CN111193731A - 网络靶场场景描述文件的生成方法和装置 - Google Patents

Abstract

本发明实施例涉及信息安全技术领域，具体涉及一种网络靶场场景描述文件的生成方法和装置。一种网络靶场场景描述文件的生成方法，包括：获取网络靶场的场景描述数据；根据所述场景描述数据生成场景描述文件。本申请将复杂的场景模型抽象为场景描述文件，在文件中包含多个描述部分；用于用以分类管理不同类型的场景要素；每类场景要素又包含多个属性，有利于场景的灵活扩展。

Description

网络靶场场景描述文件的生成方法和装置

技术领域

本发明实施例涉及信息安全技术领域，具体涉及一种网络靶场场景描述文件的生成方法和装置。

背景技术

网络靶场是指通过虚拟环境与真实设备相结合，模拟仿真出真实网络空间攻防作战环境，能够支撑网络安全运维的装备验证试验平台。城市网络靶场的建设中，根据实验需要构建不同的靶场场景。经常需要进行场景的扩展，但是场景会有大量的数据需要管理，网络靶场平台进行场景扩展不灵活。

发明内容

为此，本发明实施例提供一种网络靶场场景描述文件的生成方法和装置，以提高场景扩展的灵活性。

为了实现上述目的，本发明实施例提供如下技术方案：

根据本发明实施例的第一方面，一种网络靶场场景描述文件的生成方法，包括：

获取网络靶场的场景描述数据；

根据所述场景描述数据生成场景描述文件。

进一步地，所述场景描述数据包括：网络数据、区域数据和设备数据；

所述场景描述文件的内容包括：网络描述部分、节点描述部分和区域描述部分。

进一步地，网络描述部分包括以下的一种或几种：

网络名称、网络名称、网络标识和网络中的网关地址。

进一步地，节点描述部分包括以下的一种或几种：

设备类型、设备编号和设备名称。

进一步地，区域描述部分包括以下的一种或几种：

区域标识、区域类型、区域内包含的设备列表、区域整体的IP地址段信息；其中，区域类型包括：正常区域或者操作区域。

根据本发明实施例的第二方面，一种网络靶场场景描述文件的生成装置，包括：

获取模块，用于获取网络靶场的场景描述数据；

场景描述文件生成模块，用于根据所述场景描述数据生成场景描述文件。

本发明实施例具有如下优点：本申请将复杂的场景模型抽象为场景描述文件，在文件中包含多个描述部分；用于用以分类管理不同类型的场景要素，包括网络、设备和区域；每类场景要素又包含多个属性，用以记录其核心信息。有利于场景的灵活扩展。

附图说明

为了更清楚地说明本发明的实施方式或现有技术中的技术方案，下面将对实施方式或现有技术描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是示例性的，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图引伸获得其它的实施附图。

本说明书所绘示的结构、比例、大小等，均仅用以配合说明书所揭示的内容，以供熟悉此技术的人士了解与阅读，并非用以限定本发明可实施的限定条件，故不具技术上的实质意义，任何结构的修饰、比例关系的改变或大小的调整，在不影响本发明所能产生的功效及所能达成的目的下，均应仍落在本发明所揭示的技术内容能涵盖的范围内。

图1为本发明实施例提供的一种网络靶场场景描述文件的生成方法的流程图；

图2为本发明实施例提供的场景的标准化模板JSON文件样例；

图3为本发明实施例提供的一种网络靶场场景描述文件的生成装置。

具体实施方式

以下由特定的具体实施例说明本发明的实施方式，熟悉此技术的人士可由本说明书所揭露的内容轻易地了解本发明的其他优点及功效，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

城市级网络靶场包括多个设备、网络、由于网络众多、设备众多，网络靶场平台管理混杂，要想实现对于网络靶场的维护，维修和扩充时，特别不方便，

基于此，本发明提出了一种网络靶场场景描述文件的生成方法，应用于网络靶场平台，参见附图1所示的一种网络靶场场景描述文件的生成方法的流程图；该方法包括：

步骤S101，获取网络靶场的场景描述数据；

其中，网络靶场场景描述数据包括网络数据、区域数据和设备数据。网络靶场是一个非常复杂的模型，包括了大量的基础设施和网络线路。这就需要首先将城市网络靶场的所有基础设施和网络线路进行数据化；抽象出每一个基础设施和网络线路的关键的场景描述数据。

