CN107483484A - 一种攻击防护演练方法和装置 - Google Patents

Abstract

本申请提供了一种攻击防护演练方法和装置，该方法和装置应用于攻防演练系统的场景控制器，具体包括：响应用户的攻防请求，生成配置模板，配置模板包括攻击机克隆母体、靶机克隆母体和防火墙克隆母体；将配置模板发送至攻防演练系统的虚拟化管理平台，并控制虚拟化管理平台根据配置模板克隆出虚拟机和和虚拟防火墙，虚拟机包括虚拟攻击机和虚拟靶机；生成两个虚拟网络，包括攻击者网络和靶机网络；将虚拟网络分别与虚拟机、虚拟防火墙相关联；展现虚拟机和虚拟防火墙，并为用户提供攻击访问，虚拟防火墙的日志用于记录用户所发起攻击的攻击效果和防护效果。用户通过查看日志报告即可获取防火墙的防护效果。

Description

一种攻击防护演练方法和装置

技术领域

本申请涉及网络技术领域，更具体地说，涉及一种攻击防护演练方法和装置。

背景技术

网络攻防实验室是一种配置有进行网络攻防所需要的软硬件设施的实验室，硬件设施包括电脑主机、服务器、路由器及连接设备等，软件包括服务器管理软件、操作系统、防火墙等，主要用于模拟网络攻击即防范，以便用户能够根据攻击检验被攻击系统的安全性。

网络攻防实验室会通打补丁对被攻击系统进行防护，再利用防火墙或IPS等系统进行防护。然而在进行攻防演练时只强调攻击，并没有展示防护效果，导致用户无法根据防护效果对防护系统进行评估和改进。

发明内容

有鉴于此，本申请提供一种攻击防护演练方法和装置，用于在攻防试验系统进行攻防演练时展示防护效果，以便用户能够根据防护效果对防护系统进行评估和改进。

为了实现上述目的，现提出的方案如下：

一种攻击防护演练方法，应用于攻防演练系统的场景控制器，所述攻击防护演练方法包括步骤：

响应用户的攻防请求，生成配置模板，所述配置模板包括攻击机克隆母体、靶机克隆母体和防火墙克隆母体；

将所述配置模板发送至所述攻防演练系统的虚拟化管理平台，并控制所述虚拟化管理平台根据所述配置模板克隆出虚拟机和和虚拟防火墙，所述虚拟机包括虚拟攻击机和虚拟靶机；

生成两个虚拟网络，包括攻击者网络和靶机网络；

将所述虚拟网络分别与所述虚拟机、所述虚拟防火墙相关联；

展现所述虚拟机和所述虚拟防火墙，并为用户提供攻击访问，所述虚拟防火墙的日志用于记录用户所发起攻击的攻击效果和防护效果。

可选的，所述将所述虚拟网络分别与所述虚拟机、所述虚拟防火墙相关联，包括：

将所述攻击者网络与所述虚拟攻击机相关联；

将所述靶机网络与所述虚拟靶机相关联；

将所述虚拟防火墙跨接在所述攻击者网络与所述靶机网络之间。

可选的，所述将所述攻击者网络与所述虚拟攻击机相关联，包括：

将所述攻击者网络的虚拟网卡增加到所述虚拟攻击机。

可选的，所述将所述靶机网络与所述虚拟靶机相关联，包括：

将所述靶机网络的虚拟网卡增加到所述虚拟靶机。

可选的，还包括步骤：

为所述虚拟机建立访问代理，所述访问代理用于为外网用户提供攻防访问服务。

一种攻击防护演练装置，应用于攻防演练系统的场景控制器，所述攻击防护演练装置包括：

模板生成模块，用于响应用户的攻防请求，生成配置模板，所述配置模板包括攻击机克隆母体、靶机克隆母体和防火墙克隆母体；

虚拟化控制模块，用于将所述配置模板发送至所述攻防演练系统的虚拟化管理平台，并控制所述虚拟化管理平台根据所述配置模板克隆出虚拟机和和虚拟防火墙，所述虚拟机包括虚拟攻击机和虚拟靶机；

