CN116599855A - 数据传输方法、系统、电子设备及存储介质 - Google Patents

数据传输方法、系统、电子设备及存储介质 Download PDF

Info

Publication number
CN116599855A
CN116599855A CN202310631823.3A CN202310631823A CN116599855A CN 116599855 A CN116599855 A CN 116599855A CN 202310631823 A CN202310631823 A CN 202310631823A CN 116599855 A CN116599855 A CN 116599855A
Authority
CN
China
Prior art keywords
range
identification information
address
target range
target
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202310631823.3A
Other languages
English (en)
Inventor
战姝宇
孙源
全仲麒
胡若琪
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Industrial and Commercial Bank of China Ltd ICBC
Original Assignee
Industrial and Commercial Bank of China Ltd ICBC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Industrial and Commercial Bank of China Ltd ICBC filed Critical Industrial and Commercial Bank of China Ltd ICBC
Priority to CN202310631823.3A priority Critical patent/CN116599855A/zh
Publication of CN116599855A publication Critical patent/CN116599855A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14Network analysis or design
    • H04L41/145Network analysis or design involving simulating, designing, planning or modelling of a network
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/28Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46Interconnection of networks
    • H04L12/4641Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441Countermeasures against malicious traffic
    • H04L63/1483Countermeasures against malicious traffic service impersonation, e.g. phishing, pharming or web spoofing
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40Network security protocols

Abstract

本公开提供了一种数据传输方法、系统、电子设备及存储介质,可以应用于信息安全技术领域、金融技术领域和分布式技术领域。该方法包括:响应于接收到由第一靶场向第二靶场传输的数据,根据数据,得到第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,其中,第一地址标识信息是由第三方平台根据第一靶场的第一地址信息和第一靶场标识信息生成的,第二地址标识信息是由第三方平台根据第二靶场的第二地址信息和第二靶场标识信息生成的;根据第一地址标识信息和第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线;向靶场网络发送目标靶场传输路线,其中,目标靶场传输路线用于使数据由第一靶场向第二靶场传输。

