基于ThinkPHP框架的网络安全演练竞技平台的设计与实现

发布时间：2020-04-25 05:07

【摘要】：随着计算机技术和网络技术的发展,人们在生活、学习、工作等方面已经离不开计算机和网络,但与此同时,越来越多的网络安全问题也逐渐爆发出来。因此,网络安全人才的培养被提到非常重要的位置。但是目前学校的网络安全人才培养大多以理论授课形式为主,忽略了具体的实践环节,而实际的网络安全应用场景不仅对理论知识有很高的要求,更要求网络安全专业人员具有很强的实践操作能力。然而高校实验室的特殊性又导致学生很难在真实的网络环境中实战练习。针对以上问题,本文设计并实现了一个网络安全演练竞技平台,平台通过KVM虚拟化技术模拟真实的网络场景供学生使用。平台基于ThinkPHP框架实现,通过对目前网络安全现状及高校对网络安全人才的培养现状进行调研分析,并结合当下流行的网络安全大赛赛制,将网络安全演练竞技平台划分为CTF(Capture The Flag)解题和攻防对抗两种模式的比赛。平台中试题类型丰富,囊括了逆向工程、加密解密、数字取证、Web基础、Pwn、Apk、漏洞探测、DOS攻击等方向的试题。通过参加竞赛,学生不仅可以加深对网络安全理论知识的理解,还可在模拟的网络环境中进行实战演练,进而来提高自己的综合技术水平。该平台旨在提供一个网络安全竞赛平台供学生进行实战练习,打破环境限制,达到以赛促学的目的。论文的具体工作如下:1.通过对当前网络安全人才培养现状、网络安全竞赛模式、主流PHP框架研究现状、ThinkPHP框架以及KVM虚拟化应用现状进行研究分析,给出论文的组织架构。2.对平台需要的开发环境、关键技术、框架及KVM虚拟化进行介绍。3.对网络安全演练竞技平台进行了需求分析和总体设计。从用户角色角度对平台进行需求分析,从功能模块角度对平台进行总体设计,从整体架构方面对平台进行安全性设计,然后通过需求分析和总体设计进行数据库的设计。4.对网络安全演练竞技平台进行详细设计与实现。首先介绍了ThinkPHP架构部署,然后以流程图、代码的形式介绍了平台接口类和各个模块的详细设计及实现。5.对平台进行测试与分析。分别从功能测试、安全性测试、兼容性测试和性能测试四方面进行,保证平台的稳定运行。
【图文】：

架构,浏览器

他们共同构成了一个被广泛应用的Ｗｅｂ平台架构［２￣。该架构基于Ｌｉｎｕｘ系统，逡逑开发者采用Ａｐａｃｈｅ当作Ｗｅｂ应用的服务器来运行ＰＨＰ程序，并且使用ＭｙＳＱＬ逡逑做基础数据库来进行开发。ＬＡＭＰ架构图如图２－１所示：逡逑浏览器逦Ａｐａｃｈｅ逦ＰＨＰ逦ＭｙＳＱＬ逡逑逦邋Ｌ逦—？前台浏览器模块＼逡逑Ｗｅｂ逦Ｉ邋逦邋逦Ａ逡逑二瑟逦Ｊ；邋－？后台管模块逦一＿Ｌ邋（Ｊ逡逑门７器邋Ｘ邋逦逡逑逦逦－？系统资源管理模块Ｚ逡逑用户层逦服务层逦应用层逦数据层逡逑图２－１邋ＬＡＭＰ架构图逡逑在架构方面，ＬＡＭＰ有很多的优势。它比Ｍｉｃｒｏｓｏｆｔ的．ＮＥＴ框架拥有高性能、逡逑８逡逑

流程图,关卡,界面,试题

第十三步：ｃｒｏｎｔａｂ执行定时文件；逡逑第十四步：结束。逡逑流程图如图４－８所示：逡逑士逡逑设置关卡总数逡逑士邋一逦ｎ逦ｎ逡逑点击“下一步”邋逦？处理过程逡逑逦±逦邋逦Ｉ逦逡逑关卡值从第一关开始逦删除ｃｔｆ—ｓｔａｇｅ—ｄｅｔａｉ邋１和逡逑逦＾逦Ｉ逦ｃｔｆ＿ｔｅａｍ＿（ｉｕｅｓ＿ｄｅｔａｉｌ邋表中数据逡逑｜逦？选择该关卡试题逦逦±逦逡逑Ｉ逦Ｘ逦１逦向邋ｅｔｆ＿ｇａｍｅ一ｑｕｅｓ邋表邋最大关卡逡逑设置过关分数和关卡开放逦Ｉ逦ｒ＿逦逡逑时间逡逑１逦舍逦逡逑｜逦＊逦［向ｃｔｆ＿ｇａｍｅ写入数据，不包含逡逑更新ｃｔ邋ｆ＿ｇａｍｅ邋表中对应关逦ｃｔｆ＿ｇａｍｅ＿ｑｕｅｓ＿ｓｅｔ逡逑卡字段逦Ｉ逦：＿：逦Ｉ逡逑卡数值〈关逦逦Ｎ逦逡逑ｆ：逦获取所有关卡的信息ｓｔａｇｅｌｎｆｏ逡逑｜逦关微＋１逦｜逦１逡逑１逦１逦１逦｜将第一关卡的开启时＾１、比赛ｉｄ、试题ｉｄ、逡逑”逦丨关卡ｉｄ形成字符串，￥写入定时执行文件中逡逑逦邋点击“下一步”逦邋±逦逡逑从ｓｔａｇｅｌｎｆｏ中删除第一关卡数据逡逑Ｎ逡逑逦Ｉ逦逡逑获取本关卡对应的虚拟机试题ｉｄ逡逑Ｉ逡逑Ｙ逦｜将开启时间、比赛ｉｄ、试题ｉｄ、｜逡逑关卡ｉｄ形成字符串，待写入定时逦１逡逑｜逦执＾：件中逦逡逑逦＾将上面形
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP311.52

【参考文献】