CN115225508A - 一种互联网靶场场景构建方法 - Google Patents
一种互联网靶场场景构建方法 Download PDFInfo
- Publication number
- CN115225508A CN115225508A CN202210371869.1A CN202210371869A CN115225508A CN 115225508 A CN115225508 A CN 115225508A CN 202210371869 A CN202210371869 A CN 202210371869A CN 115225508 A CN115225508 A CN 115225508A
- Authority
- CN
- China
- Prior art keywords
- virtual
- network
- model
- node
- real
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000010276 construction Methods 0.000 title claims description 23
- 238000013507 mapping Methods 0.000 claims abstract description 44
- 238000005516 engineering process Methods 0.000 claims abstract description 30
- 238000000034 method Methods 0.000 claims abstract description 22
- 230000006855 networking Effects 0.000 claims description 25
- 230000000007 visual effect Effects 0.000 claims description 25
- 230000006870 function Effects 0.000 claims description 17
- 238000004891 communication Methods 0.000 claims description 16
- 239000013307 optical fiber Substances 0.000 claims description 16
- 238000009826 distribution Methods 0.000 claims description 15
- 230000005540 biological transmission Effects 0.000 claims description 8
- 238000003860 storage Methods 0.000 claims description 8
- 238000012544 monitoring process Methods 0.000 claims description 6
- 238000000605 extraction Methods 0.000 claims description 4
- 238000010586 diagram Methods 0.000 description 3
- 238000004088 simulation Methods 0.000 description 3
- 230000007547 defect Effects 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 238000004519 manufacturing process Methods 0.000 description 2
- 238000004458 analytical method Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- PCHJSUWPFVWCPO-UHFFFAOYSA-N gold Chemical compound [Au] PCHJSUWPFVWCPO-UHFFFAOYSA-N 0.000 description 1
- 239000010931 gold Substances 0.000 description 1