Description

数据传输方法、系统、电子设备及存储介质
技术领域
本公开涉及信息安全技术领域、金融技术领域和分布式技术领域,尤其涉及一种数据传输方法、系统、电子设备、介质和程序产品。
背景技术
网络靶场可以是用于进行网络安全技术试验和网络安全竞技等与网络安全相关活动的装置。
在实现本公开发明构思的过程中,发明人发现,在相关技术中,由于网络靶场的建设主体不同,因此,在将新的靶场接入由多个靶场组成的靶场网络的情况下,由于靶场的数据之间的耦合性较高,因此,需要对靶场网络的数据重新进行配置,浪费了较多资源。
发明内容
鉴于上述问题,本公开提供了一种数据传输方法、系统、电子设备、介质和程序产品。
根据本公开的第一个方面,提供了一种数据传输方法,应用于靶场控制平台,靶场控制平台用于控制靶场网络,靶场网络包括第一靶场和第二靶场;上述数据传输方法包括:响应于接收到由第一靶场向第二靶场传输的数据,根据数据,得到第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,其中,第一地址标识信息是由第三方平台根据第一靶场的第一地址信息和第一靶场标识信息生成的,第二地址标识信息是由第三方平台根据第二靶场的第二地址信息和第二靶场标识信息生成的;根据第一地址标识信息和第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线;向靶场网络发送目标靶场传输路线,其中,目标靶场传输路线用于使数据由第一靶场向第二靶场传输。
根据本公开的实施例,上述数据传输方法还包括:根据第一靶场的属性信息,对第一靶场进行注册,得到第一靶场标识信息和第一地址信息;根据第二靶场的属性信息,对第二靶场进行注册,得到第二靶场标识信息和第二地址信息;向第三方平台发送第一靶场标识信息、第二靶场标识信息、第一地址信息和第二地址信息。
根据本公开的实施例,第一地址标识信息包括第一虚拟机地址标识信息,第一虚拟机地址标识信息表征设置在第一靶场的第一虚拟机的地址标识信息;第二地址标识信息包括第二虚拟机地址标识信息,第二虚拟机地址标识信息表征设置在第二靶场的第二虚拟机的地址标识信息;靶场传输路线包括虚拟机传输路线;根据第一地址标识信息和第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线,包括:根据第一虚拟机地址标识信息和第二虚拟机地址标识信息,从多个虚拟机传输路线中,确定目标虚拟机传输路线,其中,目标虚拟机传输路线用于使数据由第一虚拟机向第二虚拟机传输。
根据本公开的实施例,向靶场网络发送目标靶场传输路线,包括:发送目标虚拟机传输路线。
根据本公开的实施例,根据数据,得到第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,包括:根据数据,确定数据所对应的数据场景信息,其中,数据场景信息用于确定靶场网络中的靶场之间进行数据传输的应用场景;根据数据场景信息的场景标识信息,确定第一靶场的第一地址标识信息和第二靶场的第二地址标识信息。
根据本公开的实施例,上述数据传输方法还包括:接收来自第三方平台的第一地址标识信息和第二地址标识信息;根据第一靶场和第二靶场,确定与第一地址标识信息和第二地址标识信息对应的场景信息;根据场景信息,生成与第一地址标识信息和第二地址标识信息对应场景标识信息,以根据场景标识信息能确定第一地址标识信息和第二地址标识信息。
根据本公开的实施例,在目标靶场传输路线中,第一靶场和第二靶场之间存在传输靶场;向靶场网络发送目标靶场传输路线,包括:向第一靶场和传输靶场发送目标靶场传输路线,其中,第一靶场用于按照目标靶场传输路线,向传输靶场传输数据,传输靶场用于接收来自第一靶场的数据,并按照目标靶场传输路线向第二靶场传输数据。
本公开的第二方面提供了一种数据传输系统,包括靶场控制平台、第三方平台和靶场网络;其中,靶场网络包括第一靶场和第二靶场;其中,第三方平台用于:根据第一靶场的第一地址信息和第一靶场标识信息,生成第一地址标识信息;根据第二靶场的第二地址信息和第二靶场标识信息,生成第二地址标识信息;其中,靶场控制平台用于:响应于接收到由第一靶场向第二靶场传输的数据,根据数据,得到第一靶场的第一地址标识信息和第二靶场的第二地址标识信息;根据第一地址标识信息和第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线;向靶场网络发送目标靶场传输路线,其中,目标靶场传输路线用于使数据由第一靶场向第二靶场传输。
本公开的第三方面提供了一种电子设备,包括:一个或多个处理器;存储器,用于存储一个或多个程序,其中,当所述一个或多个程序被所述一个或多个处理器执行时,使得一个或多个处理器执行上述方法。
本公开的第四方面还提供了一种计算机可读存储介质,其上存储有可执行指令,该指令被处理器执行时使处理器执行上述方法。
本公开的第五方面还提供了一种计算机程序产品,包括计算机程序,该计算机程序被处理器执行时实现上述方法。
根据本公开提供的数据传输方法、系统、电子设备、介质和程序产品,通过根据靶场的地址信息和标识信息所生成的地址标识信息,来确定靶场之间的靶场传输路线,由此,可以避免由于靶场网络中存在地址信息相同或相近的靶场,而导致的地址冲突问题。并且,由于靶场之间按照靶场传输路线进行数据传输,因此,避免了在靶场网络中接入新的靶场的情况下,需要对靶场网络的数据重新进行配置的问题,降低了靶场的数据之间的耦合性,进而减少了资源的浪费。
附图说明
通过以下参照附图对本公开实施例的描述,本公开的上述内容以及其他目的、特征和优点将更为清楚,在附图中:
图1示意性示出了根据本公开实施例的数据传输方法的应用场景图;
图2示意性示出了根据本公开实施例的数据传输方法的流程图;
图3示意性示出了根据本公开的实施例的数据传输的示意图;
图4示意性示出了根据本公开实施例的主靶场与分靶场的示意图;
图5示意性示出了根据本公开的实施例的虚拟机数据传输的示意图;
图6示意性示出了根据本公开实施例的地址转换方法的示意图;
图7示意性示出了根据本公开另一实施例的数据传输方法的流程图;
图8示意性示出了根据本公开实施例的数据传输系统的结构框图;
图9示意性示出了根据本公开实施例的靶场控制平台的结构框图;
图10示意性示出了根据本公开实施例的第三方平台的结构框图;以及
图11示意性示出了根据本公开实施例的适于实现数据传输方法的电子设备的方框图。
具体实施方式
以下,将参照附图来描述本公开的实施例。但是应该理解,这些描述只是示例性的,而并非要限制本公开的范围。在下面的详细描述中,为便于解释,阐述了许多具体的细节以提供对本公开实施例的全面理解。然而,明显地,一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外,在以下说明中,省略了对公知结构和技术的描述,以避免不必要地混淆本公开的概念。
在此使用的术语仅仅是为了描述具体实施例,而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在,但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义,除非另外定义。应注意,这里使用的术语应解释为具有与本说明书的上下文相一致的含义,而不应以理想化或过于刻板的方式来解释。
在使用类似于“A、B和C等中至少一个”这样的表述的情况下,一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如,“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。
在本公开的技术方案中,所涉及的数据(如包括但不限于用户个人信息)的收集、存储、使用、加工、传输、提供、公开和应用等处理,均符合相关法律法规的规定,采取了必要保密措施,且不违背公序良俗。
网络靶场可以是用于进行网络安全技术试验和网络安全竞技等与网络安全相关活动的装置。
单个靶场的应用场景、漏洞等资源都是有限的,而分布式的靶场网络可以使不同行业的网络靶场之间的网络互联。由此,通过靶场网络,可以将多个网络靶场的资源综合利用,实现靶场的功能复用和资源共享。
然而,由于建设靶场的主体不同,靶场中靶标的设计标准也较难统一。一些分布式的靶场网络采用一事一议方式设计,即由构建靶场网络的多个主体建设完成各自的靶场架构后,再分别对靶场网络中的每个靶场进行配置。在上述情况下,如果将新的靶标或者靶场接入靶场网络,则需多个主体一起调整靶场的连通仿真策略,较为复杂。因此,存在浪费较多资源的问题。
有鉴于此,本公开的实施例提供了一种数据传输方法,应用于靶场控制平台,靶场控制平台用于控制靶场网络,靶场网络包括第一靶场和第二靶场;方法包括:响应于接收到由第一靶场向第二靶场传输的数据,根据数据,得到第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,其中,第一地址标识信息是由第三方平台根据第一靶场的第一地址信息和第一靶场标识信息生成的,第二地址标识信息是由第三方平台根据第二靶场的第二地址信息和第二靶场标识信息生成的;根据第一地址标识信息和第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线;向靶场网络发送目标靶场传输路线,其中,目标靶场传输路线用于使数据由第一靶场向第二靶场传输。
