[實(shí)用新型]一種基于云服務(wù)器的教學(xué)平臺(tái)

有效

• 申請(qǐng)?zhí)枺?/td>: 201520219022.7
• 申請(qǐng)日: 2015-04-13
• 公開（公告）號(hào): CN204795113U
• 公開（公告）日: 2015-11-18
• 發(fā)明（設(shè)計(jì)）人: 侯海燕;陳晶;陸冬磊
• 申請(qǐng)（專利權(quán)）人: 無錫科技職業(yè)學(xué)院
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;G06Q50/20
• 代理公司: 無錫盛陽專利商標(biāo)事務(wù)所(普通合伙) 32227
• 代理人: 顧吉云

技術(shù)領(lǐng)域

本實(shí)用新型涉及云服務(wù)器、防火墻、交換路由設(shè)備、網(wǎng)絡(luò)安全、虛擬機(jī)技術(shù)的技術(shù)領(lǐng)域，具體為一種基于云服務(wù)器的教學(xué)平臺(tái)。

背景技術(shù)

網(wǎng)絡(luò)安全是互聯(lián)網(wǎng)上最突出的問題之一,越來越多的高校開設(shè)網(wǎng)絡(luò)安全課程。由于網(wǎng)絡(luò)安全教學(xué)所具有的特殊性和破壞性,能夠開展實(shí)驗(yàn)教學(xué)的網(wǎng)絡(luò)攻防技術(shù)內(nèi)容非常有限。網(wǎng)絡(luò)安全實(shí)驗(yàn)教學(xué)存在幾個(gè)問題：1）網(wǎng)絡(luò)安全實(shí)驗(yàn)環(huán)境是有破環(huán)性的環(huán)境，一般只安裝少量靶機(jī)供實(shí)驗(yàn)使用，無法實(shí)現(xiàn)批量同時(shí)進(jìn)行實(shí)驗(yàn)的目的；2）若采用虛擬機(jī)技術(shù)，每個(gè)學(xué)生機(jī)都安裝虛擬靶機(jī)，要求PC機(jī)的硬件配置高，否則虛擬機(jī)啟動(dòng)慢，學(xué)生無法正常進(jìn)行實(shí)驗(yàn)；3）網(wǎng)絡(luò)安全的實(shí)驗(yàn)環(huán)境多樣化，有WindowsXP、Windowsserver2003、Linux操作系統(tǒng)，實(shí)驗(yàn)環(huán)境需要經(jīng)常更新，需花費(fèi)大量的時(shí)間重新安裝發(fā)布。

發(fā)明內(nèi)容

為了解決上述問題，本實(shí)用新型提供了一種基于云服務(wù)器的教學(xué)平臺(tái)，其能夠不改變拓?fù)浜皖~外部署信息安全實(shí)驗(yàn)環(huán)境下進(jìn)行各類安全實(shí)驗(yàn)，對(duì)實(shí)驗(yàn)環(huán)境安全無破壞性。

其技術(shù)方案是這樣的：一種基于云服務(wù)器的教學(xué)平臺(tái)，其特征在于，其包括第一LAN和第二LAN，所述第一LAN順次連接第一防火墻、路由器、第二防火墻、核心交換機(jī)，所述第二LAN直接連接所述核心交換機(jī)，所述核心交換機(jī)連接云服務(wù)器，所述第一LAN連接教師機(jī)和第一學(xué)生機(jī)，所述第二LAN連接第二學(xué)生機(jī)。

其進(jìn)一步特征在于，所述云服務(wù)器中安裝有多靶機(jī)實(shí)驗(yàn)操作系統(tǒng)模板；

所述云服務(wù)器中安裝有文件服務(wù)器，所述文件服務(wù)器中存儲(chǔ)有實(shí)驗(yàn)視頻、實(shí)驗(yàn)攻防工具軟件包；

所述第一學(xué)生機(jī)、第二學(xué)生機(jī)、教師機(jī)上安裝有WindowsXP、Windowsserver2003、Linux操作系統(tǒng)。

