現(xiàn)有的網(wǎng)絡(luò)安全實驗室設(shè)備及授權(quán)數(shù)量有限,無法滿足教學(xué)需求.提出一種Docker容器技術(shù)在網(wǎng)絡(luò)安全實驗室中的應(yīng)用方案,改良了現(xiàn)有實訓(xùn)環(huán)境,并可提供多樣化的靶機(jī).經(jīng)過兩年的應(yīng)用,新型的網(wǎng)絡(luò)安全實驗室提高了師生的網(wǎng)絡(luò)攻防實戰(zhàn)技能,提升了教學(xué)效果. 

【文章來源】：韶關(guān)學(xué)院學(xué)報. 2020,41(06)

【文章頁數(shù)】：6 頁

【部分圖文】：

Hypervisors與容器結(jié)構(gòu)對比圖

Docker平臺通過部署Docker容器來提供各種安全攻防環(huán)境和CTF平臺.學(xué)生機(jī)可以直接在機(jī)房和校園WiFi連接到各平臺，由于現(xiàn)有實訓(xùn)平臺的封閉性，各實訓(xùn)平臺與教務(wù)平臺采用獨(dú)立的賬號系統(tǒng)，不能通用，管理上比較麻煩.在線教學(xué)平臺通過插件與教務(wù)平臺實現(xiàn)賬號統(tǒng)一管理，并對網(wǎng)絡(luò)安全實驗環(huán)境進(jìn)行組織管理.建設(shè)完成之后，學(xué)生可以通過兩種方式使用網(wǎng)絡(luò)安全實驗環(huán)境：一是訪問在線教學(xué)平臺，完成身份認(rèn)證，閱讀教師發(fā)布的實驗任務(wù)，對Docker容器上部署的靶機(jī)進(jìn)行掃描、滲透攻擊，獲得所需的信息獲得所需的信息，在教學(xué)平臺上提交本次的實驗結(jié)果數(shù)據(jù)，完成本次實驗；二是訪問CTF平臺，登錄后完成教師發(fā)布的各種挑戰(zhàn)，提交Flag值以獲得分?jǐn)?shù).方式一主要用于常規(guī)教學(xué)和集訓(xùn)，可以進(jìn)行組題訓(xùn)練，彌補(bǔ)CTF平臺的不足；方式二CTF奪旗戰(zhàn)主要用于興趣培養(yǎng)和選拔隊員，適合校內(nèi)技能競賽.

Web滲透靶機(jī)主要以練習(xí)php漏洞為主，需要安裝配置httpd、php為主的軟件，其中httpd服務(wù)器一般使用常見的apachehttpd，靶機(jī)Dockerfile主要內(nèi)容為：3.2.3 教學(xué)平臺

【參考文獻(xiàn)】：
期刊論文
[1]基于云計算的數(shù)據(jù)庫技術(shù)遠(yuǎn)程實驗平臺設(shè)計[J]. 熊杰,張月,李志鵬,秦超.  信息技術(shù)與信息化. 2019(11)
[2]Docker技術(shù)在網(wǎng)絡(luò)安全教學(xué)中的應(yīng)用與研究[J]. 鮑洪生.  信息記錄材料. 2019(09)
[3]基于Docker的數(shù)據(jù)科學(xué)虛擬化實驗平臺構(gòu)建[J]. 王敏.  實驗室科學(xué). 2019(03)
[4]結(jié)合CTF競賽的網(wǎng)絡(luò)安全課程教學(xué)改革[J]. 劉莉,劉持標(biāo),尤垂桔,邱錦明.  計算機(jī)教育. 2019(04)
[5]基于“云平臺”虛擬化技術(shù)的高校網(wǎng)絡(luò)安全實訓(xùn)實驗室設(shè)計與實現(xiàn)[J]. 高學(xué)勤.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2017(08)



本文編號：3337981