[發明專利]基于多代理的信息安全技術競賽過程監控方法

在審

• 申請號: 201710267177.1
• 申請日: 2017-04-21
• 公開（公告）號: CN107172127A
• 公開（公告）日: 2017-09-15
• 發明（設計）人: 潘麗敏;柯懂湘;羅森林;劉宇
• 申請（專利權）人: 北京理工大學
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F11/30
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種信息安全技術競賽過程監控方法，其特征在于，所述方法包括以下步驟：

步驟1，基于虛擬化云平臺技術搭建競賽系統虛擬機及相應虛擬網絡；

步驟2，在競賽系統的網關上安裝監控代理；

步驟3，在競賽虛擬機內部安裝代理，對虛擬機狀態進行實時監控；

步驟4，在云平臺的計算節點上安裝監控代理，對該節點上部署的虛擬機靶機進行監控。

2.根據權利要求1所述的方法，其特征在于，所述的網絡安全技術競賽系統完全構建于基于虛擬化云平臺技術搭建出的虛擬環境中，競賽系統及競賽題目部署與虛擬機中，競賽網絡由虛擬機間的虛擬網絡連通。

3.根據權利要求1所述的方法，其特征在于，在網關上安裝監控代理，對通過網關的數據進行監控與保存：

步驟2.1，根據競賽需要，在網關上部署監控代理，對在網關上通過的數據進行監控；

步驟2.2，對通過網關的網絡數據包的進行捕獲，保存比賽運行期間的所有數據包，用于事后追查。

4.根據權利要求1所述的方法，其特征在于，在虛擬機內部安裝監控代理，進行實時監控的具體步驟包括：

步驟3.1，建立構建虛擬機與實體機的通信代理組件，便于虛擬機與實體機進行信息交換；

步驟3.2，在虛擬機內部安裝監控代理，監控并記錄選手操作，并通過虛實通信代理將處理結果返回管控中心，便于管理員查看；

步驟3.3，分析監控代理所返回的信息，如虛擬機遭到選手破壞及時報警。

5.根據權利要求書1所述的方法，其特征在于，在云平臺的計算節點上安裝監控agent，對該節點上部署的虛擬機靶機進行監控：

步驟4.1，在計算節點上安裝監控agent，監控各個虛擬機的虛擬網卡，分析通過虛擬網卡的數據，監控網絡流量；

步驟4.2，對通過各個虛擬網卡的重要網絡數據進行備份，用于事后追查取證。