网络生成模块，用于生成两个虚拟网络，包括攻击者网络和靶机网络；

网络关联模块，用于将所述虚拟网络分别与所述虚拟机、所述虚拟防火墙相关联；

虚拟机展示模块，用于展现所述虚拟机和所述虚拟防火墙，并为用户提供攻击访问，所述虚拟防火墙的日志用于记录用户所发起攻击的攻击效果和防护效果。

可选的，所述网络关联模块包括：

第一关联单元，用于将所述攻击者网络与所述虚拟攻击机相关联；

第二关联单元，用于将所述靶机网络与所述虚拟靶机相关联；

第三关联单元，用于将所述虚拟防火墙跨接在所述攻击者网络与所述靶机网络之间。

可选的，所述第一关联单元用于将所述攻击者网络的虚拟网卡增加到所述虚拟攻击机。

可选的，所述第二关联单元用于将所述靶机网络的虚拟网卡增加到所述虚拟靶机。

可选的，还包括：

代理建立模块，用于为所述虚拟机建立访问代理，所述访问代理用于为外网用户提供攻防访问服务。

从上述的技术方案可以看出，本申请公开了一种攻击防护演练方法和装置，该方法和装置应用于攻防演练系统的场景控制器，具体包括：响应用户的攻防请求，生成配置模板，配置模板包括攻击机克隆母体、靶机克隆母体和防火墙克隆母体；将配置模板发送至攻防演练系统的虚拟化管理平台，并控制虚拟化管理平台根据配置模板克隆出虚拟机和和虚拟防火墙，虚拟机包括虚拟攻击机和虚拟靶机；生成两个虚拟网络，包括攻击者网络和靶机网络；将虚拟网络分别与虚拟机、虚拟防火墙相关联；展现虚拟机和虚拟防火墙，并为用户提供攻击访问，虚拟防火墙的日志用于记录用户所发起攻击的攻击效果和防护效果。用户通过查看日志报告即可获取防火墙的防护效果，从而能够够根据防护效果对防护系统进行评估和改进。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请提供的一种攻击防护演练方法实施例的步骤流程图；

图2为本申请提供的另一种攻击防护演练方法实施例的步骤流程图；

图3为本申请提供的一种攻击防护演练装置实施例的结构框图；

图4为本申请提供的又一种攻击防护演练装置实施例的结构框图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

实施例一

图1为发明提供的一种攻击防护演练方法实施例的步骤流程图。

如图1所示，本实施例提供的攻击防护演练方法应用于网络攻防实验室，具体来说时应用于网络攻防实验室中攻防演练系统的场景控制器，用于通过模拟攻防演练中展示防火墙或IPS的防护效果，本实施例以破解owasp bwa上dvwa xss为例，该攻击防护演练方法包括如下步骤：

S101：根据用户的请求生产配置模板。

当需要进行攻防演练时，用户可以向场景控制器发出相应的攻防请求，此时，场景控制器根据该请求生产相应的配置模板，该模板包括攻击机克隆母体z-kali、靶机克隆母体z-owaspbwa和防火墙克隆母体。

其中，攻击机克隆母体上安装有brupsuite工具套件；靶机克隆母体上则安装有owasp bwa系统；防火墙克隆母体是自研防火墙，能够支持漏洞检查和报告。

S102：将配置模板发送到虚拟化管理平台，生成虚拟机和虚拟防火墙。

在生成上述配置模板后，控制该场景控制器将配置模板发送到攻防演练系统的虚拟化管理平台，如esxi，并控制该esxi vcenter根据上述克隆母体克隆出虚拟攻击机、虚拟靶机和虚拟防火墙。

如根据攻击机克隆母体z-kali克隆出虚拟攻击机z-kali-1，根据靶机克隆母体z-owaspbwa克隆出虚拟靶机z-owaspbwa-1，根据防火墙克隆母体克隆出虚拟防火墙z-fw-1。

