基于信息安全竞赛我院攻防实训基地的设计与建设

张娴

摘要：基于网络空间安全概念的普及以及网络安全人才需求的大量增加，阐述了信息安全专业建设的重要性，提出了以能力培养为主要目标，本学院根据历年信息安全技能大赛的高标准严要求和计算机网络人才培养模式的改革，在我院建立了信息安全攻防平台，不仅可以满足学生通过模拟真实环境提高技能水平，并可以建立一套全面的信息安全实训课程体系。

关键词：信息安全；技能大赛；攻防实训平台；实践创新

近些年，随着国家经济和互联网行业的飞速发展，高职教育的地位日益提升，获得了社会各界越来越多的关注。高职教育以技能型人才培养为特色，主要提学生的创新能力和实践能力为主要目标，紧贴国家流行性行业发展，并能真正做到与企业进行“无缝对接”。

一、以能力培养为主要目标，以赛促学、以赛促训信息安全人才培养新模式

实践教学计算机网络技术专业人才培养方案中非常重要的环节，它针对学生综合素质的培养，学生的创新意识和创新能力的培养，以及使学生成为一个复合型人才都具有特殊作用。以赛促学、以赛促训不仅以培养学生的技能实践能力，更重要的是培养了学生团队合作和应激能力。

本实训基地主要针对对计算机网络技术（计算机网络应用）人才的能力需求为导向，针对高职学生的认知特点，以网络空间安全方向为导向，以平台搭建、操作系统实验、文件渗透实验、WEB攻防实验等内容，围绕工程实践中的具体案例进行分析，突出学生的教学主体作用，重视职业能力的培养，充分体现课程教学的职业性、实践性和开放性，从各个方面提高学生专业岗位的综合职业技能和职业素质。通过课程教学，逐步提高学生走向社会发展所需要的综合职业技能和职业素质，培养学生良好的职业认同感与职业价值观，提高团队协作意识，更好地促进高职学生成长成材和终身发展。

二、信息安全实训平台设计

本校实训平台以云计算为载体，云计算虚拟化信息安全实训系统是针对安全人才培养，安全研究等需求专门设计开发的产品。云计算虚拟化技术，产品通过云计算虚拟化调度和管理。该实训平台主要让学生对终端，网络设备和安全设备等实际操作，掌握网络设备和安全设备原理，掌握计算机系统，网络和安全信息知识和实际操作操作技能。真实体验网络和安全信息知识和实际演练过程。该实训平台采用H3C CAS虚拟化管理系统，该虚拟化管理平台是企业云数据中心的核心部件， H3C CAS区别于传统的虚拟化软件，H3C CAS基于第三代虚拟化结构，采用高性能的虚拟化内核，真实体现了计算和网络，安全虚拟化的全面融合，是面向企业和行业数据中心推出的一款全融合虚拟化软件。 图一 ”H3C CAS云计园实训系统管理平台”。

三、信息安全实训平台课件设计

该信息安全实训课件共安排96个课时，主要内容掌握对公司各类系统进行安全加固；对公司安全事件进行响应，清理后门，根据日志分析攻击途径；安全技术研究，包括安全防范技术，黑客技术等。

密码学应用及应用： 密码学

信息系统安全：操作系统安全（Windows/Linux）、数据库安全（SQLServer/MySQL）、身份认证、计算机病毒。

网络安全：防火墙、入侵检测与入侵防御、漏洞扫描、网络攻防、Web安全、无线安全、通信安全。

漏洞渗透

（8学时）Hosts文件域名映射劫持实验初级实现远程入侵并留后门初级windows2003口令策略与本地服务配置初级使用namp攻击探测主机能提供的服务初级使用rlogin无密码登陆主机初级使用著名的“ingreslock”后门无密码登陆中级使用ftp笑脸后门获得主机的shell权限，并获取根目录中级系统渗透安

全（6学时）利用MS04_041系统漏洞攻击中级利用MS03-026漏洞利用中级利用MS12_020漏洞利用中级密码猜测

（4学时）暴力破解root密码中级ssh破解获得root密码以及系统口令的破解中级数据库安全

（6学时）MSSQL 2000安全配置实验初级MySQL安全配置实验初级MySql提权初级安全评估

（8学时）Windows 系统漏洞与安全加固初级安全评估实验-Nessus初级安全评估实验-日志初级安全评估实验-系统帐号初级web渗透

（32学时）WEB渗透测试-SQL注入攻击-O工具实例中级WEB渗透测试-SQL注入攻击-O4脚本ASP的SQL注入防护中级WEB渗透测试-SQL注入攻击-O5脚本PHP的SQL注入防护中级WEB渗透测试-跨站攻击-O3XSS跨站脚本攻击利用钓鱼中级表一“ 信息安全实训平台课件清单一览表”

经过几年高规格，高要求来自各行业的信息安全竞赛演练，我院积累了一套有针对性并且行之有效的训练机制，我院从2012年起到至今，在江苏省技能竞赛信息安全项目中都能取得不俗的成绩。另外，我们也实训平台的建立也开始承担一些社会培训项目，如建立苏州工业园区高技能人才选拔信息安全组比赛的实训平台。攻防实训基地的建立不仅提高了我院学生的实践能力，也提高了学生的综合素质。实践教学的改革具有积极的推动作用，更有效地提高了实验设备和资源利用率。促进了高等职业教学环节的全面改革和发展。