- 229910052737 gold Inorganic materials 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000011076 safety test Methods 0.000 description 1
- 239000004575 stone Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
- 238000012800 visualization Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/12—Discovery or management of network topologies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
- H04L41/145—Network analysis or design involving simulating, designing, planning or modelling of a network
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明提供一种互联网靶场场景构建方法，通过虚拟实体模型的抽象技术、虚拟化映射服务技术，建立互联网物理与逻辑实体映射模型，形成面向虚实结合的逻辑实体场景模型库；通过组件化、模块化方案，基于OPS的可编程SDN控制器、VLAN和VXLAN的网络虚拟化技术，通过鼠标拖拽、拓扑环境复现技术等绘制网络连通性、虚拟设备、实物设备的描述，构建形成根据给定的场景，实现“所见即所得”。
Description
技术领域
本发明涉及一种，具体的说，涉及了一种互联网靶场场景构建方法。
背景技术
互联网的广泛应用极大地促进了生产、生活、经济等各个方面的飞速发展，但由于网络设备在通信协议、内置操作系统和安全防护等方面的缺陷，其伴生的安全问题也带来了不曾面临的严峻挑战。由于安全性测试可能对生产网络的业务运行造成干扰甚至是破坏，一般性的理论分析与仿真实验由于构建的时间成本较高，难以揭示网络实现层面的相关问题，网络靶场是全面衡量网络空间信息是否安全的试金石，能最大限度还原网络场景细节，但互联网节点多样化模拟需求下面向虚实结合的网络拓扑快速设计与组网能力尚有不足，主要体现在：①不能做到“所见即所得”，不能通过组件化、模块化方案实现快速设计，对大型拓扑绘制支撑能力不足；②对虚拟网络空间、物理网络空间、混合网络空间等多种网络架构的系统支持性不足，虚实结合实施效果不理想。
为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。
发明内容
本发明的目的是针对现有技术的不足，从而提供了一种互联网靶场场景构建方法。
为了实现上述目的，本发明所采用的技术方案是：一种互联网靶场场景构建方法，包括以下步骤：
抽取实体设备的关键属性集，基于关键属性集组装生成虚实等价执行体对象模型；
基于底层物理网络和虚拟网络请求构建虚拟网络映射模型，基于虚拟网络映射模型对虚实等价执行体对象模型进行虚拟网络映射，生成虚实等价执行体实例；
识别虚实等价执行体实例中的异构等价执行体，并存储为虚拟设备逻辑实体模型，形成面向虚实结合的逻辑实体场景模型库；
监听自定义网络拓扑绘制操作，获取空间分布、功能组网、任务组网三个维度中的虚拟设备逻辑实体模型以及模型关系，采用基于多层网络的空间信息网络拓扑结构建模方法，生成网络空间信息拓扑结构模型；
依据虚拟设备逻辑实体模型的设备应用协议，基于OPS的可编程SDN 控制器以及VLAN和VXLAN的网络虚拟化技术，构建虚实结合网络；
基于虚实结合网络生成可视化数据展示模型，通过可视化组件对可视化数据展示模型进行可视化管理，实现互联网靶场场景拓扑的构建。
本发明还提供一种互联网靶场场景构建装置，包括：
参数抽取模块，用于抽取实体设备的关键属性集；
参数配置引擎，用于基于关键属性集组装生成虚实等价执行体对象模型；
虚拟化映射服务器，用于基于底层物理网络和虚拟网络请求构建虚拟网络映射模型，基于虚拟网络映射模型对虚实等价执行体对象模型进行虚拟网络映射，生成虚实等价执行体实例；
异构执行体识别引擎，用于识别虚实等价执行体实例中的异构等价执行体，并存储为虚拟设备逻辑实体模型，形成面向虚实结合的逻辑实体场景模型库；
网络拓扑自定义编排器，用于监听自定义网络拓扑绘制操作，获取空间分布、功能组网、任务组网三个维度中的虚拟设备逻辑实体模型以及模型关系，采用基于多层网络的空间信息网络拓扑结构建模方法，生成网络空间信息拓扑结构模型；