S103：控制场景控制器生成两个虚拟网络。

该虚拟网络包括攻击者网络和靶机网络。为了与虚拟机相连接，攻击者网络和靶机网络都配置有相应的虚拟网卡。

S104：将虚拟网络分别与虚拟机和虚拟防火墙关联。

即将虚拟网络中的攻击者网络与虚拟攻击机相关联，具体来说是将攻击者网络的虚拟网卡增加到虚拟攻击机，通过这种方式实现攻击者网络与虚拟攻击机的关联；同时，将靶机网络与虚拟靶机相关联，同样也是通过将靶机网络的虚拟网卡增加到虚拟靶机；还有，将虚拟防火墙跨接在攻击者网络与靶机网络之间，利用通过桥模式连接于攻击者网络与靶机网络之间。

S105：展现虚拟机和虚拟防火墙，为用户提供攻击访问。

当场景控制器根据用户的需求提供虚拟网络、虚拟机和虚拟防火墙，且将虚拟网络与虚拟机和虚拟防火墙进行关联后，根据用户的请求将虚拟攻击机、虚拟靶机和虚拟防火墙展现在相应的显示界面上，并为用户提供攻击访问的界面和权限。用户就可以利用虚拟攻击机对虚拟靶机展开攻击，在攻击时，虚拟防火墙的日志报告即可对虚拟攻击机的攻击进行记录。

例如，可以将虚拟防火墙的漏洞检测功能关闭，此时可以利用虚拟攻击机演练攻击xss漏洞情形，日志报告中也会相应记录虚拟靶机受到了xss攻击，且还记录有防护效果。

在进行攻击演练后，用户通过查看日志报告即可对防火墙的防护效果进行查看，从而不仅能够了解攻击情况，还能够对虚拟防火墙的防护效果也能够有具体了解，从而能够够根据防护效果对防护系统进行评估和改进。

从上述技术方案可以看出，本实施例提供了一种攻击防护演练方法，该方法应用于攻防演练系统的场景控制器，具体包括：响应用户的攻防请求，生成配置模板，配置模板包括攻击机克隆母体、靶机克隆母体和防火墙克隆母体；将配置模板发送至攻防演练系统的虚拟化管理平台，并控制虚拟化管理平台根据配置模板克隆出虚拟机和和虚拟防火墙，虚拟机包括虚拟攻击机和虚拟靶机；生成两个虚拟网络，包括攻击者网络和靶机网络；将虚拟网络分别与虚拟机、虚拟防火墙相关联；展现虚拟机和虚拟防火墙，并为用户提供攻击访问，虚拟防火墙的日志用于记录用户所发起攻击的攻击效果和防护效果。用户通过查看日志报告即可获取防火墙的防护效果，从而能够够根据防护效果对防护系统进行评估和改进。

实施例二

图2为发明提供的另一种攻击防护演练方法实施例的步骤流程图。

如图2所示，本实施例提供的攻击防护演练方法应用于网络攻防实验室，具体来说时应用于网络攻防实验室中攻防演练系统的场景控制器，用于通过模拟攻防演练中展示防火墙或IPS的防护效果，本实施例以破解owasp bwa上dvwa xss为例，该攻击防护演练方法包括如下步骤：

S201：根据用户的请求生产配置模板。

当需要进行攻防演练时，用户可以向场景控制器发出相应的攻防请求，此时，场景控制器根据该请求生产相应的配置模板，该模板包括攻击机克隆母体z-kali、靶机克隆母体z-owaspbwa和防火墙克隆母体。

其中，攻击机克隆母体上安装有brupsuite工具套件；靶机克隆母体上则安装有owasp bwa系统；防火墙克隆母体是自研防火墙，能够支持漏洞检查和报告。

S202：将配置模板发送到虚拟化管理平台，生成虚拟机和虚拟防火墙。

在生成上述配置模板后，控制该场景控制器将配置模板发送到攻防演练系统的虚拟化管理平台，如esxi，并控制该esxi vcenter根据上述克隆母体克隆出虚拟攻击机、虚拟靶机和虚拟防火墙。

