｉｎｕｘ系統(tǒng)，逡逑開發(fā)者采用Ａｐａｃｈｅ當(dāng)作Ｗｅｂ應(yīng)用的服務(wù)器來運(yùn)行ＰＨＰ程序，并且使用ＭｙＳＱＬ逡逑做基礎(chǔ)數(shù)據(jù)庫(kù)來進(jìn)行開發(fā)。ＬＡＭＰ架構(gòu)圖如圖２－１所示：逡逑瀏覽器邐Ａｐａｃｈｅ邐ＰＨＰ邐ＭｙＳＱＬ逡逑邐邋Ｌ邐—？前臺(tái)瀏覽器模塊＼逡逑Ｗｅｂ邐Ｉ邋邐邋邐Ａ逡逑二瑟邐Ｊ；邋－？后臺(tái)管模塊邐一＿Ｌ邋（Ｊ逡逑門７器邋Ｘ邋邐逡逑邐邐－？系統(tǒng)資源管理模塊Ｚ逡逑用戶層邐服務(wù)層邐應(yīng)用層邐數(shù)據(jù)層逡逑圖２－１邋ＬＡＭＰ架構(gòu)圖逡逑在架構(gòu)方面，ＬＡＭＰ有很多的優(yōu)勢(shì)。它比Ｍｉｃｒｏｓｏｆｔ的．ＮＥＴ框架擁有高性能、逡逑８逡逑

第十三步：ｃｒｏｎｔａｂ執(zhí)行定時(shí)文件；逡逑第十四步：結(jié)束。逡逑流程圖如圖４－８所示：逡逑士逡逑設(shè)置關(guān)卡總數(shù)逡逑士邋一邐ｎ邐ｎ逡逑點(diǎn)擊“下一步”邋邐？處理過程逡逑邐±邐邋邐Ｉ邐逡逑關(guān)卡值從第一關(guān)開始邐刪除ｃｔｆ—ｓｔａｇｅ—ｄｅｔａｉ邋１和逡逑邐＾邐Ｉ邐ｃｔｆ＿ｔｅａｍ＿（ｉｕｅｓ＿ｄｅｔａｉｌ邋表中數(shù)據(jù)逡逑｜邐？選擇該關(guān)卡試題邐邐±邐逡逑Ｉ邐Ｘ邐１邐向邋ｅｔｆ＿ｇａｍｅ一ｑｕｅｓ邋表邋最大關(guān)卡逡逑設(shè)置過關(guān)分?jǐn)?shù)和關(guān)卡開放邐Ｉ邐ｒ＿邐逡逑時(shí)間逡逑１邐舍邐逡逑｜邐＊邐［向ｃｔｆ＿ｇａｍｅ寫入數(shù)據(jù)，不包含逡逑更新ｃｔ邋ｆ＿ｇａｍｅ邋表中對(duì)應(yīng)關(guān)邐ｃｔｆ＿ｇａｍｅ＿ｑｕｅｓ＿ｓｅｔ逡逑卡字段邐Ｉ邐：＿：邐Ｉ逡逑卡數(shù)值〈關(guān)邐邐Ｎ邐逡逑ｆ：邐獲取所有關(guān)卡的信息ｓｔａｇｅｌｎｆｏ逡逑｜邐關(guān)微＋１邐｜邐１逡逑１邐１邐１邐｜將第一關(guān)卡的開啟時(shí)＾１、比賽ｉｄ、試題ｉｄ、逡逑”邐丨關(guān)卡ｉｄ形成字符串，￥寫入定時(shí)執(zhí)行文件中逡逑邐邋點(diǎn)擊“下一步”邐邋±邐逡逑從ｓｔａｇｅｌｎｆｏ中刪除第一關(guān)卡數(shù)據(jù)逡逑Ｎ逡逑邐Ｉ邐逡逑獲取本關(guān)卡對(duì)應(yīng)的虛擬機(jī)試題ｉｄ逡逑Ｉ逡逑Ｙ邐｜將開啟時(shí)間、比賽ｉｄ、試題ｉｄ、｜逡逑關(guān)卡ｉｄ形成字符串，待寫入定時(shí)邐１逡逑｜邐執(zhí)＾：件中邐逡逑邐＾將上面形
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2018
【分類號(hào)】：TP311.52

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 陳亞偉;王小麗;宋亞魁;鄭明慧;;基于LoadRunner的移動(dòng)端軟件性能測(cè)試研究與應(yīng)用[J];信息通信;2017年08期

2 韋建波;韋龍勇;;淺議bootstrap框架優(yōu)缺點(diǎn)[J];科技視界;2017年12期

3 鐘葉;;Bootstrap框架在響應(yīng)式Web開發(fā)中的應(yīng)用與研究[J];科技廣場(chǎng);2017年02期

4 王星;;網(wǎng)絡(luò)安全競(jìng)賽:建設(shè)明日的網(wǎng)絡(luò)安全人才隊(duì)伍[J];中國(guó)信息安全;2017年02期

5 任惠霞;;完善網(wǎng)絡(luò)安全中計(jì)算機(jī)信息應(yīng)用技術(shù)的探討[J];數(shù)字技術(shù)與應(yīng)用;2016年11期

6 劉江寧;;在線網(wǎng)絡(luò)安全演練培訓(xùn)平臺(tái)研究[J];互聯(lián)網(wǎng)天地;2016年07期

7 廖建博;張韜;唐紅英;賈亞茹;;網(wǎng)絡(luò)安全競(jìng)賽平臺(tái)設(shè)計(jì)[J];網(wǎng)絡(luò)空間安全;2016年05期

8 舒后;熊一帆;葛雪嬌;;基于Bootstrap框架的響應(yīng)式網(wǎng)頁設(shè)計(jì)與實(shí)現(xiàn)[J];北京印刷學(xué)院學(xué)報(bào);2016年02期

9 李春榆;朱培平;彭曉源;;基于PHP+MySQL的高校E-Learning系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];電腦知識(shí)與技術(shù);2015年27期

10 高見;劉晨;蘇鵬沖;;基于CTF的網(wǎng)絡(luò)安全競(jìng)賽平臺(tái)設(shè)計(jì)[J];計(jì)算機(jī)教育;2015年17期

相關(guān)碩士學(xué)位論文 前10條

1 高飛翔;基于ThinkPHP框架的移動(dòng)OA系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];吉林大學(xué);2016年

2 賈叢飛;網(wǎng)絡(luò)空間安全對(duì)抗演練方法研究[D];北京理工大學(xué);2016年

3 張浩;基于ThinkPHP眾包平臺(tái)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];浙江工業(yè)大學(xué);2015年

4 李新龍;基于LAMP架構(gòu)的社區(qū)電子商務(wù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];大連海事大學(xué);2015年

5 楊軍;基于Thinkphp框架的校園二手圖書交易系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];山東師范大學(xué);2015年

6 李逍遙;基于LAMP的Web服務(wù)器性能優(yōu)化問題研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2015年

7 林森;基于LAMP架構(gòu)的天津輕工網(wǎng)電子商務(wù)平臺(tái)研發(fā)[D];天津大學(xué);2014年

8 褚衍超;面向Apache的單點(diǎn)登錄系統(tǒng)集成技術(shù)研究[D];武漢理工大學(xué);2013年

9 楊浩;基于ThinkPhp框架的校園網(wǎng)絡(luò)設(shè)備管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];西北大學(xué);2012年

10 崔澤永;基于KVM的虛擬機(jī)調(diào)度方法研究[D];北方工業(yè)大學(xué);2011年

，

本文編號(hào)：2639846