虚实网络构建模块，用于依据虚拟设备逻辑实体模型的设备应用协议，基于OPS的可编程SDN控制器以及VLAN和VXLAN的网络虚拟化技术，构建虚实结合网络；
网络拓扑编辑器，用于基于虚实结合网络生成可视化数据展示模型，通过可视化组件对可视化数据展示模型进行可视化管理，实现互联网靶场场景拓扑的构建。
本发明还提供一种计算机设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；
所述存储器用于存放至少一可执行指令，所述可执行指令使处理器执行如前述的互联网靶场场景构建方法对应的操作。
本发明相对现有技术具有突出的实质性特点和显著的进步，具体的说，本发明基于互联网设备通过虚拟实体模型的抽象技术、虚拟化映射服务技术，建立互联网物理与逻辑实体映射模型，形成面向虚实结合的逻辑实体场景模型库；通过组件化、模块化方案，基于OPS的可编程SDN控制器、VLAN和VXLAN 的网络虚拟化技术，通过鼠标拖拽、拓扑环境复现技术等绘制网络连通性、虚拟设备、实物设备的描述，构建形成根据给定的场景，实现“所见即所得”；通过可视化展示引擎，形成场景拓扑的自定义编排与模拟能力。
附图说明
图1是本发明的流程示意图。
图2是本发明的虚实等价执行体对象模型的生成流程示意图。
图3是本发明的互联网靶场场景构建装置的原理示意图。
具体实施方式
下面通过具体实施方式，对本发明的技术方案做进一步的详细描述。
如图1所示，一种互联网靶场场景构建方法，包括以下步骤：
步骤1，抽取实体设备的关键属性集，基于关键属性集组装生成虚实等价执行体对象模型。
步骤2，基于底层物理网络和虚拟网络请求构建虚拟网络映射模型，基于虚拟网络映射模型对虚实等价执行体对象模型进行虚拟网络映射，生成虚实等价执行体实例。
步骤3，识别虚实等价执行体实例中的异构等价执行体，并存储为虚拟设备逻辑实体模型，形成面向虚实结合的逻辑实体场景模型库；
具体的，依据如下约束识别虚实等价执行体实例中的异构等价执行体：
Pi和Pj为两个虚实等价执行体实例，
，如果Pi和Pj的功能和结构均完全相同，则Pi＝Pj，为等价执行体，否则Pi≠Pj为异构执行体；
步骤4，监听自定义网络拓扑绘制操作，获取空间分布、功能组网、任务组网三个维度中的虚拟设备逻辑实体模型以及模型关系，采用基于多层网络的空间信息网络拓扑结构建模方法，生成网络空间信息拓扑结构模型。优选的，所述自定义网络拓扑绘制操作包括鼠标拖拽等操作，或者输入拓扑环境复现技术等绘制网络连通性、虚拟设备、实物设备的文字描述；
步骤5，依据虚拟设备逻辑实体模型的设备应用协议，基于OPS的可编程SDN控制器以及VLAN和VXLAN的网络虚拟化技术，构建虚实结合网络。
步骤4，基于虚实结合网络生成可视化数据展示模型，通过可视化组件对可视化数据展示模型进行可视化管理，实现互联网靶场场景拓扑的构建。
具体的，所述可视化管理包括对节点的开关机、快照、截屏、录屏等功能。
本发明基于互联网设备通过虚拟实体模型的抽象技术、虚拟化映射服务技术，建立互联网物理与逻辑实体映射模型，形成面向虚实结合的逻辑实体场景模型库，实现对虚拟网络空间、物理网络空间、混合网络空间等多种网络架构的系统支持性；通过组件化、模块化方案，基于OPS的可编程SDN控制器、VLAN和VXLAN的网络虚拟化技术，通过鼠标拖拽、拓扑环境复现技术等绘制网络连通性、虚拟设备、实物设备的描述，构建形成根据给定的场景，实现“所见即所得”，能够有效支撑大型网络拓扑的绘制。
进一步的，基于关键属性集组装生成虚实等价执行体对象模型，执行：
根据关键属性集生成配置参数，所述关键属性集包括设备型号、类别、网口数量、网口编号以及MAC地址；
基于存储引擎和配置参数选择实例组装策略，进行实例组装；
组装后的实例被传送到可执行任务队列中，由场景交换机通过vlan 技术解析并校验网口编号以及MAC地址，生成虚拟等价执行体对象模型。
可以理解，网络拓扑空间划分为空间分布、功能组网、任务组网三个维度，每一个维度均包含逻辑实体模型、模型节点之间的关系；因此在用户自定义网络拓扑绘制操作过程中，如果绘制的是单个逻辑实体模型，则通过画布拖拽事件监听器获取的是空间分布、功能组网、任务组网三个维度中的虚拟设备逻辑实体模型以及模型关系；如果绘制的是多个逻辑实体模型组成的模型集群，则还可以通过群组事件监听器获取模型集群的嵌套关联。还可以从输入的绘制网络连通性、虚拟设备、实物设备的文字描述提取空间分布、功能组网、任务组网三个维度中的虚拟设备逻辑实体模型以及模型关系，或获取模型集群的嵌套关联。