如根据攻击机克隆母体z-kali克隆出虚拟攻击机z-kali-1，根据靶机克隆母体z-owaspbwa克隆出虚拟靶机z-owaspbwa-1，根据防火墙克隆母体克隆出虚拟防火墙z-fw-1。

S203：控制场景控制器生成两个虚拟网络。

该虚拟网络包括攻击者网络和靶机网络。为了与虚拟机相连接，攻击者网络和靶机网络都配置有相应的虚拟网卡。

S204：将虚拟网络分别与虚拟机和虚拟防火墙关联。

即将虚拟网络中的攻击者网络与虚拟攻击机相关联，具体来说是将攻击者网络的虚拟网卡增加到虚拟攻击机，通过这种方式实现攻击者网络与虚拟攻击机的关联；同时，将靶机网络与虚拟靶机相关联，同样也是通过将靶机网络的虚拟网卡增加到虚拟靶机；还有，将虚拟防火墙跨接在攻击者网络与靶机网络之间，利用通过桥模式连接于攻击者网络与靶机网络之间。

S205：展现虚拟机和虚拟防火墙，为用户提供攻击访问。

当场景控制器根据用户的需求提供虚拟网络、虚拟机和虚拟防火墙，且将虚拟网络与虚拟机和虚拟防火墙进行关联后，根据用户的请求将虚拟攻击机、虚拟靶机和虚拟防火墙展现在相应的显示界面上，并为用户提供攻击访问的界面和权限。用户就可以利用虚拟攻击机对虚拟靶机展开攻击，在攻击时，虚拟防火墙的日志报告即可对虚拟攻击机的攻击进行记录。

例如，可以将虚拟防火墙的漏洞检测功能关闭，此时可以利用虚拟攻击机演练攻击xss漏洞情形，日志报告中也会相应记录虚拟靶机受到了xss攻击，且还记录有防护效果。

在进行攻击演练后，用户通过查看日志报告即可对防火墙的防护效果进行查看，从而不仅能够了解攻击情况，还能够对虚拟防火墙的防护效果也能够有具体了解，从而能够够根据防护效果对防护系统进行评估和改进。

S206：为虚拟机建立访问代理。

在用户的操作下，还可以为虚拟机建立访问代理，如websockify，通过上述访问代理可以为外网用户通过访问服务，从而使外网用户也可以对模拟攻击机进行操作，进行攻防演练。

从上述技术方案可以看出，本实施例提供了一种攻击防护演练方法，该方法应用于攻防演练系统的场景控制器，具体包括：响应用户的攻防请求，生成配置模板，配置模板包括攻击机克隆母体、靶机克隆母体和防火墙克隆母体；将配置模板发送至攻防演练系统的虚拟化管理平台，并控制虚拟化管理平台根据配置模板克隆出虚拟机和和虚拟防火墙，虚拟机包括虚拟攻击机和虚拟靶机；生成两个虚拟网络，包括攻击者网络和靶机网络；将虚拟网络分别与虚拟机、虚拟防火墙相关联；展现虚拟机和虚拟防火墙，并为用户提供攻击访问，虚拟防火墙的日志用于记录用户所发起攻击的攻击效果和防护效果。用户通过查看日志报告即可获取防火墙的防护效果，从而能够够根据防护效果对防护系统进行评估和改进。同时，通过建立访问代理可以为外网用户提供访问服务。

实施例三

图3为发明提供的一种攻击防护演练装置实施例的结构框图。

如图3所示，本实施例提供的攻击防护演练装置应用于网络攻防实验室，具体来说时应用于网络攻防实验室中攻防演练系统的场景控制器，用于通过模拟攻防演练中展示防火墙或IPS的防护效果，本实施例以破解owasp bwa上dvwa xss为例，该攻击防护演练装置包括模板生成模块10、虚拟化控制模块20、网络生成模块30、网络关联模块40和虚拟机展示模块50。

模板生成模块用于根据用户的请求生产配置模板。

当需要进行攻防演练时，用户可以向场景控制器发出相应的攻防请求，此时，场景控制器根据该请求生产相应的配置模板，该模板包括攻击机克隆母体z-kali、靶机克隆母体z-owaspbwa和防火墙克隆母体。

