[發(fā)明專利]基于多代理的信息安全技術(shù)競賽過程監(jiān)控方法

在審

• 申請?zhí)枺?/td>: 201710267177.1
• 申請日: 2017-04-21
• 公開（公告）號: CN107172127A
• 公開（公告）日: 2017-09-15
• 發(fā)明（設(shè)計）人: 潘麗敏;柯懂湘;羅森林;劉宇
• 申請（專利權(quán)）人: 北京理工大學(xué)
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F11/30
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種信息安全技術(shù)競賽過程監(jiān)控方法，其特征在于，所述方法包括以下步驟：

步驟1，基于虛擬化云平臺技術(shù)搭建競賽系統(tǒng)虛擬機及相應(yīng)虛擬網(wǎng)絡(luò)；

步驟2，在競賽系統(tǒng)的網(wǎng)關(guān)上安裝監(jiān)控代理；

步驟3，在競賽虛擬機內(nèi)部安裝代理，對虛擬機狀態(tài)進行實時監(jiān)控；

步驟4，在云平臺的計算節(jié)點上安裝監(jiān)控代理，對該節(jié)點上部署的虛擬機靶機進行監(jiān)控。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述的網(wǎng)絡(luò)安全技術(shù)競賽系統(tǒng)完全構(gòu)建于基于虛擬化云平臺技術(shù)搭建出的虛擬環(huán)境中，競賽系統(tǒng)及競賽題目部署與虛擬機中，競賽網(wǎng)絡(luò)由虛擬機間的虛擬網(wǎng)絡(luò)連通。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在網(wǎng)關(guān)上安裝監(jiān)控代理，對通過網(wǎng)關(guān)的數(shù)據(jù)進行監(jiān)控與保存：

步驟2.1，根據(jù)競賽需要，在網(wǎng)關(guān)上部署監(jiān)控代理，對在網(wǎng)關(guān)上通過的數(shù)據(jù)進行監(jiān)控；

步驟2.2，對通過網(wǎng)關(guān)的網(wǎng)絡(luò)數(shù)據(jù)包的進行捕獲，保存比賽運行期間的所有數(shù)據(jù)包，用于事后追查。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在虛擬機內(nèi)部安裝監(jiān)控代理，進行實時監(jiān)控的具體步驟包括：

步驟3.1，建立構(gòu)建虛擬機與實體機的通信代理組件，便于虛擬機與實體機進行信息交換；

步驟3.2，在虛擬機內(nèi)部安裝監(jiān)控代理，監(jiān)控并記錄選手操作，并通過虛實通信代理將處理結(jié)果返回管控中心，便于管理員查看；

步驟3.3，分析監(jiān)控代理所返回的信息，如虛擬機遭到選手破壞及時報警。

5.根據(jù)權(quán)利要求書1所述的方法，其特征在于，在云平臺的計算節(jié)點上安裝監(jiān)控agent，對該節(jié)點上部署的虛擬機靶機進行監(jiān)控：

步驟4.1，在計算節(jié)點上安裝監(jiān)控agent，監(jiān)控各個虛擬機的虛擬網(wǎng)卡，分析通過虛擬網(wǎng)卡的數(shù)據(jù)，監(jiān)控網(wǎng)絡(luò)流量；

步驟4.2，對通過各個虛擬網(wǎng)卡的重要網(wǎng)絡(luò)數(shù)據(jù)進行備份，用于事后追查取證。