[發明專利]一種攻擊防護演練方法和裝置

在審

• 申請號: 201710822848.6
• 申請日: 2017-09-13
• 公開（公告）號: CN107483484A
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 蔣俏峰
• 申請（專利權）人: 北京椰子樹信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京信遠達知識產權代理事務所(普通合伙)11304
• 代理人: 魏曉波

1.一種攻擊防護演練方法，應用于攻防演練系統的場景控制器，其特征在于，所述攻擊防護演練方法包括步驟：

響應用戶的攻防請求，生成配置模板，所述配置模板包括攻擊機克隆母體、靶機克隆母體和防火墻克隆母體；

將所述配置模板發送至所述攻防演練系統的虛擬化管理平臺，并控制所述虛擬化管理平臺根據所述配置模板克隆出虛擬機和和虛擬防火墻，所述虛擬機包括虛擬攻擊機和虛擬靶機；

生成兩個虛擬網絡，包括攻擊者網絡和靶機網絡；

將所述虛擬網絡分別與所述虛擬機、所述虛擬防火墻相關聯；

展現所述虛擬機和所述虛擬防火墻，并為用戶提供攻擊訪問，所述虛擬防火墻的日志用于記錄用戶所發起攻擊的攻擊效果和防護效果。

2.如權利要求1所述的攻擊防護演練方法，其特征在于，所述將所述虛擬網絡分別與所述虛擬機、所述虛擬防火墻相關聯，包括：

將所述攻擊者網絡與所述虛擬攻擊機相關聯；

將所述靶機網絡與所述虛擬靶機相關聯；

將所述虛擬防火墻跨接在所述攻擊者網絡與所述靶機網絡之間。

3.如權利要求2所述攻擊防護演練方法，其特征在于，所述將所述攻擊者網絡與所述虛擬攻擊機相關聯，包括：

將所述攻擊者網絡的虛擬網卡增加到所述虛擬攻擊機。

4.如權利要求2所述的攻擊防護演練方法，其特征在于，所述將所述靶機網絡與所述虛擬靶機相關聯，包括：

將所述靶機網絡的虛擬網卡增加到所述虛擬靶機。

5.如權利要求1～4任一項所述的攻擊防護演練方法，其特征在于，還包括步驟：

為所述虛擬機建立訪問代理，所述訪問代理用于為外網用戶提供攻防訪問服務。

6.一種攻擊防護演練裝置，應用于攻防演練系統的場景控制器，其特征在于，所述攻擊防護演練裝置包括：

模板生成模塊，用于響應用戶的攻防請求，生成配置模板，所述配置模板包括攻擊機克隆母體、靶機克隆母體和防火墻克隆母體；

虛擬化控制模塊，用于將所述配置模板發送至所述攻防演練系統的虛擬化管理平臺，并控制所述虛擬化管理平臺根據所述配置模板克隆出虛擬機和和虛擬防火墻，所述虛擬機包括虛擬攻擊機和虛擬靶機；

網絡生成模塊，用于生成兩個虛擬網絡，包括攻擊者網絡和靶機網絡；

網絡關聯模塊，用于將所述虛擬網絡分別與所述虛擬機、所述虛擬防火墻相關聯；

虛擬機展示模塊，用于展現所述虛擬機和所述虛擬防火墻，并為用戶提供攻擊訪問，所述虛擬防火墻的日志用于記錄用戶所發起攻擊的攻擊效果和防護效果。

7.如權利要求6所述的攻擊防護演練裝置，其特征在于，所述網絡關聯模塊包括：

第一關聯單元，用于將所述攻擊者網絡與所述虛擬攻擊機相關聯；

第二關聯單元，用于將所述靶機網絡與所述虛擬靶機相關聯；

第三關聯單元，用于將所述虛擬防火墻跨接在所述攻擊者網絡與所述靶機網絡之間。

8.如權利要求7所述攻擊防護演練裝置，其特征在于，所述第一關聯單元用于將所述攻擊者網絡的虛擬網卡增加到所述虛擬攻擊機。

9.如權利要求7所述的攻擊防護演練裝置，其特征在于，所述第二關聯單元用于將所述靶機網絡的虛擬網卡增加到所述虛擬靶機。

10.如權利要求6～9任一項所述的攻擊防護演練裝置，其特征在于，還包括：

代理建立模塊，用于為所述虛擬機建立訪問代理，所述訪問代理用于為外網用戶提供攻防訪問服務。