其中，攻击机克隆母体上安装有brupsuite工具套件；靶机克隆母体上则安装有owasp bwa系统；防火墙克隆母体是自研防火墙，能够支持漏洞检查和报告。

虚拟化控制模块用于将配置模板发送到虚拟化管理平台，生成虚拟机和虚拟防火墙。

在生成上述配置模板后，控制该场景控制器将配置模板发送到攻防演练系统的虚拟化管理平台，如esxi，并控制该esxi vcenter根据上述克隆母体克隆出虚拟攻击机、虚拟靶机和虚拟防火墙。

如根据攻击机克隆母体z-kali克隆出虚拟攻击机z-kali-1，根据靶机克隆母体z-owaspbwa克隆出虚拟靶机z-owaspbwa-1，根据防火墙克隆母体克隆出虚拟防火墙z-fw-1。

网络生成模块用于控制场景控制器生成两个虚拟网络。

该虚拟网络包括攻击者网络和靶机网络。为了与虚拟机相连接，攻击者网络和靶机网络都配置有相应的虚拟网卡。

网络关联模块用于将虚拟网络分别与虚拟机和虚拟防火墙关联。

该模块包括第一关联单元41、第二关联单元42和第三关联单元43。第一关联单元用于将虚拟网络中的攻击者网络与虚拟攻击机相关联，具体来说是将攻击者网络的虚拟网卡增加到虚拟攻击机，通过这种方式实现攻击者网络与虚拟攻击机的关联；第二关联单元用于将靶机网络与虚拟靶机相关联，同样也是通过将靶机网络的虚拟网卡增加到虚拟靶机；第三关联单元用于将虚拟防火墙跨接在攻击者网络与靶机网络之间，利用通过桥模式连接于攻击者网络与靶机网络之间。

虚拟机展示模块用于展现虚拟机和虚拟防火墙，为用户提供攻击访问。

当场景控制器根据用户的需求提供虚拟网络、虚拟机和虚拟防火墙，且将虚拟网络与虚拟机和虚拟防火墙进行关联后，根据用户的请求将虚拟攻击机、虚拟靶机和虚拟防火墙展现在相应的显示界面上，并为用户提供攻击访问的界面和权限。用户就可以利用虚拟攻击机对虚拟靶机展开攻击，在攻击时，虚拟防火墙的日志报告即可对虚拟攻击机的攻击进行记录。

例如，可以将虚拟防火墙的漏洞检测功能关闭，此时可以利用虚拟攻击机演练攻击xss漏洞情形，日志报告中也会相应记录虚拟靶机受到了xss攻击，且还记录有防护效果。

在进行攻击演练后，用户通过查看日志报告即可对防火墙的防护效果进行查看，从而不仅能够了解攻击情况，还能够对虚拟防火墙的防护效果也能够有具体了解，从而能够够根据防护效果对防护系统进行评估和改进。

从上述技术方案可以看出，本实施例提供了一种攻击防护演练装置，该装置应用于攻防演练系统的场景控制器，具体包括：响应用户的攻防请求，生成配置模板，配置模板包括攻击机克隆母体、靶机克隆母体和防火墙克隆母体；将配置模板发送至攻防演练系统的虚拟化管理平台，并控制虚拟化管理平台根据配置模板克隆出虚拟机和和虚拟防火墙，虚拟机包括虚拟攻击机和虚拟靶机；生成两个虚拟网络，包括攻击者网络和靶机网络；将虚拟网络分别与虚拟机、虚拟防火墙相关联；展现虚拟机和虚拟防火墙，并为用户提供攻击访问，虚拟防火墙的日志用于记录用户所发起攻击的攻击效果和防护效果。用户通过查看日志报告即可获取防火墙的防护效果，从而能够够根据防护效果对防护系统进行评估和改进。