在获取三个维度的虚拟设备逻辑实体模型以及模型关系后，则进一步采用基于多层网络的空间信息网络拓扑结构建模方法，生成网络空间信息拓扑结构模型，具体步骤如下：
定义每一个虚拟设备逻辑实体模型为一个虚拟节点，虚拟节点模型为 Node＝{id，编号类型，功能，设备相关属性}；其中，ID、类型、功能和编号属性为基本属性，ID为虚拟节点在网络中的唯一标识，根据网络层划分方法确定；节点类型表示虚拟节点所隶属的物理空间层次，不同节点类型划分构成不同的空间分层；功能标识节点功能组网层次隶属，分为通信(C)、传感(S)、导航(N)、指控(C&C)等，不同的节点功能构成不同的功能组网分层；编号为节点在功能子网中的数字标识；设备相关属性是实体的进一步描述，根据节点类型和功能确定；
定义模型关系为虚拟节点关系，虚拟节点关系模型为Edge＝ {Node1，Node2，相关属性}，Node1和Node2为一般属性，表示具有链接的两个虚拟节点；相关属性，按照链接对象的不同具有不同的属性参数，其属性参数的提取主要是依据链接对象即节点本身的一些特性；
定义每个维度下的单元层模型为L＝LS×LF×LT，其中，LS、LF、LT分别为空间分布层、功能组网层、任务组网层；
基于虚拟节点模型、虚拟节点关系模型以及单元层模型，生成网络空间信息拓扑结构模型
其中，GM表示网络空间信息拓扑结构模型，VM表示某一特定区域的节点子集，V表示网络拓扑空间中所有节点的集合，EM＝VM×VM，表示所有层中所有节点之间的连边关系。
进一步的，依据虚拟设备逻辑实体模型的设备应用协议，基于OPS的可编程SDN控制器以及VLAN和VXLAN的网络虚拟化技术，构建虚实结合网络时，执行：
接收并解析虚拟网络请求，将生成的网络空间信息拓扑结构模型暂存至任务池；
遍历所有虚拟节点，对每一个虚拟节点，执行节点映射算法，分配节点所需的计算资源、存储资源；通过基于OPS的可编程SDN控制器查询是否存在可映射的物理节点，如果有，则将该虚拟节点映射到对应物理节点上，并为所述物理节点创建一个资源子网进行ip网段分配，通过Tenant 创建一个路由并将所述物理节点创连接到路由上，最后将路由链接到外部网络上，实现虚拟网络资源与实体设备网络资源的网络映射；如果没有检测到可映射的物理节点，则选取一条虚拟链路，基于VLAN和VXLAN的网络虚拟化技术，执行虚拟链路映射算法，通过VTEP节点将逻辑网络中的数据帧封装在物理网络中进行传输，或者将数据帧添加在VXLAN头部之后封装到物理网络中的UDP报文中进行传输，实现虚拟链路的网络关系映射。
实施例2
本实施例提供一种互联网靶场场景构建装置，如图3所示，包括
参数抽取模块，用于抽取实体设备的关键属性集；
参数配置引擎，用于基于关键属性集组装生成虚实等价执行体对象模型；
虚拟化映射服务器，用于基于底层物理网络和虚拟网络请求构建虚拟网络映射模型，基于虚拟网络映射模型对虚实等价执行体对象模型进行虚拟网络映射，生成虚实等价执行体实例；
异构执行体识别引擎，用于识别虚实等价执行体实例中的异构等价执行体，并存储为虚拟设备逻辑实体模型，形成面向虚实结合的逻辑实体场景模型库；
网络拓扑自定义编排器，用于监听自定义网络拓扑绘制操作，获取空间分布、功能组网、任务组网三个维度中的虚拟设备逻辑实体模型以及模型关系，采用基于多层网络的空间信息网络拓扑结构建模方法，生成网络空间信息拓扑结构模型；
虚实网络构建模块，用于依据虚拟设备逻辑实体模型的设备应用协议，基于OPS的可编程SDN控制器以及VLAN和VXLAN的网络虚拟化技术，构建虚实结合网络；
网络拓扑编辑器，用于基于虚实结合网络生成可视化数据展示模型，通过可视化组件对可视化数据展示模型进行可视化管理，实现互联网靶场场景拓扑的构建。
基于上述，参数配置引擎基于关键属性集组装生成虚实等价执行体对象模型，执行：
根据关键属性集生成配置参数，所述关键属性集包括设备型号、类别、网口数量、网口编号以及MAC地址；
基于存储引擎和配置参数选择实例组装策略，进行实例组装；
组装后的实例被传送到可执行任务队列中，由场景交换机通过vlan技术解析并校验网口编号以及MAC地址，生成虚拟等价执行体对象模型。
基于上述，异构执行体识别引擎依据如下约束识别虚实等价执行体实例中的异构等价执行体：
Pi和Pj为两个虚实等价执行体实例，
，如果Pi和Pj的功能和结构均完全相同，则Pi＝Pj，为等价执行体，否则Pi≠Pj为异构执行体。
基于上述，虚实网络构建模块依据虚拟设备逻辑实体模型的设备应用协议，基于OPS的可编程SDN控制器以及VLAN和VXLAN的网络虚拟化技术，构建虚实结合网络时，执行：
