信息安全行业对从业者的实践能力要求高,擅长培养个人实践能力的高职院校在信息安全人才培养过程中扮演着越来越重要的角色。高职院校信息安全人才培养应以渗透测试实训为主,文章分析了当前高职院校使用的信息安全实训平台,提出基于Metasploitable2、Windows和Kali等系统自主搭建实训平台,并对相关软件的使用做了介绍,阐述了自主平台可练习的实训项目,利用该平台演示了几个典型的渗透测试实例。