图1示意性示出了根据本公开实施例的数据传输方法的应用场景图。
如图1所示,根据该实施例的场景100可以包括靶场控制平台110、第三方平台120和靶场网络130。在靶场控制平台110、第三方平台120和靶场网络130之间存在通信链路的介质。靶场控制平台110、第三方平台120和靶场网络130之间可以进行通信连接,该通信连接的连接类型可以包括有线、无线通信链路或者光纤电缆等等。
其中,靶场网络130可以包括靶场130_1、靶场130_2……靶场130_11,但不限于此。靶场网络中的相邻靶场之间也可以存在通信链路的介质,靶场网络中的相邻靶场之间也可以进行数据传输。例如:可以将相邻靶场之间使用有线通信链路进行连通,但不限于此。
用户可以使用靶场控制平台110通过网络与靶场网络130交互,以接收或发送消息等。其中,与靶场网络130交互,可以包括与靶场130_1、靶场130_2……靶场130_11中的一个或多个靶场进行交互。靶场控制平台可以由终端设备控制,该终端设备上可以安装有各种通讯客户端应用,例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。终端设备可以是具有显示屏并且支持网页浏览的各种电子设备,包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
靶场控制平台110和第三方平台120可以是提供各种服务的服务器,例如对用户利用终端设备所浏览的网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的用户请求等数据进行分析等处理,并将处理结果(例如根据用户请求获取或生成的网页、信息、或数据等)反馈给终端设备。
需要说明的是,本公开实施例所提供的数据传输方法一般可以由靶场控制平台110执行。本公开实施例所提供的数据传输方法也可以由不同于靶场控制平台110且能够与第三方平台120和/或靶场网络130通信的服务器或服务器集群执行。
应该理解,图1中的靶场控制平台、第三方平台和靶场网络的数目仅仅是示意性的。根据实现需要,可以具有任意数目的靶场控制平台、第三方平台和靶场网络。
以下将基于图1描述的系统,通过图2~图6对本公开实施例的数据传输方法进行详细描述。
图2示意性示出了根据本公开实施例的数据传输方法的流程图。
如图2所示,该实施例的数据传输方法包括操作S210~操作S230。
在操作S210,响应于接收到由第一靶场向第二靶场传输的数据,根据数据,得到第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,其中,第一地址标识信息是由第三方平台根据第一靶场的第一地址信息和第一靶场标识信息生成的,第二地址标识信息是由第三方平台根据第二靶场的第二地址信息和第二靶场标识信息生成的。
在操作S220,根据第一地址标识信息和第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线。
在操作S230,向靶场网络发送目标靶场传输路线,其中,目标靶场传输路线用于使数据由第一靶场向第二靶场传输。
根据本公开的实施例,上述数据传输方法,应用于靶场控制平台,靶场控制平台用于控制靶场网络,靶场网络包括第一靶场和第二靶场。
根据本公开的实施例,靶场网络中的相邻靶场之间能进行数据传输。
根据本公开的实施例,靶场控制平台可以是对靶场网络中的各个靶场进行监控和管理的服务器,但不限于此。
根据本公开的实施例,第一靶场可以是用于发送上述数据的靶场,第二靶场可以是用于接收上述数据的靶场。
在第一靶场和第二靶场为相邻靶场的情况下,第一靶场和第二靶场之间可以进行数据传输;在第一靶场和第二靶场为非相邻靶场的情况下,可以将第一靶场和第二靶场之间的靶场作为传输靶场,基于此,可以由第一靶场向传输靶场发送上述数据,并由传输靶场向第二靶场传输数据。
根据本公开的实施例,上述由第一靶场向第二靶场传输的数据可以包括标识信息,该标识信息可以包括第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,但不限于此。
根据本公开的实施例,第一地址标识信息可以是用于表征第一靶场地址的标识,可以是由第三方平台根据第一地址信息和第一靶场标识信息生成的。其中,第一地址信息可以是第一靶场的地址信息,该地址信息可以包括IP(Internet Protocol Address互联网国际地址)和MAC地址(Media Access Control Address,媒体存取控制位址)等,第一标识信息可以是第一靶场的标识信息。
根据本公开的实施例,第二地址标识信息可以是用于表征第二靶场地址的标识,可以是由第三方平台根据第二地址信息和第二靶场标识信息生成的。其中,第二地址信息可以是第二靶场的地址信息,该地址信息可以包括IP和MAC地址等,第二标识信息可以是第二靶场的标识信息。
根据本公开的实施例,第三方平台可以与靶场控制平台进行数据交互。第三方平台可以用于:接收靶场控制平台发送的第一地址信息、第一靶场标识信息、第二地址信息和第二靶场标识信息,其中,第一地址信息和第一靶场标识信息可以是从第一靶场的配置信息中得到的,第二地址信息和第二靶场标识信息可以是从第二靶场的配置信息中得到的;根据第一靶场标识信息和第一地址信息,生成第一地址标识信息;根据第二靶场标识信息和第二地址信息,生成第二地址标识信息;根据第一地址信息和第二地址信息生成目标靶场传输路线;向靶场控制平台发送第一地址标识信息、第二地址标识信息和目标靶场传输路线。
其中,根据第一地址信息和第二地址信息,生成目标靶场传输路线,可以包括:根据第一地址信息和第二地址信息,确定位于第一地址信息和第二地址信息之间的靶场的第三地址信息;根据第一地址信息、第二地址信息和第三地址信息,生成目标靶场传输路线。
根据本公开的实施例,目标靶场传输路线可以是第一靶场和第二靶场之间的传输路线。目标靶场传输路线可以用于确定第一靶场和第二靶场之间的传输靶场。在第一靶场和第二靶场为相邻靶场的情况下,第一靶场可以按照目标靶场传输路线,向第二靶场发送数据。在第一靶场和第二靶场为非相邻靶场的情况下,可以根据目标靶场传输路线,确定第一靶场和第二靶场之间的传输靶场,并可以由靶场控制平台,向第一靶场和传输靶场发送目标数据传输路线,进而实现由第一靶场向传输靶场发送上述数据,并由传输靶场向第二靶场传输数据。
图3示意性示出了根据本公开的实施例的数据传输的示意图。
如图3所示,第一靶场可以是靶场310_1,第二靶场可以是靶场310_4,由此,传输靶场可以为靶场310_2或者靶场310_3,目标靶场传输路线可以包括由靶场310_1传输至靶场310_2,再传输至靶场靶场310_4,还可以包括由靶场310_1传输至靶场310_3,再传输至靶场靶场310_4。基于此,可以将靶场310_1传输至靶场310_4。
根据本公开的实施例,根据数据,得到第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,可以包括:对数据进行识别,得到该数据所包括的第一地址标识信息和第二地址标识信息。
根据本公开的实施例,根据第一地址标识信息和第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线,可以包括:根据第一地址标识信息和第二地址标识信息,从数据库存储的多个靶场传输路线中,查询得到与第一地址标识信息和第二地址标识信息关联存储的目标靶场传输路线。
根据本公开的实施例,向靶场网络发送目标靶场传输路线,可以包括:向第一靶场发送目标靶场传输路线。
根据本公开的实施例,在靶场网络中存在与第一靶场和第二靶场中的至少一个地址信息相同或相近的靶场的情况下,可能存在靶场地址冲突的问题。
该地址冲突,可以是由于该靶场的地址信息与第一靶场和第二靶场中的至少一个相同或相近,因此,根据第一地址信息和第二地址信息,可能查询得到该靶场和第一靶场之间的传输路线或者该靶场和第二靶场之间的传输路线,影响所确定的目标靶场传输路线的准确性。基于此,可以根据第一地址信息和第一靶场区别于其他靶场的第一靶场标识信息,生成第一靶场的第一地址标识信息,以及可以根据第二地址信息和第二靶场区别于其他靶场的第二靶场标识信息,生成第二靶场的第二地址标识信息。由此,可以根据第一地址标识信息和第二地址标识信息,从多个靶场传输路线中确定目标靶场传输路线,避免上述地址冲突的问题影响所确定的靶场传输路线的准确性。进而,可以使数据较为准确地按照目标靶场传输路线,传输至第二靶场。
根据本公开的实施例,上述数据可以先由第一靶场向靶场控制平台发送。在靶场控制平台向靶场网络发送目标靶场传输线路后,可以按照目标靶场传输线路,将数据由第一靶场向第二靶场传输。
根据本公开的实施例,通过根据靶场的地址信息和标识信息所生成的地址标识信息,来确定靶场之间的靶场传输路线,由此,可以避免由于靶场网络中存在地址信息相同或相近的靶场,而导致的地址冲突问题。并且,由于靶场之间按照靶场传输路线进行数据传输,因此,避免了在靶场网络中接入新的靶场的情况下,需要对靶场网络的数据重新进行配置的问题,降低了靶场的数据之间的耦合性,进而减少了资源的浪费。
根据本公开的实施例,靶场网络可以包括主靶场和分靶场,主靶场可以和与该主靶场对应的分靶场之间可以进行数据传输,相邻的主靶场之间可以进行数据传输,相邻的分靶场之间也可以进行数据传输。例如:可以将相邻的分靶场之间的物理线路连通。通过物理线路,可以是数据在相邻的分靶场之间进行传输。上述第一靶场可以是主靶场或者分靶场,上述第二靶场可以是主靶场或者分靶场。