接收并解析虚拟网络请求，将生成的网络空间信息拓扑结构模型暂存至任务池；
遍历所有虚拟节点，对每一个虚拟节点，执行节点映射算法，分配节点所需的计算资源、存储资源；通过基于OPS的可编程SDN控制器查询是否存在可映射的物理节点，如果有，则将该虚拟节点映射到对应物理节点上，并为所述物理节点创建一个资源子网进行ip网段分配，通过Tenant 创建一个路由并将所述物理节点创连接到路由上，最后将路由链接到外部网络上，实现虚拟网络资源与实体设备网络资源的网络映射；如果没有检测到可映射的物理节点，则选取一条虚拟链路，基于VLAN和VXLAN的网络虚拟化技术，执行虚拟链路映射算法，通过VTEP节点将逻辑网络中的数据帧封装在物理网络中进行传输，或者将数据帧添加在VXLAN头部之后封装到物理网络中的UDP报文中进行传输，实现虚拟链路的网络关系映射。
实施例3
本实施例提供一种计算机设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；
所述存储器用于存放至少一可执行指令，所述可执行指令使处理器执行如实施例所述的互联网靶场场景构建方法对应的操作。
最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制；尽管参照较佳实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解：依然可以对本发明的具体实施方式进行修改或者对部分技术特征进行等同替换；而不脱离本发明技术方案的精神，其均应涵盖在本发明请求保护的技术方案范围当中。
Claims (10)
1.一种互联网靶场场景构建方法，其特征在于，包括以下步骤：
抽取实体设备的关键属性集，基于关键属性集组装生成虚实等价执行体对象模型；
基于底层物理网络和虚拟网络请求构建虚拟网络映射模型，基于虚拟网络映射模型对虚实等价执行体对象模型进行虚拟网络映射，生成虚实等价执行体实例；
识别虚实等价执行体实例中的异构等价执行体，并存储为虚拟设备逻辑实体模型，形成面向虚实结合的逻辑实体场景模型库；
监听自定义网络拓扑绘制操作，获取空间分布、功能组网、任务组网三个维度中的虚拟设备逻辑实体模型以及模型关系，采用基于多层网络的空间信息网络拓扑结构建模方法，生成网络空间信息拓扑结构模型；
依据虚拟设备逻辑实体模型的设备应用协议，基于OPS的可编程SDN控制器以及VLAN和VXLAN的网络虚拟化技术，构建虚实结合网络；
基于虚实结合网络生成可视化数据展示模型，通过可视化组件对可视化数据展示模型进行可视化管理，实现互联网靶场场景拓扑的构建。
2.根据权利要求1所述的一种互联网靶场场景构建方法，其特征在于，基于关键属性集组装生成虚实等价执行体对象模型，执行：
根据关键属性集生成配置参数，所述关键属性集包括设备型号、类别、网口数量、网口编号以及MAC地址；
基于存储引擎和配置参数选择实例组装策略，进行实例组装；
组装后的实例被传送到可执行任务队列中，由场景交换机通过vlan技术解析并校验网口编号以及MAC地址，生成虚拟等价执行体对象模型。
3.根据权利要求1所述的一种互联网靶场场景构建方法，其特征在于，依据如下约束识别虚实等价执行体实例中的异构等价执行体：
Pi和Pj为两个虚实等价执行体实例，
如果Pi和Pj的功能和结构均完全相同，则Pi＝Pj，为等价执行体，否则Pi≠Pj为异构执行体。
4.根据权利要求1所述的一种互联网靶场场景构建方法，其特征在于，基于多层网络的空间信息网络拓扑结构建模方法的具体步骤如下：
定义每一个虚拟设备逻辑实体模型为一个虚拟节点，虚拟节点模型为Node＝{id，编号，类型，功能，设备相关属性}，定义模型关系为虚拟节点关系，虚拟节点关系模型为Edge＝{Node1，Node2，相关属性}，Node1和Node2表示具有链接的两个虚拟节点；
定义每个维度下的单元层模型为L＝LS×LF×LT，其中，LS、LF、LT分别为空间分布层、功能组网层、任务组网层；
基于虚拟节点模型、虚拟节点关系模型以及单元层模型，生成网络空间信息拓扑结构模型
其中，GM表示网络空间信息拓扑结构模型，VM表示某一特定区域的节点子集，V表示网络拓扑空间中所有节点的集合，EM＝VM×VM，表示所有层中所有节点之间的连边关系。
5.根据权利要求1所述的一种互联网靶场场景构建方法，其特征在于，依据虚拟设备逻辑实体模型的设备应用协议，基于OPS的可编程SDN控制器以及VLAN和VXLAN的网络虚拟化技术，构建虚实结合网络时，执行：
