国防科学技术大学计算机学院网络工程系 长沙 410073
[摘 要]：目前大部分高校都开设了网络安全课程，对于网络安全教学来说，由于其本身所具有的特殊性和破坏性，开展实验教学的网络渗透测试技术内容非常有限 ，实践是检验理论正确与否的必要途径。本文提出了一个利用渗透测试工具来搭建的渗透测试实验平台，设计了渗透测试环境和流程，解决了现实信息安全教学过程中出现的实际困难，使得学生能够更好地学习和掌握相关技术。
[关键词]：Metasploit，渗透测试，实验平台
中图分类号：TP393 文献标识码：A 文章编号：
The development and application of penetration testing experimental platform
Zhao Wenzhe
Department of computer science network engineering, National University of Defense
Technology,410073,Changsha, P.R.China
Abstract: Network security is a necessary curriculum in most universities .For the network security teaching , it is limited to learn network penetration test technology by experimental study because of the particularity and damage of itself. But The practice is a necessary way to test the theory is correct or not. The experimental platform of penetration test, which built by penetration testing tools, was presented in this paper. Penetration test environment and process also were designed. Therefore the real difficulties in the network security teaching were solved and it is better for college student to learn and master the relevant technoloyies.
Key Words: Metasploit, Penetration testing, Tast platform
参考文献：
[1] 沈昌祥,左晓栋.信息安全[B].浙江大学出版社.2007
[2] Metasploit网站http://www.metasploit.com
[3]诸葛建伟,陈力波,孙松柏,王洐,田繁等.Mtasploit渗透测试魔鬼训练营.机械工业出版社.2013
[4] 李匀.网络渗透测试——保护网络安全的技术、工具和过程[M].北京:电子工业出版社.2007
[5]张勇,李力,薛倩 web环境下SQL注入攻击的检测与防御,现代电子技术.2004.27(15):103-105
[6] 诸葛建伟,王洐,孙松柏等. Mtasploit渗透测试指南.电子工业出版社.2012
[7]徐正强.网络信息安全渗透测试平台研究[D].广东工业大学.2008
[8] [印度]Abhinav Singh著,王一译.Metasploit渗透测试手册.人民邮电出版社.2013
[9] 《Metasploit The PenetrationTester's Guide》读书笔记.http://www.t00ls.net/
[10]Metasploit Unleashed,http://www.offensive-security.com/metasploit-unleashed/Main_Page
[11]蒲石.WEB安全渗透测试研究.西安电子科技大学2010年硕士研究生毕业论文
[12]汪洁,何小贤,李敏.Metasploit框架在计算机攻击与防御实验教学中的应用.第21届全国计算机新科技与计算机教育学术大会.2010
作者简介：
赵文哲，男，1984年1月出生，湖南张家界人，国防科学技术大学计算机学院计算机科学与技术专业工程硕士。主要研究方向是计算机网络，信息安全。
