摘 要：信息安全行业对从业者的实践能力要求高，擅长培养个人实践能力的高职院校在信息安全人才培养过程中扮演着越来越重要的角色。高职院校信息安全人才培养应以渗透测试实训为主，文章分析了当前高职院校使用的信息安全实训平台，提出基于 Metasploitable2、Windows 和 Kali 等系统自主搭建实训平台，并对相关软件的使用做了介绍，阐述了自主平台可练习的实训项目，利用该平台演示了几个典型的渗透测试实例。
关键词：高职院校；信息安全；实训平台；Metasploitable2；Kali
DOI:10.19850/j.cnki.2096-4706.2021.08.051
基金项目：云南省教育厅科学研究基金资助 项目（2021J1282）
中图分类号：TP393 文献标识码：A 文章编号：2096-4706（2021）08-0179-04
The Independent Construction of Information Security Training Platform in Higher Vocational Colleges
YANG Ming，YANG Xiabai
（Yunnan College of Finance and Economics，Kunming 650222，China）
Abstract：The information security industry has high requirements for practitioners' practical ability. Higher vocational colleges that are good at cultivating personal practical ability play a more and more important role in the training process of information security talents. The cultivation of information security talents in higher vocational colleges should focus on penetration test training. This paper analyzes the information security training platform used in higher vocational colleges，and proposes to build the training platform independently based on Metasploitabile2，Windows，Kali and other systems，and introduces the use of related softwares，expounds the practical training projects that can be practiced on the independent platform，uses the platform to demonstrate several typical instances of penetration testing
Keywords：higher vocational college；information security；training platform；Metasploitable2；Kali
参考文献：
[1] 徐焱，李文轩，王东亚 .Web 安全攻防 [M]. 北京：电子 工业出版社，2018.
[2] 乔明秋.Kali Linux渗透测试 [M].北京：机械工业出版社， 2019.
[3] 钱雷，胡志齐 . 网络攻防技术 [M]. 北京：机械工业出版社， 2019.
[4] Tr0e. 渗透测试 -Metasploitable2 靶机 [EB/OL].（2020- 02-22）https://bwshen.blog.csdn.net/article/details/1044 47965.
[5] 黄洪，尚旭光，王子钰 . 渗透测试基础教程 [M]. 北京： 人民邮电出版社，2018：137-143.
[6] 王学庆，罗尚平 .Metasploit 渗透攻击平台的设计与实现 [J]. 乐山师范学院学报，2020，35（4）：45-48.
作者简介：杨明（1973—），男，汉族，云南通海人，副教授， 高级程序员，网络设计师，计算机工学硕士，研究方向：计算机网 络和信息安全；杨夏柏（1968—），男，白族，云南大理人，教授， 计算机工学硕士，研究方向：计算机网络。