接收并解析虚拟网络请求，将生成的网络空间信息拓扑结构模型暂存至任务池；
遍历所有虚拟节点，对每一个虚拟节点，执行节点映射算法，分配节点所需的计算资源、存储资源；通过基于OPS的可编程SDN控制器查询是否存在可映射的物理节点，如果有，则将该虚拟节点映射到对应物理节点上，并为所述物理节点创建一个资源子网进行ip网段分配，通过Tenant创建一个路由并将所述物理节点创连接到路由上，最后将路由链接到外部网络上，实现虚拟网络资源与实体设备网络资源的网络映射；如果没有检测到可映射的物理节点，则选取一条虚拟链路，基于VLAN和VXLAN的网络虚拟化技术，执行虚拟链路映射算法，通过VTEP节点将逻辑网络中的数据帧封装在物理网络中进行传输，或者将数据帧添加在VXLAN头部之后封装到物理网络中的UDP报文中进行传输，实现虚拟链路的网络关系映射。
6.一种互联网靶场场景构建装置，其特征在于：包括
参数抽取模块，用于抽取实体设备的关键属性集；
参数配置引擎，用于基于关键属性集组装生成虚实等价执行体对象模型；
虚拟化映射服务器，用于基于底层物理网络和虚拟网络请求构建虚拟网络映射模型，基于虚拟网络映射模型对虚实等价执行体对象模型进行虚拟网络映射，生成虚实等价执行体实例；
异构执行体识别引擎，用于识别虚实等价执行体实例中的异构等价执行体，并存储为虚拟设备逻辑实体模型，形成面向虚实结合的逻辑实体场景模型库；
网络拓扑自定义编排器，用于监听自定义网络拓扑绘制操作，获取空间分布、功能组网、任务组网三个维度中的虚拟设备逻辑实体模型以及模型关系，采用基于多层网络的空间信息网络拓扑结构建模方法，生成网络空间信息拓扑结构模型；
虚实网络构建模块，用于依据虚拟设备逻辑实体模型的设备应用协议，基于OPS的可编程SDN控制器以及VLAN和VXLAN的网络虚拟化技术，构建虚实结合网络；
网络拓扑编辑器，用于基于虚实结合网络生成可视化数据展示模型，通过可视化组件对可视化数据展示模型进行可视化管理，实现互联网靶场场景拓扑的构建。
7.根据权利要求6所述的互联网靶场场景构建装置，其特征在于，参数配置引擎基于关键属性集组装生成虚实等价执行体对象模型，执行：
根据关键属性集生成配置参数，所述关键属性集包括设备型号、类别、网口数量、网口编号以及MAC地址；
基于存储引擎和配置参数选择实例组装策略，进行实例组装；
组装后的实例被传送到可执行任务队列中，由场景交换机通过vlan技术解析并校验网口编号以及MAC地址，生成虚拟等价执行体对象模型。
8.根据权利要求6所述的互联网靶场场景构建装置，其特征在于：异构执行体识别引擎依据如下约束识别虚实等价执行体实例中的异构等价执行体：
Pi和Pj为两个虚实等价执行体实例，
如果Pi和Pj的功能和结构均完全相同，则Pi＝Pj，为等价执行体，否则Pi≠Pj为异构执行体。
9.根据权利要求6所述的互联网靶场场景构建装置，其特征在于，虚实网络构建模块依据虚拟设备逻辑实体模型的设备应用协议，基于OPS的可编程SDN控制器以及VLAN和VXLAN的网络虚拟化技术，构建虚实结合网络时，执行：
接收并解析虚拟网络请求，将生成的网络空间信息拓扑结构模型暂存至任务池；
遍历所有虚拟节点，对每一个虚拟节点，执行节点映射算法，分配节点所需的计算资源、存储资源；通过基于OPS的可编程SDN控制器查询是否存在可映射的物理节点，如果有，则将该虚拟节点映射到对应物理节点上，并为所述物理节点创建一个资源子网进行ip网段分配，通过Tenant创建一个路由并将所述物理节点创连接到路由上，最后将路由链接到外部网络上，实现虚拟网络资源与实体设备网络资源的网络映射；如果没有检测到可映射的物理节点，则选取一条虚拟链路，基于VLAN和VXLAN的网络虚拟化技术，执行虚拟链路映射算法，通过VTEP节点将逻辑网络中的数据帧封装在物理网络中进行传输，或者将数据帧添加在VXLAN头部之后封装到物理网络中的UDP报文中进行传输，实现虚拟链路的网络关系映射。
10.一种计算机设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；