图4示意性示出了根据本公开实施例的主靶场与分靶场的示意图。
如图4所示,主靶场410可以与分靶场420、分靶场430和分靶场440进行数据传输,其中,分靶场420和分靶场430之间可以进行数据传输,分靶场430和分靶场440之间可以进行数据传输。
根据本公开的实施例,靶场控制平台可以包括地址转换装置,该地址转换装置可以用于在接收到第一地址标识信息和第二地址标识信息的情况下,将第一地址标识信息与第一地址信息进行关联存储,以根据第一地址信息可以确定第一地址标识信息,实现地址转换,以及将第二地址标识信息与第二地址信息进行关联存储,以根据第二地址信息可以确定第二地址标识信息,实现地址转换,但不限于此。
根据本公开的实施例,第一地址标识信息包括第一虚拟机地址标识信息,第一虚拟机地址标识信息表征设置在第一靶场的第一虚拟机的地址标识信息。第二地址标识信息包括第二虚拟机地址标识信息,第二虚拟机地址标识信息表征设置在第二靶场的第二虚拟机的地址标识信息。靶场传输路线包括虚拟机传输路线。根据第一地址标识信息和第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线,包括:根据第一虚拟机地址标识信息和第二虚拟机地址标识信息,从多个虚拟机传输路线中,确定目标虚拟机传输路线,其中,目标虚拟机传输路线用于使数据由第一虚拟机向第二虚拟机传输。
根据本公开的实施例,第一靶场标识信息可以包括第一虚拟机标识信息。第二靶场标识信息可以包括第二虚拟机标识信息,第一虚拟机标识信息可以是第一虚拟机的标识信息,第二虚拟机标识信息可以是第二虚拟机的标识信息。
根据本公开的实施例,第一地址信息可以包括第一虚拟机地址信息。其中,第一虚拟机地址信息可以是第一虚拟机的地址信息,第一虚拟机地址信息可以包括第一虚拟机的IP和第一虚拟机的MAC地址等。
根据本公开的实施例,第二地址信息可以包括第二虚拟机地址信息。其中,第二虚拟机地址信息可以是第二虚拟机的地址信息,第二虚拟机地址信息可以包括第二虚拟机的IP和第二虚拟机的MAC地址等。
根据本公开的实施例,第一虚拟机地址标识信息可以是用于表征第一虚拟机地址的标识,可以是由第三方平台根据第一虚拟机地址信息和第一虚拟机标识信息生成的。
根据本公开的实施例,第二虚拟机地址标识信息可以是用于表征第二虚拟机地址的标识,可以是由第三方平台根据第二虚拟机地址信息和第二虚拟机标识信息生成的。
根据本公开的实施例,第三方平台还可以用于:根据第一虚拟机地址信息和第一虚拟机标识信息,生成第一虚拟机地址标识信息;根据第二虚拟机地址信息和第二虚拟机标识信息,生成第二虚拟机地址标识信息。
根据本公开的实施例,目标虚拟机传输路线可以是基于第一虚拟机地址信息和第二虚拟机地址信息生成的。
根据本公开的实施例,可以根据第一虚拟机地址标识信息和第二虚拟机地址标识信息,从目标靶场传输路线所对应的多个虚拟机传输路线中确定目标虚拟机传输路线。
图5示意性示出了根据本公开的实施例的虚拟机数据传输的示意图。
如图5所示,靶场控制平台520将来自第三方平台510的目标虚拟机传输路线发送给第一靶场530和第二靶场540。由此,可以将数据由部署在第一靶场530的第一虚拟机531,按照目标虚拟机传输路线传输至部署在第二靶场540的第二虚拟机541。
根据本公开的实施例,在靶场网络中存在与第一虚拟机和第二虚拟机中的至少一个地址信息相同或相近的虚拟机的情况下,可能存在虚拟机地址冲突的问题。
该地址冲突,可以是由于该虚拟机的地址信息与第一虚拟机和第二虚拟机中的至少一个相同或相近,因此,根据第一虚拟机地址信息和第二虚拟机地址信息,可能查询得到该虚拟机和第一虚拟机之间的传输路线或者该虚拟机和第二虚拟机之间的传输路线,影响所确定的目标虚拟机传输路线的准确性。基于此,可以根据第一虚拟机地址信息和第一虚拟机区别于其他虚拟机的第一虚拟机标识信息,生成第一虚拟机的第一虚拟机地址标识信息,以及可以根据第二虚拟机地址信息和第二虚拟机区别于其他虚拟机的第二虚拟机标识信息,生成第二虚拟机的第二虚拟机地址标识信息。由此,可以根据第一虚拟机地址标识信息和第二虚拟机地址标识信息,从多个虚拟机传输路线中确定目标虚拟机传输路线,避免上述地址冲突的问题影响所确定的虚拟机传输路线的准确性。进而,可以使数据较为准确地按照目标虚拟机传输路线,传输至第二虚拟机。
根据本公开的实施例,通过根据虚拟机的地址信息和标识信息所生成的地址标识信息,来确定不同虚拟机之间的虚拟机传输路线,由此,可以避免由于靶场网络中存在地址信息相同或相近的虚拟机,而导致的地址冲突问题。并且,由于虚拟机之间按照传输路线进行数据传输,因此,避免了在靶场网络中接入新的虚拟机的情况下,需要对靶场网络的数据重新进行配置的问题,降低了靶场的数据之间的耦合性,进而减少了资源的浪费。
根据本公开的实施例,向靶场网络发送目标靶场传输路线,包括:发送目标虚拟机传输路线。
根据本公开的实施例,发送目标虚拟机传输路线,可以包括:向第一靶场发送目标虚拟机传输路线,以使数据从第一虚拟机传输至第一靶场,再由第一靶场传输至第二靶场,从第二靶场传输至第二虚拟机。
根据本公开的实施例,由于按照目标虚拟机传输路线传输数据,因此,提高了数据传输的准确性。
根据本公开的实施例,根据数据,得到第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,包括:根据数据,确定数据所对应的数据场景信息,其中,数据场景信息用于确定靶场网络中的靶场之间进行数据传输的应用场景;根据数据场景信息的场景标识信息,确定第一靶场的第一地址标识信息和第二靶场的第二地址标识信息。
根据本公开的实施例,数据场景信息可以是场景标签,应用场景可以包括:靶场A向靶场B进行数据传输的第一场景,和靶场B向靶场A进行数据传输的第二场景,但不限于此。第一场景可以包括:靶场A的虚拟机A1向靶场B的虚拟机B2进行数据传输的子场景,但不限于此。第二场景可以包括:靶场B的虚拟机B2向靶场A的虚拟机A1进行数据传输的子场景,但不限于此。
根据本公开的实施例,根据数据,确定数据所对应的数据场景信息,可以包括:对数据进行识别,确定数据所对应的数据场景信息。
根据本公开的实施例,根据数据场景信息的场景标识信息,确定第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,可以包括:根据场景标识信息,确定在与场景标识信息对应的场景下进行数据传输的第一靶场的第一地址标识信息和第二靶场的第二地址标识信息。
根据本公开的实施例,根据场景信息,确定在该场景信息对应的场景下,进行数据传输的第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,进而,可以实现根据地址标识信息确定目标靶场传输路线,由此,可以避免由于靶场网络中存在地址信息相同或相近的靶场,而导致的地址冲突问题。
根据本公开的实施例,第三方平台上可以部署管理靶场地址的一个虚拟逻辑网络平面,通过该虚拟逻辑网络平面可以保障靶场之间的网络能够连通。可以根据应用场景,在虚拟逻辑网络平面中为不同靶场中的设备生成地址标识信息,并针对场景建立设备之间的传输路线,该设备可以包括虚拟机和主机等。
根据本公开的实施例,在由第一虚拟机向第二虚拟机传输数据的情况下,靶场控制平台可以接收来自第一靶场的数据,对数据进行识别,确定数据的场景标签为“场景一”。根据“场景一”的标签,识别第一虚拟机和第二虚拟机,进而确定第一虚拟机地址标识信息和第二虚拟机地址标识信息,由此,可以根据第一虚拟机地址标识信息和第二虚拟机地址标识信息,确定目标虚拟机传输路线,并按照目标虚拟机传输路线,向第二虚拟机传输数据。通过上述方法,靶场控制平台可以根据靶场的地址信息和标识信息,得到在整个靶场网络中都可以使用的地址标识信息,实现靶场网络中的设备互通,即使发送数据的虚拟机和接收数据的虚拟机处于不同的靶场中,也可以实现网络的正常连接和数据的正常传输。
根据本公开的实施例,上述数据传输方法还包括:接收来自第三方平台的第一地址标识信息和第二地址标识信息;根据第一靶场和第二靶场,确定与第一地址标识信息和第二地址标识信息对应的场景信息;根据场景信息,生成与第一地址标识信息和第二地址标识信息对应场景标识信息,以根据场景标识信息能确定第一地址标识信息和第二地址标识信息。
根据本公开的实施例,通过根据第一靶场和第二靶场的应用场景,生成与第一地址标识信息和第二地址标识信息对应的场景标识信息,由此,可以实现根据数据中的场景标识信息,确定与该场景标识信息对应的第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,进而可以根据第一地址标识信息和第二地址标识信息,确定目标靶场传输路线,由此,可以避免由于靶场网络中存在地址信息相同或相近的靶场,而导致的地址冲突问题。
根据本公开的实施例,根据第一靶场和第二靶场,确定与第一地址标识信息和第二地址标识信息对应的场景信息,可以包括:根据第一虚拟机和第二虚拟机,确定与第一虚拟机地址标识信息和第二虚拟机地址标识信息对应的虚拟机场景信息。
根据本公开的实施例,根据场景信息,生成与第一地址标识信息和第二地址标识信息对应场景标识信息,可以包括:根据虚拟机场景信息,生成与第一虚拟机地址标识信息和第二虚拟机地址标识信息对应的虚拟机场景标识信息,以根据该虚拟机场景标识信息能确定第一虚拟机地址标识信息和第二虚拟机地址标识信息。
