基于Web的网络安全在线实训平台设计.docxVIP

基于Web的网络安全在线实训平台设计 　　[摘要]传统网络安全实训教学基本以封闭环境为主，存在场地受限、规模受限、时间受限等问题。本文基于云计算技术，研究基于web的远程在线实训教学平台。实训参与者能够随时、随地完成授课、实验设计、实验教学和实验操作，网络实训教学真正实现在线化、云端化、大众化。本文对普及网络安全知识、提升学习者动手能力、促进云计算技术在教学中的应用具有重要的意义。 　　[关键词]网络在线实训;网络空间安全;云计算 　　一、引言 　　目前主流的网络安全实训教学基本上还是以封闭环境为主，存在场地受限、学习者规模受限、实验操作时间受限等问题[1]。例如，教师需要管理实验室所有主机，重复安装课程软件，从而导致管理效率低下;课程实验环境对主机配置的要求比较高，每个阶段都需要淘汰配置低下的主机，引进配置较高的主机，导致实验教学成本上涨;实训时，每个学生需要在上课时间到达任课教师事先申请好的实验室，“一人一机”进行实验操作，教师需提前在实验室所有机子上安装工具软件。如果学生离开实验室，除非自己重新安装整个实验环境，否则无法进行实验。 　　伴随mooc的蓬勃发展，传统的实训教学模式越来越难以满足教育的需要[2]。mooc催生了mooe这一大规模开放式在线实验这种全新的实验模式[3，4]，打破了传统实验室在时间、空间、实验内容等方面的限制，用户主机不需要安装任何工具软件，只需要拥有一个平台的入口，即可以使用所有的工具软件，完成所有的实验。研发面向mooe要求的网络安全综合授课、实验实训平台已经成为未来在线教育的必然要求。 　　二、国内外研究现状与发展趋势 　　随着服务器虚拟化技术、高性能服务器与优质网络带宽的发展，基于网络的在线教学、在线实验得到普遍应用[5]。国外在线实验教育主要有开放实验室，该网站面向个人高端开发it实验市场，同时进行对公it集成服务[3]。国内主要有合天网安实验室和实验楼。这两个在线实验室主要针对it实验，在用户量不大的情况下，满足远程客户的实验要求[4]。上述已有在线实验与传统的实训相比，偏重在线实验。在网络安全方面，缺少攻防训练内容，实验开展慢，学习者难以“个别地”“自主地”完成实验，因此，难以适应网络安全远程实训的教学要求。 　　本文在分析當今实训项目技术的基础上，采用云计算、软件定义网络技术，设计并实现了一种安全的、灵活的、开放的、跨平台、跨地域的基于web的安全在线实训平台。平台采用服务器虚拟化技术、课件体系化、模块化设计技术，综合在线授课、在线实验特点，打破了传统实训在时间、空间、内容等方面的限制，能够满足常见的网络安全在线实训和攻防演练的需求。 　　三、基于web的网络安全在线实训平台设计 　　（一）平台架构 　　平台架构采用soa技术、虚拟仿真实验技术和虚拟仪器实现技术，实现远程实验、远程教学功能。系统架构如图1所示。 　　平台包括用户层、应用层和云平台。用户层负责用户接入，学习者通过浏览器登陆在线实训平台网站。应用层的用户认证服务器验证用户身份，并且赋予相应的权限，数据库服务器用于存储实训数据、用户使用信息、项目信息、服务器设备信息等管理工作，包括实训项目的创建、查询、修改等功能。云端的虚拟服务提供虚拟实验、虚拟攻防服务。学生通过浏览器请求实训服务，实训服务器根据请求服务发给实训应用服务器，再由实训后台服务执行相应的训练业务逻辑处理。 　　应用层主要提供老师、学生、演练裁判、一般学习者等角色的用户功能界面。平台针对需要，提供专家论坛、名师授课、攻防演练、行业教育等三大板块，提供实训规划、实训部署、演练实验操作、实验监控、实验评估与考核等业务功能。专家、教师、学生、社会人士均可通过web方式登录平台，进行远程学习、远程实验和攻防对抗。 　　（二）关键技术 　　本系统的开发主要采用虚拟化技术，实现所有实验课件云端化，实训参与者能够随时、随地进行授课，进行实验设计、实验教学和实验操作。 　　1.服务器虚拟化技术。在计算机技术中，虚拟化是将计算机物理资源如服务器、网络、内存及存储等予以抽象、转换后呈现出来，使用户可以比原本的组态更好的方式来应用这些资源[6，7]。虚拟化技术正逐步渗透到计算机各个领域，深深影响着人们的日常工作与生活。虚拟化表示对资源的一种抽象。比如使用虚拟内存技术，可以实现对物理内存的抽象，使每个进程拥有专属的地址空间，并且进程自以为独占整个连续可用的内存空间。虚拟化技术在不同地方的应用衍生出了各种不同的具体虚拟化技术，比如桌面虚拟化、服务器虚拟化、存储虚拟化、文件虚拟化，等等。 　　本项目主要包括服务虚拟化、桌面虚拟化技术。系统设计分为以下几层