所述存储器用于存放至少一可执行指令，所述可执行指令使处理器执行如权利要求1-5中任一项所述的互联网靶场场景构建方法对应的操作。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210371869.1A CN115225508B (zh) | 2022-04-06 | 2022-04-06 | 一种互联网靶场场景构建方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210371869.1A CN115225508B (zh) | 2022-04-06 | 2022-04-06 | 一种互联网靶场场景构建方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN115225508A true CN115225508A (zh) | 2022-10-21 |
| CN115225508B CN115225508B (zh) | 2024-06-18 |
Family
ID=83606861
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210371869.1A Active CN115225508B (zh) | 2022-04-06 | 2022-04-06 | 一种互联网靶场场景构建方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN115225508B (zh) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115865844A (zh) * | 2022-11-24 | 2023-03-28 | 之江实验室 | 基于sdn与ndn的虚实结合动态流量调度方法及装置 |
| CN116112294A (zh) * | 2023-04-12 | 2023-05-12 | 鹏城实验室 | 网络靶场防护方法、装置、设备及可读存储介质 |
| CN116132221A (zh) * | 2023-04-04 | 2023-05-16 | 鹏城实验室 | 网络靶场平台的虚实互联方法、装置、设备及存储介质 |
| CN116723143A (zh) * | 2023-08-11 | 2023-09-08 | 南京赛宁信息技术有限公司 | 一种基于流量亲和性的网络靶场资源分配方法与系统 |
| WO2024104394A1 (zh) * | 2022-11-15 | 2024-05-23 | 杭州阿里云飞天信息技术有限公司 | 网络建模方法、网络问题分析方法及相关设备 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104363159A (zh) * | 2014-07-02 | 2015-02-18 | 北京邮电大学 | 一种基于软件定义网络的开放虚拟网络构建系统和方法 |
| CN112929218A (zh) * | 2021-02-04 | 2021-06-08 | 西安热工研究院有限公司 | 一种工控靶场虚实环境自动生成系统及装置 |
| CN112968798A (zh) * | 2021-02-04 | 2021-06-15 | 西安热工研究院有限公司 | 适用于电力工控靶场平台的虚实网络环境自动生成方法 |
-
2022
- 2022-04-06 CN CN202210371869.1A patent/CN115225508B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104363159A (zh) * | 2014-07-02 | 2015-02-18 | 北京邮电大学 | 一种基于软件定义网络的开放虚拟网络构建系统和方法 |
| CN112929218A (zh) * | 2021-02-04 | 2021-06-08 | 西安热工研究院有限公司 | 一种工控靶场虚实环境自动生成系统及装置 |
| CN112968798A (zh) * | 2021-02-04 | 2021-06-15 | 西安热工研究院有限公司 | 适用于电力工控靶场平台的虚实网络环境自动生成方法 |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2024104394A1 (zh) * | 2022-11-15 | 2024-05-23 | 杭州阿里云飞天信息技术有限公司 | 网络建模方法、网络问题分析方法及相关设备 |
| CN115865844A (zh) * | 2022-11-24 | 2023-03-28 | 之江实验室 | 基于sdn与ndn的虚实结合动态流量调度方法及装置 |
| CN115865844B (zh) * | 2022-11-24 | 2023-09-15 | 之江实验室 | 基于sdn与ndn的虚实结合动态流量调度方法及装置 |
