基于信息安全競賽我院攻防實訓基地的設計與建設

張嫻

摘要：基于網絡空間安全概念的普及以及網絡安全人才需求的大量增加，闡述了信息安全專業建設的重要性，提出了以能力培養為主要目標，本學院根據歷年信息安全技能大賽的高標準嚴要求和計算機網絡人才培養模式的改革，在我院建立了信息安全攻防平臺，不僅可以滿足學生通過模擬真實環境提高技能水平，并可以建立一套全面的信息安全實訓課程體系。

關鍵詞：信息安全；技能大賽；攻防實訓平臺；實踐創新

近些年，隨著國家經濟和互聯網行業的飛速發展，高職教育的地位日益提升，獲得了社會各界越來越多的關注。高職教育以技能型人才培養為特色，主要提學生的創新能力和實踐能力為主要目標，緊貼國家流行性行業發展，并能真正做到與企業進行“無縫對接”。

一、以能力培養為主要目標，以賽促學、以賽促訓信息安全人才培養新模式

實踐教學計算機網絡技術專業人才培養方案中非常重要的環節，它針對學生綜合素質的培養，學生的創新意識和創新能力的培養，以及使學生成為一個復合型人才都具有特殊作用。以賽促學、以賽促訓不僅以培養學生的技能實踐能力，更重要的是培養了學生團隊合作和應激能力。

本實訓基地主要針對對計算機網絡技術（計算機網絡應用）人才的能力需求為導向，針對高職學生的認知特點，以網絡空間安全方向為導向，以平臺搭建、操作系統實驗、文件滲透實驗、WEB攻防實驗等內容，圍繞工程實踐中的具體案例進行分析，突出學生的教學主體作用，重視職業能力的培養，充分體現課程教學的職業性、實踐性和開放性，從各個方面提高學生專業崗位的綜合職業技能和職業素質。通過課程教學，逐步提高學生走向社會發展所需要的綜合職業技能和職業素質，培養學生良好的職業認同感與職業價值觀，提高團隊協作意識，更好地促進高職學生成長成材和終身發展。

二、信息安全實訓平臺設計

本校實訓平臺以云計算為載體，云計算虛擬化信息安全實訓系統是針對安全人才培養，安全研究等需求專門設計開發的產品。云計算虛擬化技術，產品通過云計算虛擬化調度和管理。該實訓平臺主要讓學生對終端，網絡設備和安全設備等實際操作，掌握網絡設備和安全設備原理，掌握計算機系統，網絡和安全信息知識和實際操作操作技能。真實體驗網絡和安全信息知識和實際演練過程。該實訓平臺采用H3C CAS虛擬化管理系統，該虛擬化管理平臺是企業云數據中心的核心部件， H3C CAS區別于傳統的虛擬化軟件，H3C CAS基于第三代虛擬化結構，采用高性能的虛擬化內核，真實體現了計算和網絡，安全虛擬化的全面融合，是面向企業和行業數據中心推出的一款全融合虛擬化軟件。 圖一 ”H3C CAS云計園實訓系統管理平臺”。

三、信息安全實訓平臺課件設計

該信息安全實訓課件共安排96個課時，主要內容掌握對公司各類系統進行安全加固；對公司安全事件進行響應，清理后門，根據日志分析攻擊途徑；安全技術研究，包括安全防范技術，黑客技術等。

密碼學應用及應用： 密碼學

信息系統安全：操作系統安全（Windows/Linux）、數據庫安全（SQLServer/MySQL）、身份認證、計算機病毒。

網絡安全：防火墻、入侵檢測與入侵防御、漏洞掃描、網絡攻防、Web安全、無線安全、通信安全。

漏洞滲透

（8學時）Hosts文件域名映射劫持實驗初級實現遠程入侵并留后門初級windows2003口令策略與本地服務配置初級使用namp攻擊探測主機能提供的服務初級使用rlogin無密碼登陸主機初級使用著名的“ingreslock”后門無密碼登陸中級使用ftp笑臉后門獲得主機的shell權限，并獲取根目錄中級系統滲透安

全（6學時）利用MS04_041系統漏洞攻擊中級利用MS03-026漏洞利用中級利用MS12_020漏洞利用中級密碼猜測

（4學時）暴力破解root密碼中級ssh破解獲得root密碼以及系統口令的破解中級數據庫安全

（6學時）MSSQL 2000安全配置實驗初級MySQL安全配置實驗初級MySql提權初級安全評估

（8學時）Windows 系統漏洞與安全加固初級安全評估實驗-Nessus初級安全評估實驗-日志初級安全評估實驗-系統帳號初級web滲透

（32學時）WEB滲透測試-SQL注入攻擊-O工具實例中級WEB滲透測試-SQL注入攻擊-O4腳本ASP的SQL注入防護中級WEB滲透測試-SQL注入攻擊-O5腳本PHP的SQL注入防護中級WEB滲透測試-跨站攻擊-O3XSS跨站腳本攻擊利用釣魚中級表一“ 信息安全實訓平臺課件清單一覽表”

經過幾年高規格，高要求來自各行業的信息安全競賽演練，我院積累了一套有針對性并且行之有效的訓練機制，我院從2012年起到至今，在江蘇省技能競賽信息安全項目中都能取得不俗的成績。另外，我們也實訓平臺的建立也開始承擔一些社會培訓項目，如建立蘇州工業園區高技能人才選拔信息安全組比賽的實訓平臺。攻防實訓基地的建立不僅提高了我院學生的實踐能力，也提高了學生的綜合素質。實踐教學的改革具有積極的推動作用，更有效地提高了實驗設備和資源利用率。促進了高等職業教學環節的全面改革和發展。