基于CloudStack的网络攻防虚拟实验云平台

摘要

网络安全实验往往需要复杂的实验环境,攻防技术本身具有破坏性和不可逆性,为教学而设置网络安全漏洞会产生巨大风险,实验环境的搭建、维护成本要求都很高,使用虚拟化技术和SDN等手段搭建仿真实验平台具有重要意义.基于CloudStack开源云架构和XEN虚拟化技术,以IAAS为服务模式所搭建的网络攻防虚拟实验云平台,能够解决当前网络安全实验教学环境存在的问题.通过对snort与Iptables联动搭建防护墙实验的介绍和分析,表明实验云平台在提升实验教学质量,培养学生工程实践能力和工程创新能力方面已经起到了效果,云平台本身具有广阔的发展和应用前景.