实施例四

图4为发明提供的另一种攻击防护演练装置实施例的结构框图。

如图2所示，本实施例提供的攻击防护演练装置是在上一实施例的基础上增设了代理建立模块60。

模板生成模块用于根据用户的请求生产配置模板。

当需要进行攻防演练时，用户可以向场景控制器发出相应的攻防请求，此时，场景控制器根据该请求生产相应的配置模板，该模板包括攻击机克隆母体z-kali、靶机克隆母体z-owaspbwa和防火墙克隆母体。

其中，攻击机克隆母体上安装有brupsuite工具套件；靶机克隆母体上则安装有owasp bwa系统；防火墙克隆母体是自研防火墙，能够支持漏洞检查和报告。

虚拟化控制模块用于将配置模板发送到虚拟化管理平台，生成虚拟机和虚拟防火墙。

在生成上述配置模板后，控制该场景控制器将配置模板发送到攻防演练系统的虚拟化管理平台，如esxi，并控制该esxi vcenter根据上述克隆母体克隆出虚拟攻击机、虚拟靶机和虚拟防火墙。

如根据攻击机克隆母体z-kali克隆出虚拟攻击机z-kali-1，根据靶机克隆母体z-owaspbwa克隆出虚拟靶机z-owaspbwa-1，根据防火墙克隆母体克隆出虚拟防火墙z-fw-1。

网络生成模块用于控制场景控制器生成两个虚拟网络。

该虚拟网络包括攻击者网络和靶机网络。为了与虚拟机相连接，攻击者网络和靶机网络都配置有相应的虚拟网卡。

网络关联模块用于将虚拟网络分别与虚拟机和虚拟防火墙关联。

即将虚拟网络中的攻击者网络与虚拟攻击机相关联，具体来说是将攻击者网络的虚拟网卡增加到虚拟攻击机，通过这种方式实现攻击者网络与虚拟攻击机的关联；同时，将靶机网络与虚拟靶机相关联，同样也是通过将靶机网络的虚拟网卡增加到虚拟靶机；还有，将虚拟防火墙跨接在攻击者网络与靶机网络之间，利用通过桥模式连接于攻击者网络与靶机网络之间。

虚拟机展示模块展现虚拟机和虚拟防火墙，为用户提供攻击访问。

当场景控制器根据用户的需求提供虚拟网络、虚拟机和虚拟防火墙，且将虚拟网络与虚拟机和虚拟防火墙进行关联后，根据用户的请求将虚拟攻击机、虚拟靶机和虚拟防火墙展现在相应的显示界面上，并为用户提供攻击访问的界面和权限。用户就可以利用虚拟攻击机对虚拟靶机展开攻击，在攻击时，虚拟防火墙的日志报告即可对虚拟攻击机的攻击进行记录。

例如，可以将虚拟防火墙的漏洞检测功能关闭，此时可以利用虚拟攻击机演练攻击xss漏洞情形。

在进行攻击演练后，用户通过查看日志报告即可对防火墙的防护效果进行查看，从而不仅能够了解攻击情况，还能够对虚拟防火墙的防护效果也能够有具体了解，从而能够够根据防护效果对防护系统进行评估和改进。

代理建立模块用于根据用户的请求为虚拟机建立访问代理。

在用户的操作下，该模块可以为虚拟机建立访问代理，如websockify，通过上述访问代理可以为外网用户通过访问服务，从而使外网用户也可以对模拟攻击机进行操作，进行攻防演练。

从上述技术方案可以看出，本实施例提供了一种攻击防护演练方法，该方法应用于攻防演练系统的场景控制器，具体包括：响应用户的攻防请求，生成配置模板，配置模板包括攻击机克隆母体、靶机克隆母体和防火墙克隆母体；将配置模板发送至攻防演练系统的虚拟化管理平台，并控制虚拟化管理平台根据配置模板克隆出虚拟机和和虚拟防火墙，虚拟机包括虚拟攻击机和虚拟靶机；生成两个虚拟网络，包括攻击者网络和靶机网络；将虚拟网络分别与虚拟机、虚拟防火墙相关联；展现虚拟机和虚拟防火墙，并为用户提供攻击访问，虚拟防火墙的日志用于记录用户所发起攻击的攻击效果和防护效果。用户通过查看日志报告即可获取防火墙的防护效果，从而能够够根据防护效果对防护系统进行评估和改进。同时，通过建立访问代理可以为外网用户提供访问服务。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种攻击防护演练方法，应用于攻防演练系统的场景控制器，其特征在于，所述攻击防护演练方法包括步骤：