采用本實(shí)用新型的教學(xué)平臺(tái)后，通過云服務(wù)器、防火墻、路由器、學(xué)生機(jī)、教師機(jī)構(gòu)成物理互通網(wǎng)絡(luò)，教師端通過管理地址登錄到云服務(wù)器，為學(xué)生端創(chuàng)建登錄用戶名和實(shí)驗(yàn)操作系統(tǒng)模板，學(xué)生端由教師分配的用戶名登錄云服務(wù)器的虛擬靶機(jī)中進(jìn)行安全實(shí)驗(yàn)，保證多終端遠(yuǎn)程登錄同一實(shí)驗(yàn)環(huán)境且互不干擾，實(shí)現(xiàn)了不改變拓?fù)浜皖~外部署信息安全實(shí)驗(yàn)環(huán)境下進(jìn)行各類安全實(shí)驗(yàn)，對(duì)實(shí)驗(yàn)環(huán)境安全無破壞性。

附圖說明

圖1為本實(shí)用新型教學(xué)平臺(tái)示意圖；

圖2為云服務(wù)器部署組織圖。

具體實(shí)施方式

見圖1，圖2所示，一種基于云服務(wù)器的教學(xué)平臺(tái)，其包括第一LAN15和第二LAN16，第一LAN15順次連接第一防火墻3、路由器6、第二防火墻2、核心交換機(jī)5，第二LAN16直接連接核心交換機(jī)5，核心交換機(jī)5連接云服務(wù)器1，云服務(wù)器1也可以是云服務(wù)群，第一LAN15連接教師機(jī)4和第一學(xué)生機(jī)8，第二LAN16連接第二學(xué)生機(jī)7，第一學(xué)生機(jī)8、第二學(xué)生機(jī)7均可包含多個(gè)學(xué)生機(jī)，第一學(xué)生機(jī)、第二學(xué)生機(jī)、教師機(jī)上安裝有WindowsXP、Windowsserver2003、Linux操作系統(tǒng)。

云服務(wù)器1中創(chuàng)建三種類型的操作系統(tǒng)作為靶機(jī)模板，有WindowsXP操作系統(tǒng)9、Windowsserver2003操作系統(tǒng)10、Linux操作系統(tǒng)11，各靶機(jī)模板和鏡像虛擬主機(jī)分別處于VLANC、VLAND和VLANE中，虛擬網(wǎng)段與核心交換機(jī)5的虛擬VLAN互聯(lián)互通。WindowsXP虛擬靶機(jī)可進(jìn)行網(wǎng)絡(luò)嗅探、口令破解等實(shí)驗(yàn)，Windowsserver2003和Linux虛擬靶機(jī)可供進(jìn)行滲透測(cè)試、漏洞提權(quán)等實(shí)驗(yàn)。虛擬靶機(jī)提供遠(yuǎn)程桌面登錄功能供學(xué)生端遠(yuǎn)程訪問。云服務(wù)器1模擬各操作系統(tǒng)可能出現(xiàn)的安全實(shí)驗(yàn)環(huán)境，同一操作系統(tǒng)屬于同一虛擬網(wǎng)段，每種操作系統(tǒng)又可鏡像克隆出多個(gè)虛擬主機(jī)；教師端通過管理地址登錄到云服務(wù)器，為學(xué)生端創(chuàng)建登錄用戶名和實(shí)驗(yàn)操作系統(tǒng)模板。學(xué)生端由教師分配的用戶名登錄云服務(wù)器的虛擬靶機(jī)中進(jìn)行安全實(shí)驗(yàn)，保證多終端遠(yuǎn)程登錄同一實(shí)驗(yàn)環(huán)境且互不干擾。云服務(wù)器中還可安裝文件服務(wù)器，文件服務(wù)器中存儲(chǔ)有實(shí)驗(yàn)視頻、實(shí)驗(yàn)攻防工具軟件包，教師通過云端將實(shí)驗(yàn)指導(dǎo)書和實(shí)驗(yàn)素材上傳云端，供學(xué)生端下載和上傳。

教師可根據(jù)特定的實(shí)驗(yàn)要求靈活制作特定的操作系統(tǒng)實(shí)驗(yàn)鏡像文件，在云服務(wù)器上克隆出足夠的虛擬機(jī)做實(shí)驗(yàn)靶機(jī)，滿足學(xué)生同時(shí)進(jìn)行同一實(shí)驗(yàn)的要求，且對(duì)學(xué)生端和教師端的安裝和配置沒有要求。

本實(shí)用新型教學(xué)平臺(tái)中除了可進(jìn)行本地安全類實(shí)驗(yàn)，還可將學(xué)生分組進(jìn)行網(wǎng)絡(luò)對(duì)抗類實(shí)驗(yàn)。學(xué)生通過該實(shí)驗(yàn)平臺(tái)可模擬進(jìn)行各類安全實(shí)驗(yàn)，鍛煉專業(yè)技能。