网络攻防模拟实验平台的设计与实现*

孔轶艳

(柳州职业技术学院，广西 柳州 545006)

0 引言

网络安全是当前网络应用中的一个研究热点。为了能够更好地分析和研究网络安全相关技术，相应的网络安全实验环境或实验平台，有着广泛的应用需求。然而由于网络攻防的相关实验都对实验条件或实验环境都有比较高的要求，尤其是网络攻防的相关实验，往往会对实验环境或目标系统造成比较严重的危害，有些损坏甚至是不可逆转的。因此围绕网络攻防的相关实验环境或训练平台的研究，一直是人们所关注的一个重点。目前，针对网络攻防实验或训练系统的相关研究成果主要有：董辉,马建的《基于虚拟蜜网的网络攻防实验平台的构建》针对传统被动防御式网络安全教学实验平台的缺点,研究虚拟机和蜜网关键技术，构建基于虚拟蜜网技术的网络安全教学实验平台，并给出平台核心功能实现过程。孔红山，唐俊，张明清的《基于SITL的网络攻防仿真平台的设计与实现》针对网络仿真工具在网络安全仿真方面的不足，引入系统在环技术构建网络攻防仿真平台，可解决其缺少网络攻击模型、应用层没有对攻击的响应、安全功能建模困难等问题[1-2]。

从目前的研究成果来看，当前针对网络攻防的相关实验环境基本上都是采用虚拟化技术，针对某一种网络安全问题提供相应的实验环境。这一类的实验环境所能够开展的网络攻防实验内容十分有限，因此在实际应用过程中局限性比较明显。……