[發明專利]一種廣播電視關鍵信息基礎設施網絡安全攻防實訓平臺構建方法

在審

• 申請號: 201910062406.5
• 申請日: 2019-01-23
• 公開（公告）號: CN109901839A
• 公開（公告）日: 2019-06-18
• 發明（設計）人: 肖輝
• 申請（專利權）人: 國家新聞出版廣電總局廣播電視規劃院
• 主分類號: G06F8/41
• 分類號: G06F8/41;G06F8/30;G06F8/20
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及網絡安全處理技術領域，特別是一種廣播電視關鍵信息基礎設施網絡安全攻防實訓平臺構建方法，包括以下步驟：任務并行：根據任務問題的求解過程，把任務分成若干子任務；數據并行：根據處理數據的方式，形成多個相對獨立的數據區，由不同的處理器分別處理；并行編程：選擇并行編程環境，進行CPU的并行程序設計；結果的并行編譯：對進行CPU的并行程序設計進行編譯。采用上述方法后，本發明CPU核心利用率較高，電力系統數據任務處理更快；當系統中有一個CPU內核空閑時，便從該核心的任務等待隊列中選取恰當的任務執行，這種方法的優點是任務基本上無需在多個CPU核心間切換，有利于提高CPU核心局部Cache命中率。

技術領域

本發明涉及網絡安全技術領域，特別是一種廣播電視關鍵信息基礎設施網絡安全攻防實訓平臺構建方法。

背景技術

隨著信息化的發展，以及互聯網、專用網絡化信息系統和各種網絡技術的普及，國家和政府依賴網絡維持政治、經濟、文化、軍事等各項活動的正常運轉，各行各業的企業用戶依賴網絡進行技術創新和市場拓展，個人用戶依賴網絡進行信息交互。由于網絡中存儲、處理和傳輸的都是事關國家安全、企業及個人的機密信息或是敏感信息，網絡與信息安全已成為關系到企業的重要問題，而企業內部網絡安全建設仍不完善，對新型網絡攻擊缺乏完整的安全應對機制，無法實現有效全面的網絡安全防護，無法建立持續、穩定、安全的網絡。因此，互聯網技術的發展在給人們帶來了便利的同時，也產生了很多的網絡安全威脅，如惡意訪問、個人機密信息或敏感信息泄露、勒索病毒/木馬的入侵、拒絕服務攻擊等。

中國發明專利CN 108040070 A公開了一種網絡安全測試平臺及方法，所述平臺包括：管理系統和攻擊行為審計系統，其中，所述管理系統，被配置為通過虛擬專用網絡VPN技術，創建用于攻擊防守方的目標網絡系統的VPN攻擊通道；在獲得攻擊方的身份信息后，基于身份信息，驗證攻擊方是否為合法用戶；在確定攻擊方為合法用戶后，允許攻擊方通過VPN攻擊通道對目標網絡系統發起攻擊；所述攻擊行為審計系統，被配置為在攻擊方攻擊目標網絡系統的過程中，通過VPN攻擊通道實時記錄進出目標網絡系統的數據信息，獲得攻防日志；對攻防日志進行分析，構建攻擊場景，其中，攻擊場景用于指示目標網絡系統的安全狀態。

發明內容

本發明需要解決的技術問題是提供一種廣播電視關鍵信息基礎設施網絡安全攻防實訓平臺構建方法。

為解決上述技術問題，本發明的一種廣播電視關鍵信息基礎設施網絡安全攻防實訓平臺構建方法，

包括以下步驟：

任務并行：根據任務問題的求解過程，把任務分成若干子任務；

數據并行：根據處理數據的方式，形成多個相對獨立的數據區，由不同的處理器分別處理；

并行編程：選擇并行編程環境，進行CPU的并行程序設計；

結果的并行編譯：對進行CPU的并行程序設計進行編譯。

優選的，所述步驟結果的并行編譯還包括以下步驟：

流分析：對源代碼進行相關性分析，包括流相關、反相關、輸出相關和控制相關；并進行數據相關性測試；

程序優化：代碼優化，包括代碼向量化和代碼并行化；

代碼生成：將優化后的中間形式的代碼轉換程可執行的具體的機器目標代碼。

優選的，所述步驟并行編程中CPU的并行程序設計包括隱式并行、數據并行、共享變量和消息傳遞；其中，

隱形并行：通過熟悉的串行語言編程，編譯器和運行支持系統自動轉化為并行代碼；

數據并行：是SIMD的自然模型，局部計算和數據選路操作；

共享變量：是PVP、SMP和DSM的自然模型；