| CN116132221A (zh) * | 2023-04-04 | 2023-05-16 | 鹏城实验室 | 网络靶场平台的虚实互联方法、装置、设备及存储介质 |
| CN116132221B (zh) * | 2023-04-04 | 2023-08-25 | 鹏城实验室 | 网络靶场平台的虚实互联方法、装置、设备及存储介质 |
| CN116112294A (zh) * | 2023-04-12 | 2023-05-12 | 鹏城实验室 | 网络靶场防护方法、装置、设备及可读存储介质 |
| CN116723143A (zh) * | 2023-08-11 | 2023-09-08 | 南京赛宁信息技术有限公司 | 一种基于流量亲和性的网络靶场资源分配方法与系统 |
| CN116723143B (zh) * | 2023-08-11 | 2023-11-10 | 南京赛宁信息技术有限公司 | 一种基于流量亲和性的网络靶场资源分配方法与系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN115225508B (zh) | 2024-06-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN115225508B (zh) | 一种互联网靶场场景构建方法 | |
| CN109802852B (zh) | 应用于网络靶场的网络仿真拓扑的构建方法及系统 | |
| Khare et al. | Big data in IoT | |
| JP2017529590A (ja) | グラフ理論を用いたアプリケーション、仮想化およびクラウド・インフラストラクチャ・リソースの集中型分析 | |
| US20100110932A1 (en) | Network optimisation systems | |
| CN104243193A (zh) | 一种网络拓扑的动态配置及展示的方法和装置 | |
| CN105074692A (zh) | 使用基于逻辑多维标签的策略模型的分布式网络管理系统 | |
| CN113542074B (zh) | 一种可视化管理kubernetes集群的东西向网络流量的方法及系统 | |
| CN109714206A (zh) | 电力监控系统网络拓扑图生成方法、总线式网络拓扑图 | |
| JP2018509086A (ja) | アラーム情報を処理する方法、関連デバイス、およびシステム | |
| CN103473636A (zh) | 一种收集、分析和分发网络商业信息的系统数据组件 | |
| Wang et al. | IndustEdge: A time-sensitive networking enabled edge-cloud collaborative intelligent platform for smart industry | |
| CN114169579B (zh) | 核电工业互联网综合智能平台系统 | |
| CN114253228A (zh) | 一种基于数字孪生的工业设备对象建模方法及装置 | |
| TWI676148B (zh) | 整合ｉｃｔ服務供裝與虛實資源監控之系統 | |
| CN111562966A (zh) | 一种人机物融合云计算平台的资源编排方法 | |
| CN112910696A (zh) | 一种网络拓扑自动化建模分析方法 | |
| CN115499286A (zh) | 工控网络资产的分层管理系统 | |
| CN115858651A (zh) | 一种智慧城市一体化应用支撑平台 | |
| CN112134720A (zh) | 一种网络拓扑发现方法 | |
| TWI651667B (zh) | 一種虛實網路資源拓樸之介面系統 | |
| CN112068953A (zh) | 一种云资源精细化管理溯源系统及方法 | |
| CN114417633B (zh) | 一种基于平行仿真六元组的网络靶场场景构建方法和系统 | |
| TW201824166A (zh) | 軟體定義驅動雲運算網路元件服務組裝系統 | |
| CN115756472A (zh) | 云边协同的工业设备数字孪生运行监控方法和系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |