[發明專利]攻防靶場系統的配置方法、裝置及存儲介質

有效

• 申請號: 202010549829.2
• 申請日: 2020-06-16
• 公開（公告）號: CN111464567B
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 向文麗;楊樹強;陳依群;張偉哲;曲博;范琦琦
• 申請（專利權）人: 鵬城實驗室
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/455
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 晏波

1.一種攻防靶場系統的配置方法，其特征在于，所述攻防靶場系統的配置方法包括：

根據預設的配置信息以及云平臺的接口信息生成拓撲腳本；

獲取所述攻防靶場系統中的虛擬機的鏡像；

根據所述拓撲腳本以及所述虛擬機的鏡像生成攻防靶場系統的運行腳本，其中，將虛擬機的鏡像添加至拓撲腳本中以形成運行腳本；

所述獲取所述攻防靶場系統中的虛擬機的鏡像的步驟包括：

獲取網絡攻擊腳本；

將所述網絡攻擊腳本的屬性更新為開機自啟動；

根據屬性更新后的所述網絡攻擊腳本以及所述虛擬機的運行環境生成所述虛擬機的鏡像。

2.如權利要求1所述的攻防靶場系統的配置方法，其特征在于，所述獲取所述攻防靶場系統中的虛擬機的鏡像的步驟包括：

獲取網絡監控腳本；

根據所述網絡監控腳本以及所述虛擬機的運行環境生成所述虛擬機的鏡像。

3.如權利要求1所述的攻防靶場系統的配置方法，其特征在于，所述根據所述拓撲腳本以及所述虛擬機的鏡像生成攻防靶場系統的運行腳本的步驟包括：

獲取安全監控腳本以及拓撲節點狀態檢測腳本；

根據所述拓撲腳本、所述安全監控腳本、所述拓撲節點狀態檢測腳本以及所述虛擬機的鏡像生成所述攻防靶場系統的運行腳本。

4.如權利要求3所述的攻防靶場系統的配置方法，其特征在于，所述根據所述拓撲腳本以及所述虛擬機的鏡像生成攻防靶場系統的運行腳本的步驟之后，所述攻防靶場系統的配置方法還包括：

運行所述攻防靶場系統的運行腳本；

獲取所述攻防靶場系統中的虛擬機的攻擊日志；

將所述攻擊日志發送至安全監控平臺，以供所述安全監控平臺對所述攻擊日志進行分析。

5.如權利要求4所述的攻防靶場系統的配置方法，其特征在于，所述運行所述攻防靶場系統的運行腳本的步驟之后，所述攻防靶場系統的配置方法還包括：

獲取所述攻防靶場系統中的虛擬機的監控日志；

根據所述監控日志生成監控數據；

顯示所述監控數據。

6.如權利要求3所述的攻防靶場系統的配置方法，其特征在于，所述運行所述攻防靶場系統的運行腳本的步驟之后，所述攻防靶場系統的配置方法還包括：

監控各個所述虛擬機的狀態信息；

在所述虛擬機的狀態信息異常時，進行異常報警。

7.一種攻防靶場系統的配置裝置，其特征在于，所述攻防靶場系統的配置裝置包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的攻防靶場系統的配置程序，所述攻防靶場系統的配置程序被所述處理器執行如權利要求1-6任一項所述的攻防靶場系統的配置方法。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有攻防靶場系統的配置程序，所述攻防靶場系統的配置程序被處理器執行時實現如權利要求1-6中任一項所述的攻防靶場系統的配置方法的步驟。