根据本公开的实施例,上述数据传输方法还包括:根据第一靶场的属性信息,对第一靶场进行注册,得到第一靶场标识信息和第一地址信息;根据第二靶场的属性信息,对第二靶场进行注册,得到第二靶场标识信息和第二地址信息;向第三方平台发送第一靶场标识信息、第二靶场标识信息、第一地址信息和第二地址信息。
根据本公开的实施例,靶场控制平台可以根据靶场网络中靶场的主机、虚拟机、网络设备、操作系统、软件等资源,对靶场进行注册。可以是根据上述资源得到的IP、MAC地址、硬件配置信息、软件版本信息等信息,对靶场进行注册。例如:可以对第一靶场中的第一虚拟机和第二靶场中的第二虚拟机分别进行注册。在对靶场进行注册的情况下,需要为靶场中的每个资源分配一个唯一的标识信息,以便对靶场进行管理和监控,由此,第一靶场标识信息可以包括第一靶场中的资源的标识信息,第二靶场标识信息可以包括第二靶场中的资源的标识信息。基于此,通过对第一靶场进行注册,可以得到第一靶场标识信息和第一地址信息,通过对第二靶场进行注册,可以得到第二靶场标识信息和第二地址信息。
根据本公开的实施例,在完成注册后,可以通过靶场控制平台的管理界面来对靶场中的资源进行操作,如启动、停止、重启、备份、恢复等。此外,还可以通过靶场控制平台对靶场的资源进行调度和分配,以满足不同使用场景的需求。
根据本公开的实施例,通过对第一靶场和第二靶场进行注册,得到第一地址信息、第一靶场标识信息、第二地址信息和第二靶场标识信息,再向第三方平台发送第一地址信息、第一靶场标识信息、第二地址信息和第二靶场标识信息,由此,可以由第三方平台生成第一地址标识信息、第二地址标识信息和目标靶场传输路线,进而可以实现根据第一地址标识信息和第二地址标识信息,确定目标靶场传输路线,由此,可以避免由于靶场网络中存在地址信息相同或相近的靶场,而导致的地址冲突问题。
图6示意性示出了根据本公开实施例的地址转换方法的示意图。
如图6所示,该实施例的地址转换方法包括操作S610~操作S640。
在操作S610,根据第一靶场的属性信息,对第一靶场进行注册,得到第一靶场标识信息和第一地址信息。
在操作S620,根据第二靶场的属性信息,对第二靶场进行注册,得到第二靶场标识信息和第二地址信息。
在操作S630,向第三方平台发送第一靶场标识信息、第二靶场标识信息、第一地址信息和第二地址信息。
在操作S640,接收来自第三方平台的第一地址标识信息、第二地址标识信息和目标靶场传输路线。
根据本公开的实施例,在目标靶场传输路线中,第一靶场和第二靶场之间存在传输靶场。向靶场网络发送目标靶场传输路线,包括:向第一靶场和传输靶场发送目标靶场传输路线,其中,第一靶场用于按照目标靶场传输路线,向传输靶场传输数据,传输靶场用于接收来自第一靶场的数据,并按照目标靶场传输路线向第二靶场传输数据。
根据本公开的实施例,在第一靶场和第二靶场之间存在靶场的情况下,将该靶场作为传输靶场,并经由该传输靶场将第一靶场的数据发送给第二靶场,实现了在靶场之间存在其他靶场的情况下的数据传输。
根据本公开的实施例,通过上述数据传输方法,可以通过网络协议转换,解决不同靶场间,因技术机制不同和网络仿真能力不同等产生的网络连通仿真问题,可以较为快速地将新的靶标接入靶场并提供网络特性仿真等附加功能。并且可以支持分布式靶场之间零改造靶标接入。上述数据传输系统可以支持按需加入时延、抖动、噪声等,为仿真提供支撑。
根据本公开的实施例,通过上述数据传输方法可以实现不同靶场之间的地址信息的转换和映射,进而可以使不同行业的网络靶场之间能够互相连接,更大程度上实现全方位综合互联网络模拟,从而可以完善网络靶场体系,提升网络安全能力,维护网络安全。
根据本公开的实施例,本公开还公开了一种数据传输方法,应用于第三方平台。
图7示意性示出了根据本公开另一实施例的数据传输方法的流程图。
如图7所示,该实施例的数据传输方法包括操作S710~操作S730。
在操作S710,根据第一靶场的第一地址信息和第一靶场标识信息,生成第一地址标识信息。
在操作S720,根据第二靶场的第二地址信息和第二靶场标识信息,生成第二地址标识信息。
在操作S730,基于第一地址信息和第二地址信息,生成目标靶场传输路线,其中,目标靶场传输路线用于确定第一靶场和第二靶场之间进行数据传输的传输路线。
根据本公开的实施例,通过根据靶场的地址信息和标识信息所生成的地址标识信息,来确定靶场之间的靶场传输路线,由此,可以避免由于靶场网络中存在地址信息相同或相近的靶场,而导致的地址冲突问题。并且,由于靶场之间按照靶场传输路线进行数据传输,因此,避免了在靶场网络中接入新的靶场的情况下,需要对靶场网络的数据重新进行配置的问题,降低了靶场的数据之间的耦合性,进而减少了资源的浪费。
基于上述数据传输方法,本公开还提供了一种数据传输系统,以下将结合图8对该系统进行详细描述。
图8示意性示出了根据本公开实施例的数据传输系统的结构框图。
如图8所示,该实施例的数据传输系统800包括靶场控制平台810、第三方平台820和靶场网络830。靶场网络830包括第一靶场和第二靶场。
第三方平台820用于:根据第一靶场的第一地址信息和第一靶场标识信息,生成第一地址标识信息。根据第二靶场的第二地址信息和第二靶场标识信息,生成第二地址标识信息。
靶场控制平台810用于:响应于接收到由第一靶场向第二靶场传输的数据,根据数据,得到第一靶场的第一地址标识信息和第二靶场的第二地址标识信息。根据第一地址标识信息和第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线。向靶场网络830发送目标靶场传输路线,其中,目标靶场传输路线用于使数据由第一靶场向第二靶场传输。
基于上述数据传输方法,本公开还提供了一种靶场控制平台。以下将结合图9对该系统进行详细描述。
图9示意性示出了根据本公开实施例的靶场控制平台的结构框图。
如图9所示,该实施例的靶场控制平台900包括获取模块910、确定模块920和第一发送模块930。
获取模块910用于响应于接收到由第一靶场向第二靶场传输的数据,根据数据,得到第一靶场的第一地址标识信息和第二靶场的第二地址标识信息,其中,第一地址标识信息是由第三方平台根据第一靶场的第一地址信息和第一靶场标识信息生成的,第二地址标识信息是由第三方平台根据第二靶场的第二地址信息和第二靶场标识信息生成的。在一实施例中,获取模块910可以用于执行前文描述的操作S210,在此不再赘述。
确定模块920用于根据第一地址标识信息和第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线。在一实施例中,确定模块920可以用于执行前文描述的操作S220,在此不再赘述。
第一发送模块930用于向靶场网络发送目标靶场传输路线,其中,所述目标靶场传输路线用于使所述数据由所述第一靶场向所述第二靶场传输。在一实施例中,发送模块930可以用于执行前文描述的操作S230,在此不再赘述。
根据本公开的实施例,上述数据传输装置还包括第一注册模块、第二注册模块和第二发送模块。其中,第一注册模块用于根据第一靶场的属性信息,对第一靶场进行注册,得到第一靶场标识信息和第一地址信息;第二注册模块用于根据第二靶场的属性信息,对第二靶场进行注册,得到第二靶场标识信息和第二地址信息;第二发送模块用于向第三方平台发送第一靶场标识信息、第二靶场标识信息、第一地址信息和第二地址信息。
根据本公开的实施例,确定模块920包括第一确定子模块。其中,第一确定子模块用于根据第一虚拟机地址标识信息和第二虚拟机地址标识信息,从多个虚拟机传输路线中,确定目标虚拟机传输路线,其中,目标虚拟机传输路线用于使数据由第一虚拟机向第二虚拟机传输。
根据本公开的实施例,确定模块920还包括第一发送子模块。其中,第一发送子模块用于发送目标虚拟机传输路线。
根据本公开的实施例,获取模块910包括第二确定子模块和第三确定子模块。其中,第二确定子模块用于根据数据,确定数据所对应的数据场景信息,其中,数据场景信息用于确定靶场网络中的靶场之间进行数据传输的应用场景;第三确定子模块用于根据数据场景信息的场景标识信息,确定第一靶场的第一地址标识信息和第二靶场的第二地址标识信息。
根据本公开的实施例,上述获取模块910还包括接收子模块、第四确定子模块和生成子模块。其中,接收子模块用于接收来自第三方平台的第一地址标识信息和第二地址标识信息;第四确定子模块用于根据第一靶场和第二靶场,确定与第一地址标识信息和第二地址标识信息对应的场景信息;生成子模块用于根据场景信息,生成与第一地址标识信息和第二地址标识信息对应场景标识信息,以根据场景标识信息能确定第一地址标识信息和第二地址标识信息。
根据本公开的实施例,第一发送模块930包括第二发送子模块。其中,第二发送子模块用于向第一靶场和传输靶场发送目标靶场传输路线,其中,第一靶场用于按照目标靶场传输路线,向传输靶场传输数据,传输靶场用于接收来自第一靶场的数据,并按照目标靶场传输路线向第二靶场传输数据。
根据本公开的实施例,获取模块910、确定模块920和第一发送模块930中的任意多个模块可以合并在一个模块中实现,或者其中的任意一个模块可以被拆分成多个模块。或者,这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合,并在一个模块中实现。根据本公开的实施例,获取模块910、确定模块920和第一发送模块930中的至少一个可以至少被部分地实现为硬件电路,例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC),或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现,或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者,获取模块910、确定模块920和第一发送模块930中的至少一个可以至少被部分地实现为计算机程序模块,当该计算机程序模块被运行时,可以执行相应的功能。