响应用户的攻防请求，生成配置模板，所述配置模板包括攻击机克隆母体、靶机克隆母体和防火墙克隆母体；

将所述配置模板发送至所述攻防演练系统的虚拟化管理平台，并控制所述虚拟化管理平台根据所述配置模板克隆出虚拟机和和虚拟防火墙，所述虚拟机包括虚拟攻击机和虚拟靶机；

生成两个虚拟网络，包括攻击者网络和靶机网络；

将所述虚拟网络分别与所述虚拟机、所述虚拟防火墙相关联；

展现所述虚拟机和所述虚拟防火墙，并为用户提供攻击访问，所述虚拟防火墙的日志用于记录用户所发起攻击的攻击效果和防护效果。

2.如权利要求1所述的攻击防护演练方法，其特征在于，所述将所述虚拟网络分别与所述虚拟机、所述虚拟防火墙相关联，包括：

将所述攻击者网络与所述虚拟攻击机相关联；

将所述靶机网络与所述虚拟靶机相关联；

将所述虚拟防火墙跨接在所述攻击者网络与所述靶机网络之间。

3.如权利要求2所述攻击防护演练方法，其特征在于，所述将所述攻击者网络与所述虚拟攻击机相关联，包括：

将所述攻击者网络的虚拟网卡增加到所述虚拟攻击机。

4.如权利要求2所述的攻击防护演练方法，其特征在于，所述将所述靶机网络与所述虚拟靶机相关联，包括：

将所述靶机网络的虚拟网卡增加到所述虚拟靶机。

5.如权利要求1～4任一项所述的攻击防护演练方法，其特征在于，还包括步骤：

为所述虚拟机建立访问代理，所述访问代理用于为外网用户提供攻防访问服务。

6.一种攻击防护演练装置，应用于攻防演练系统的场景控制器，其特征在于，所述攻击防护演练装置包括：

模板生成模块，用于响应用户的攻防请求，生成配置模板，所述配置模板包括攻击机克隆母体、靶机克隆母体和防火墙克隆母体；

虚拟化控制模块，用于将所述配置模板发送至所述攻防演练系统的虚拟化管理平台，并控制所述虚拟化管理平台根据所述配置模板克隆出虚拟机和和虚拟防火墙，所述虚拟机包括虚拟攻击机和虚拟靶机；

网络生成模块，用于生成两个虚拟网络，包括攻击者网络和靶机网络；

网络关联模块，用于将所述虚拟网络分别与所述虚拟机、所述虚拟防火墙相关联；

虚拟机展示模块，用于展现所述虚拟机和所述虚拟防火墙，并为用户提供攻击访问，所述虚拟防火墙的日志用于记录用户所发起攻击的攻击效果和防护效果。

7.如权利要求6所述的攻击防护演练装置，其特征在于，所述网络关联模块包括：

第一关联单元，用于将所述攻击者网络与所述虚拟攻击机相关联；

第二关联单元，用于将所述靶机网络与所述虚拟靶机相关联；

第三关联单元，用于将所述虚拟防火墙跨接在所述攻击者网络与所述靶机网络之间。

8.如权利要求7所述攻击防护演练装置，其特征在于，所述第一关联单元用于将所述攻击者网络的虚拟网卡增加到所述虚拟攻击机。

9.如权利要求7所述的攻击防护演练装置，其特征在于，所述第二关联单元用于将所述靶机网络的虚拟网卡增加到所述虚拟靶机。

10.如权利要求6～9任一项所述的攻击防护演练装置，其特征在于，还包括：

代理建立模块，用于为所述虚拟机建立访问代理，所述访问代理用于为外网用户提供攻防访问服务。