步骤S102，根据所述场景描述数据生成场景描述文件。

本发明通过场景描述数据，根据场景的描述数据来生成场景描述文件；从而方便对于网络靶场的管理；当场景进行切换、扩展融合时，可以利用标准化的场景描述文件来直接进行扩展、复制、或被外部的应用程序调用。

从而方便城市靶场支持的场景数量的灵活扩展。

为了详细说明描述文件的内容，参见附图2所示的一种场景的标准化模板JSON文件样例；

在一种实施方式中，所述场景描述数据包括：网络数据、区域数据和设备数据；

所述场景描述文件的内容包括：网络描述部分、节点描述部分和区域描述部分。

附图2中，网络连通性区域的代码部分就是网络描述部分；

网络描述部分包括以下的一种或几种：网络名称、网络标识符、网络的CIDR值，即网络的IP地址段信息、网络中的网关地址、网络是否启用DHCP服务、网络的ACL访问规则组。

附图2中，节点描述区域部分的代码为节点描述部分；

节点描述部分包括以下的一种或几种：设备类型，该类型的值为PC，表示该设备是一台电脑台式机；设备虚实类型，该值为virtual；还包括拓扑坐标、设备父UUID、设备编号、设备UUID值、设备名称、网卡信息和网关UUID。

附图2中，场景结构描述区域的代码为区域描述部分；区域描述部分包括以下的一种或几种：区域标识、父区域标识、区域类型、区域名称、区域内包含的设备列表、区域整体的IP地址段信息；设备指针、设备类型、其中，区域类型包括：正常区域或者操作区域。

关于场景的数据的具体内容，参见表1所示的场景标准化数据结构抽象表。

表1

在一种实施方式中，方法还包括：将生成的网络靶场场景描述文件推送给第三方的管理平台、手机客户端或者电脑服务器。以方便第三方的管理平台来调用描述文件；用户的手机客户端也可以获得该描述文件。

本方法发明了一套明确的场景模板标准化描述体系和与之配套的开放标准，使城市网络靶场平台能够快速的接收外部其他平台或系统的靶标模板资源和场景模板资源，使靶场获得源源不断的第三方支持和扩展。此方法能够将复杂场景模型抽象为一个场景描述文件，在文件中包含多个分区用以分类管理不同类型的场景要素，场景要素的类型包括：网络、节点和区域。每类场景要素又包含多个属性，用以记录其核心信息。使得城市靶场支持的场景数量相对于普通网络靶场可以灵活的扩展到几十倍甚至几百倍。

与方法对应，本申请还提出了一种网络靶场场景描述文件的生成装置，参见附图3所示的一种网络靶场场景描述文件的生成装置的结构示意图；该装置包括：

获取模块31，用于获取网络靶场的场景描述数据；

场景描述文件生成模块32，用于根据所述场景描述数据生成场景描述文件。

在一种实施方式中，还包括发送模块，用于将所述场景描述文件发送给第三方的靶场管理平台、手机客户端或者服务器。

虽然，上文中已经用一般性说明及具体实施例对本发明作了详尽的描述，但在本发明基础上，可以对之作一些修改或改进，这对本领域技术人员而言是显而易见的。因此，在不偏离本发明精神的基础上所做的这些修改或改进，均属于本发明要求保护的范围。

Claims (6)

1.一种网络靶场场景描述文件的生成方法，其特征在于，包括：

获取网络靶场的场景描述数据；

根据所述场景描述数据生成场景描述文件。

2.如权利要求1所述的方法，其特征在于，所述场景描述数据包括：网络数据、区域数据和设备数据；

所述场景描述文件的内容包括：网络描述部分、节点描述部分和区域描述部分。

3.如权利要求2所述的方法，其特征在于，网络描述部分包括以下的一种或几种：

网络名称、网络标识和网络中的网关地址。

4.如权利要求1所述的方法，其特征在于，节点描述部分包括以下的一种或几种：

设备类型、设备编号和设备名称。

5.如权利要求1所述的方法，其特征在于，区域描述部分包括以下的一种或几种：

区域标识、区域类型、区域内包含的设备列表、区域整体的IP地址段信息；其中，区域类型包括：正常区域或者操作区域。

6.一种网络靶场场景描述文件的生成装置，其特征在于，包括：

获取模块，用于获取网络靶场的场景描述数据；

场景描述文件生成模块，用于根据所述场景描述数据生成场景描述文件。

Images