基于上述数据传输方法,本公开还提供了一种第三方平台。以下将结合图10对该系统进行详细描述。
图10示意性示出了根据本公开实施例的第三方平台的结构框图。
如图10所示,该实施例的第三方平台1000包括第一生成模块1010、第二生成模块1020和第三生成模块1030。
第一生成模块1010用于根据第一靶场的第一地址信息和第一靶场标识信息,生成第一地址标识信息。在一实施例中,第一生成模块1010可以用于执行前文描述的操作S710,在此不再赘述。
第二生成模块1020用于根据第二靶场的第二地址信息和第二靶场标识信息,生成第二地址标识信息。在一实施例中,第二生成模块1020可以用于执行前文描述的操作S720,在此不再赘述。
第三生成模块1030用于基于第一地址信息和第二地址信息,生成目标靶场传输路线,其中,目标靶场传输路线用于确定第一靶场和第二靶场之间进行数据传输的传输路线。在一实施例中,第三生成模块1030可以用于执行前文描述的操作S730,在此不再赘述。
根据本公开的实施例,第一生成模块1010、第二生成模块1020和第三生成模块1030中的任意多个模块可以合并在一个模块中实现,或者其中的任意一个模块可以被拆分成多个模块。或者,这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合,并在一个模块中实现。根据本公开的实施例,第一生成模块1010、第二生成模块1020和第三生成模块1030中的至少一个可以至少被部分地实现为硬件电路,例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC),或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现,或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者,第一生成模块1010、第二生成模块1020和第三生成模块1030中的至少一个可以至少被部分地实现为计算机程序模块,当该计算机程序模块被运行时,可以执行相应的功能。
图11示意性示出了根据本公开实施例的适于实现数据传输方法的电子设备的方框图。
如图11所示,根据本公开实施例的电子设备1100包括处理器1101,其可以根据存储在只读存储器(ROM)1102中的程序或者从存储部分1108加载到随机访问存储器(RAM)1103中的程序而执行各种适当的动作和处理。处理器1101例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如,专用集成电路(ASIC))等等。处理器1101还可以包括用于缓存用途的板载存储器。处理器1101可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
在RAM 1103中,存储有电子设备1100操作所需的各种程序和数据。处理器1101、ROM 1102以及RAM 1103通过总线1104彼此相连。处理器1101通过执行ROM 1102和/或RAM1103中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意,所述程序也可以存储在除ROM 1102和RAM 1103以外的一个或多个存储器中。处理器1101也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。
根据本公开的实施例,电子设备1100还可以包括输入/输出(I/O)接口1105,输入/输出(I/O)接口1105也连接至总线1104。电子设备1100还可以包括连接至输入/输出(I/O)接口1105的以下部件中的一项或多项:包括键盘、鼠标等的输入部分1106;包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分1107;包括硬盘等的存储部分1108;以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分1109。通信部分1109经由诸如因特网的网络执行通信处理。驱动器1110也根据需要连接至输入/输出(I/O)接口1105。可拆卸介质1111,诸如磁盘、光盘、磁光盘、半导体存储器等等,根据需要安装在驱动器1110上,以便于从其上读出的计算机程序根据需要被安装入存储部分1108。
本公开还提供了一种计算机可读存储介质,该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的;也可以是单独存在,而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序,当上述一个或者多个程序被执行时,实现根据本公开实施例的方法。
根据本公开的实施例,计算机可读存储介质可以是非易失性的计算机可读存储介质,例如可以包括但不限于:便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中,计算机可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如,根据本公开的实施例,计算机可读存储介质可以包括上文描述的ROM 1102和/或RAM 1103和/或ROM 1102和RAM 1103以外的一个或多个存储器。
本公开的实施例还包括一种计算机程序产品,其包括计算机程序,该计算机程序包含用于执行流程图所示的方法的程序代码。当计算机程序产品在计算机系统中运行时,该程序代码用于使计算机系统实现本公开实施例所提供的物品推荐方法。
在该计算机程序被处理器1101执行时执行本公开实施例的系统/装置中限定的上述功能。根据本公开的实施例,上文描述的系统、装置、模块、单元等可以通过计算机程序模块来实现。
在一种实施例中,该计算机程序可以依托于光存储器件、磁存储器件等有形存储介质。在另一种实施例中,该计算机程序也可以在网络介质上以信号的形式进行传输、分发,并通过通信部分1109被下载和安装,和/或从可拆卸介质1111被安装。该计算机程序包含的程序代码可以用任何适当的网络介质传输,包括但不限于:无线、有线等等,或者上述的任意合适的组合。
在这样的实施例中,该计算机程序可以通过通信部分1109从网络上被下载和安装,和/或从可拆卸介质1111被安装。在该计算机程序被处理器1101执行时,执行本公开实施例的系统中限定的上述功能。根据本公开的实施例,上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。
根据本公开的实施例,可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例提供的计算机程序的程序代码,具体地,可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。程序设计语言包括但不限于诸如Java,C++,python,“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络,包括局域网(LAN)或广域网(WAN),连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
附图中的流程图和框图,图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上,流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分,上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意,在有些作为替换的实现中,方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如,两个接连地表示的方框实际上可以基本并行地执行,它们有时也可以按相反的顺序执行,这依所涉及的功能而定。也要注意的是,框图或流程图中的每个方框、以及框图或流程图中的方框的组合,可以用执行规定的功能或操作的专用的基于硬件的系统来实现,或者可以用专用硬件与计算机指令的组合来实现。
本领域技术人员可以理解,本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合,即使这样的组合或结合没有明确记载于本公开中。特别地,在不脱离本公开精神和教导的情况下,本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。
以上对本公开的实施例进行了描述。但是,这些实施例仅仅是为了说明的目的,而并非为了限制本公开的范围。尽管在以上分别描述了各实施例,但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围,本领域技术人员可以做出多种替代和修改,这些替代和修改都应落在本公开的范围之内。

