职业教育实训网络平台

1、职业教育实训网络平台1 技术架构“职业教育实训网络平台”以"虚拟化云技术”为基础，在一个平台下建立 “理论型”和“实践型”两类实训平台。除管理类服务器外，整体环境都将采用 虚拟化技术，并以虚拟化技术搭建各类模板；在这z上采用“环境仿真技术”， 模拟各类应用环境；在基础建设完成后，由实训平台统-建设工具库，提供各类 操作技术、方便实训人员对目标环境进行实际演练操作；同时，对实训环境实现 “行为跟踪和态势呈现技术”，方便组织者对整个“实训平台”的掌控。训练管理技术云访问技术网络空间攻击行为跟斎口态势霰技术各类攻击技术w ca j各类防御技术环境仿真技术技术架构2 系统组成及功能职业教育实

2、训网络平台在安全云平台支撑下，其分系统系统组成：学习系统、 训练系统、演练系统。2.1学习系统学习网络知识和网络安全知识，网络战知识，学习部队配发的常见安防设备 和网络武器的操作使用，具备应用实训平台的基础技能。设定有初级（基本安全 知识）、中级（常见安全威胁和安全防护手段）、高级（高级攻击和防御）三类学习 模式；建立有培训考核体系。如图23所示：mtns 员 |axbbhvfi k jfclcflr” z"«_jj unixmwindowsxwkwflrwndov« 吞windows&fs)«evtew；q学习系统2.2训练系统学习掌握专业基本

3、技能。可进行人机学习和分组学习。分为初级（基本案例练习）、中级（人机对抗）、高级（人与人对抗）三类训练模式。如图2-4所示：我的训绦11| u3全郑谭程r«9±9ma筑缶金iskjxwtsms 9±a«»sm训练系统2.3演练系统学习掌握网络攻防的基本技能。导演方可以根据实际情况,演练任务，也可进行分组演练。如图25所示:bdckvxks对红蓝双方下达«a演垛is；* «jv«il乐白图2-5演练系统2.4安全云平台提供云平台的宿主机资源管理、虚拟机资源管理、虚拟网络管理，云计算节 点管理、云存储节点管理、云安全规

4、则设置、云用户管理，提供创建、备份、删 除虚拟机，提供云平台api接口供网络实训平台应用软件调用。云平台系统3关键技术3.1安全云技术慧创安全云(iicsc： iluichuang security cloud)技术:慧创安全云技术是 一套基于开源平台openszck进行优化和改进的自主可控的云平台集群系统，允 许建立、运行自己的云计算和存储设施。将计算任务分布在大量计算机构成的资 源池上，使各种应用系统能够根据需要获取计算能力，存储空间和信息服务，动 态地分配、配置、部署及回收计算机资源，能自动地管理资源，动态安装软件及 应用。保障云平台屮训练、测试、模拟场景、演练所需资源的优化配置。云平台

5、管理系统：提供云平台的宿主机资源管理、虚拟机资源管理、虚拟网 络管理，云计算节点管理、云存储节点管理、云安全规则设置、云用户管理，提 供创建、备份、删除虚拟札提供云平台api接口供网络实训平台应用软件调用。云平台管理节点软件：云管理节点，提供对云计算节点、存储节点的弹性调 用。云平台计算节点软件：接受管理节点分发的虚拟机任务，完成网络存储的节 点调用，为应用软件提供所需要的虚拟机环境。云平台存储节点软件:接受多个计算节点的存储请求，实现存储与计算分离, 以一对多或多对多的方式解决10存储瓶颈，使云平台中的虚拟机高效、有序、 稳定运行。“云平台”是指以云的方式向授权用户提供攻防训练及演习服务的基

6、础支撑 平台。系统层系统层包括物理基础架构和虚拟化层。物理架构是组成云的各种计算资源，包括存储、计算服务器、网络，它是整 个系统运行的物理基础，在云架构中，物理基础架构是以资源池模式存在，所有 的物理基础架构应当是统一被管，且任一设备可以看成是无状态，不与其它的资 源，或者是上层应用存在紧耦合关系，可以根据云最终用户的需求以及预先定制 好的策略，对其进行改变。虚拟化是实现云的前提条件，通过虚拟化的方式，可以让计算资源运行超过 以前更多的负载，提升资源利用率。虚拟化让应用和物理设备之间采用松耦合部 署，物理资源状态的变更不彫响到虚拟化的逻辑计算资源，且可以根据物理慕础 资源变化而动态调整，提升整

7、体的灵活性。管理层管理层是服务自动化层，它实现了对计算资源操作的自动化处理。它可以集 中的监控目前整体计算资源的状态，比如性能、可用性、故障、事件汇总等等, 并通过预先定义的自动化工作流程进行相应的处理。管理层是计算资源与云计算业务层相关联的重要部件，拥有存储管理、备份 服务、自动计算调度等自动化配置和部署功能，可以进行服务模板的制定，并将 服务内容和选择方式在云计算业务层上注册，用户可以通过业务层上的服务目录 来选择相应的计算资源请求，由管理层自动化实现服务交付。应用层云应用层，为使用者提供最终可直接使用功能和资源，如空间攻防行为（事 件）跟踪系统、测试平台，防御资源系统、云武器工具等。应用

8、层是用户使用云资源的接口，它提供了所有可用服务的目录。不同的用户通过同一个云服务门户当中，将会看到只属于自己的应用、计算 资源和服务目录，这是云计算当中的多租户技术，用户使用的资源在后台集中, 但是在前端是完全的逻辑分离，有众多的安全保护措施來确保隔离。访问控制与安全传输在云当中，具有完整的安全体系，包括物理资源、虚拟化平台、系统安全、 应用安全和用户访问安全，每个层次都有相关的安全监控和控制，确保最终用户 的应用运行稳定可靠。3.2网络实训平台透明技术对网络行为进行自动跟踪与识别，并采集相关事件送报中心采集服务器，供 相关系统分析和展示引用。在平台中的任何精细网络行为对研究、测试、验证等 人员透明，以便达到其工作目的。一是利用主机层面