Docker容器技术在网络安全实验室的应用研究

发布时间：2021-08-12 08:31

　　现有的网络安全实验室设备及授权数量有限,无法满足教学需求.提出一种Docker容器技术在网络安全实验室中的应用方案,改良了现有实训环境,并可提供多样化的靶机.经过两年的应用,新型的网络安全实验室提高了师生的网络攻防实战技能,提升了教学效果. 

【文章来源】：韶关学院学报. 2020,41(06)

【文章页数】：6 页

【部分图文】：

Hypervisors与容器结构对比图

Docker平台通过部署Docker容器来提供各种安全攻防环境和CTF平台.学生机可以直接在机房和校园WiFi连接到各平台，由于现有实训平台的封闭性，各实训平台与教务平台采用独立的账号系统，不能通用，管理上比较麻烦.在线教学平台通过插件与教务平台实现账号统一管理，并对网络安全实验环境进行组织管理.建设完成之后，学生可以通过两种方式使用网络安全实验环境：一是访问在线教学平台，完成身份认证，阅读教师发布的实验任务，对Docker容器上部署的靶机进行扫描、渗透攻击，获得所需的信息获得所需的信息，在教学平台上提交本次的实验结果数据，完成本次实验；二是访问CTF平台，登录后完成教师发布的各种挑战，提交Flag值以获得分数.方式一主要用于常规教学和集训，可以进行组题训练，弥补CTF平台的不足；方式二CTF夺旗战主要用于兴趣培养和选拔队员，适合校内技能竞赛.

Web渗透靶机主要以练习php漏洞为主，需要安装配置httpd、php为主的软件，其中httpd服务器一般使用常见的apachehttpd，靶机Dockerfile主要内容为：3.2.3 教学平台

【参考文献】：
期刊论文
[1]基于云计算的数据库技术远程实验平台设计[J]. 熊杰,张月,李志鹏,秦超.  信息技术与信息化. 2019(11)
[2]Docker技术在网络安全教学中的应用与研究[J]. 鲍洪生.  信息记录材料. 2019(09)
[3]基于Docker的数据科学虚拟化实验平台构建[J]. 王敏.  实验室科学. 2019(03)
[4]结合CTF竞赛的网络安全课程教学改革[J]. 刘莉,刘持标,尤垂桔,邱锦明.  计算机教育. 2019(04)
[5]基于“云平台”虚拟化技术的高校网络安全实训实验室设计与实现[J]. 高学勤.  网络安全技术与应用. 2017(08)



本文编号：3337981