Claims (11)

1.一种数据传输方法,应用于靶场控制平台,所述靶场控制平台用于控制靶场网络,所述靶场网络包括第一靶场和第二靶场;
所述方法包括:
响应于接收到由所述第一靶场向所述第二靶场传输的数据,根据所述数据,得到所述第一靶场的第一地址标识信息和所述第二靶场的第二地址标识信息,其中,所述第一地址标识信息是由第三方平台根据所述第一靶场的第一地址信息和第一靶场标识信息生成的,所述第二地址标识信息是由所述第三方平台根据所述第二靶场的第二地址信息和第二靶场标识信息生成的;
根据所述第一地址标识信息和所述第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线;
向所述靶场网络发送所述目标靶场传输路线,其中,所述目标靶场传输路线用于使所述数据由所述第一靶场向所述第二靶场传输。
2.根据权利要求1所述的方法,还包括:
根据所述第一靶场的属性信息,对所述第一靶场进行注册,得到所述第一靶场标识信息和所述第一地址信息;
根据所述第二靶场的属性信息,对所述第二靶场进行注册,得到所述第二靶场标识信息和所述第二地址信息;
向所述第三方平台发送所述第一靶场标识信息、所述第二靶场标识信息、所述第一地址信息和所述第二地址信息。
3.根据权利要求1或2所述的方法,其中,所述第一地址标识信息包括第一虚拟机地址标识信息,所述第一虚拟机地址标识信息表征设置在所述第一靶场的第一虚拟机的地址标识信息;所述第二地址标识信息包括第二虚拟机地址标识信息,所述第二虚拟机地址标识信息表征设置在所述第二靶场的第二虚拟机的地址标识信息;所述靶场传输路线包括虚拟机传输路线;
所述根据所述第一地址标识信息和所述第二地址标识信息,从多个靶场传输路线中,确定目标靶场传输路线,包括:
根据所述第一虚拟机地址标识信息和所述第二虚拟机地址标识信息,从多个所述虚拟机传输路线中,确定目标虚拟机传输路线,其中,所述目标虚拟机传输路线用于使所述数据由所述第一虚拟机向所述第二虚拟机传输。
4.根据权利要求3所述的方法,其中,所述向所述靶场网络发送所述目标靶场传输路线,包括:
发送所述目标虚拟机传输路线。
5.根据权利要求1或2所述的方法,其中,所述根据所述数据,得到所述第一靶场的第一地址标识信息和所述第二靶场的第二地址标识信息,包括:
根据所述数据,确定所述数据所对应的数据场景信息,其中,所述数据场景信息用于确定所述靶场网络中的靶场之间进行数据传输的应用场景;
根据所述数据场景信息的场景标识信息,确定所述第一靶场的第一地址标识信息和所述第二靶场的第二地址标识信息。
6.根据权利要求5所述的方法,还包括:
接收来自所述第三方平台的所述第一地址标识信息和所述第二地址标识信息;
根据所述第一靶场和所述第二靶场,确定与所述第一地址标识信息和所述第二地址标识信息对应的场景信息;
根据所述场景信息,生成与所述第一地址标识信息和所述第二地址标识信息对应场景标识信息,以根据所述场景标识信息能确定所述第一地址标识信息和所述第二地址标识信息。
7.根据权利要求1所述的方法,其中,在所述目标靶场传输路线中,所述第一靶场和第二靶场之间存在传输靶场;
所述向所述靶场网络发送所述目标靶场传输路线,包括:
向所述第一靶场和所述传输靶场发送所述目标靶场传输路线,其中,所述第一靶场用于按照所述目标靶场传输路线,向所述传输靶场传输所述数据,所述传输靶场用于接收来自所述第一靶场的所述数据,并按照所述目标靶场传输路线向所述第二靶场传输所述数据。
8.一种数据传输系统,包括靶场控制平台、第三方平台和靶场网络;
其中,所述靶场网络包括第一靶场和第二靶场;
其中,所述第三方平台用于:根据所述第一靶场的第一地址信息和第一靶场标识信息,生成第一地址标识信息;根据所述第二靶场的第二地址信息和第二靶场标识信息,生成第二地址标识信息;
其中,所述靶场控制平台用于:响应于接收到由所述第一靶场向所述第二靶场传输的数据,根据所述数据,得到所述第一靶场的第一地址标识信息和所述第二靶场的第二地址标识信息;根据所述第一地址标识信息和所述第二地址标识信息,从多个靶场传输路线中,确定所述目标靶场传输路线;向所述靶场网络发送所述目标靶场传输路线,其中,所述目标靶场传输路线用于使所述数据由所述第一靶场向所述第二靶场传输。
9.一种电子设备,包括:
一个或多个处理器;
存储装置,用于存储一个或多个程序,
其中,当所述一个或多个程序被所述一个或多个处理器执行时,使得所述一个或多个处理器执行根据权利要求1~7中任一项所述的方法。
10.一种计算机可读存储介质,其上存储有可执行指令,该指令被处理器执行时使处理器执行根据权利要求1~7中任一项所述的方法。
11.一种计算机程序产品,包括计算机程序,所述计算机程序被处理器执行时实现根据权利要求1~7中任一项所述的方法。
CN202310631823.3A 2023-05-31 2023-05-31 数据传输方法、系统、电子设备及存储介质 Pending CN116599855A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202310631823.3A CN116599855A (zh) 2023-05-31 2023-05-31 数据传输方法、系统、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202310631823.3A CN116599855A (zh) 2023-05-31 2023-05-31 数据传输方法、系统、电子设备及存储介质

Publications (1)

Publication Number Publication Date
CN116599855A true CN116599855A (zh) 2023-08-15

Family

ID=87604414

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202310631823.3A Pending CN116599855A (zh) 2023-05-31 2023-05-31 数据传输方法、系统、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN116599855A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117811840A (zh) * 2024-02-29 2024-04-02 鹏城实验室 多网络靶场协同的数据传输方法、装置、设备及介质

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117811840A (zh) * 2024-02-29 2024-04-02 鹏城实验室 多网络靶场协同的数据传输方法、装置、设备及介质

Similar Documents

Publication Publication Date Title
CN111913738B (zh) 访问请求的处理方法、装置、计算设备和介质
CN114172966B (zh) 单元化架构下的服务调用方法、服务处理方法及装置
US20210042311A1 (en) Dynamic prioritization of attributes to determine search space size of each term, then index on those sizes as attributes
CN113190625A (zh) 请求处理方法、装置、电子设备、介质和程序产品
CN116599855A (zh) 数据传输方法、系统、电子设备及存储介质
US10237184B2 (en) Resource management system
CN113765774B (zh) 消息实时同步方法、装置、电子设备及介质
US20230283695A1 (en) Communication Protocol for Knative Eventing's Kafka components
US11595471B1 (en) Method and system for electing a master in a cloud based distributed system using a serverless framework
CN114760360B (zh) 请求响应方法、装置、电子设备及计算机可读存储介质
CN116521317A (zh) 镜像管理方法及装置、电子设备和计算机可读存储介质
CN116389599A (zh) 网关服务请求的处理、云原生网关系统的管理方法及装置
US11816109B2 (en) Data provision method in a data utilization system
CN112035760B (zh) 一种任务分配方法及计算机设备
CN111490997B (zh) 任务处理方法、代理系统、服务系统和电子设备
CN112965763B (zh) 一种业务处理系统、方法、装置和存储介质
US11755377B2 (en) Infrastructure resource mapping mechanism based on determined best match proposal for workload deployment
CN114285743B (zh) 更新配置信息的方法、装置、电子设备及存储介质
CN114363172B (zh) 用于容器组的解耦管理方法、装置、设备、介质
CN114979004B (zh) 信息处理方法、装置、设备及介质
US11507433B2 (en) Infrastructure load balancing using software-defined networking controllers
CN115484149B (zh) 网络切换方法、网络切换装置、电子设备及存储介质
US20150100685A1 (en) Apparatus and method for supporting intra-cloud and inter-cloud expansion of service
CN116074367A (zh) 数据处理方法、装置、电子设备和存储介质
CN116860806A (zh) 数据查询方法、装置、电子设备及计算机存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination