[發明專利]網絡靶場實戰演練場景的操作機調度系統與方法

有效

• 申請號: 202010792959.9
• 申請日: 2020-08-10
• 公開（公告）號: CN111651242B
• 公開（公告）日: 2020-12-01
• 發明（設計）人: 程能杰;謝崢;高慶官;唐海均;高麗彪;王鵬;于靖
• 申請（專利權）人: 南京賽寧信息技術有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;H04L12/851;H04L29/06
• 代理公司: 南京蘇高專利商標事務所(普通合伙) 32204
• 代理人: 孟紅梅

1.一種網絡靶場實戰演練場景的操作機調度系統，其特征在于，包括操作機管理模塊、流量監控模塊和快照存儲模塊；所述操作機管理模塊，部署在網絡靶場控制節點上，用于接收隊員主機發起的操作機連接請求，在身份及權限校驗通過后連接部署在網絡靶場計算節點上的操作機，并保存作戰隊員的操作記錄；判斷操作機是否為零業務操作機，對零業務操作機進行凍結，生成內存磁盤快照并保存在所述快照存儲模塊，保留網絡配置信息并釋放操作機；以及在隊員主機連接被釋放的操作機后，由存儲的快照重新生成操作機，恢復操作機凍結時的狀態后連接操作機；隊員主機通過操作機管理模塊與操作機建立連接；

所述流量監控模塊，用于分析操作機所在計算節點上虛擬交換機的IP數據包，根據IP數據包的協議類型過濾非業務流量，標記最近一次業務流入記錄及業務流出記錄，將持續設定時間內無業務流入且無業務流出記錄的操作機信息發送至操作機管理模塊；所述操作機管理模塊在接收到無業務流入且無業務流出記錄的操作機信息后基于操作記錄進行零業務操作機判斷，若對應的操作機在持續設定時間內不存在隊員主機指令記錄，則判斷為零業務操作機。

2.根據權利要求1所述的網絡靶場實戰演練場景的操作機調度系統，其特征在于，所述流量監控模塊包括服務組件和客戶端組件，所述服務組件部署在操作機管理模塊所在的網絡靶場控制節點上，所述客戶端組件部署在操作機所在的網絡靶場計算節點上。

3.根據權利要求1所述的網絡靶場實戰演練場景的操作機調度系統，其特征在于，所述流量監控模塊過濾的非業務流量的協議類型包括ICMP協議、ARP協議、RARP協議、DHCP協議和DNS協議。

4.根據權利要求1所述的網絡靶場實戰演練場景的操作機調度系統，其特征在于，所述快照存儲模塊將零業務操作機的內存磁盤快照存儲于共享文件系統中，存儲的快照被重新生成操作機后，快照數據被刪除。

5.一種網絡靶場實戰演練場景的操作機調度方法，其特征在于， 包括如下步驟：

步驟1：部署在網絡靶場控制節點上的操作機管理模塊接收隊員主機發起的操作機連接請求，認證隊員身份及權限，認證通過后連接部署在網絡靶場計算節點上的操作機，并保存作戰隊員的操作記錄；其中隊員主機通過操作機管理模塊與操作機建立連接；

步驟2：流量監控模塊通過分析操作機所在計算節點上虛擬交換機的IP數據包監控操作機的網絡流量，根據IP數據包的協議類型過濾非業務流量，標記最近一次業務流入記錄及業務流出記錄，將持續設定時間內無業務流入且無業務流出記錄的操作機信息發送至操作機管理模塊；

步驟3：操作機管理模塊在接收到無業務流入且無業務流出記錄的操作機信息后基于操作記錄進行零業務操作機判斷，若對應的操作機在持續設定時間內不存在隊員主機指令記錄，則判斷為零業務操作機；

步驟4：操作機管理模塊對零業務操作機進行凍結，生成內存磁盤快照并保存在快照存儲模塊，保留網絡配置信息并釋放操作機；

步驟5：操作機管理模塊接收到隊員主機連接被釋放的操作機時，由存儲的快照重新生成操作機，恢復操作機凍結時的狀態后連接操作機。

6.一種網絡靶場實戰演練場景的操作機調度系統，其特征在于，包括：控制節點和至少一個計算節點，所述控制節點和計算節點均包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序； 在所述計算節點上創建有虛擬機作為網絡靶場作戰用操作機；

所述控制節點上的計算機程序被加載至處理器時實現如下方法：

接收隊員主機發起的操作機連接請求，認證隊員身份及權限，認證通過后連接部署在網絡靶場計算節點上的操作機，并保存作戰隊員的操作記錄；其中隊員主機通過控制節點上的計算機程序與操作機建立連接；

在接收到無業務流入且無業務流出記錄的操作機信息后基于操作記錄進行零業務操作機判斷，若對應的操作機在持續設定時間內不存在隊員主機指令記錄，則判斷為零業務操作機；

對零業務操作機進行凍結，生成內存磁盤快照并保存在快照存儲模塊，保留網絡配置信息并釋放操作機；

接收到隊員主機連接被釋放的操作機后，由存儲的快照重新生成操作機，恢復操作機凍結時的狀態后連接操作機；

所述計算節點上的計算機程序被加載至處理器時實現如下方法：

通過分析虛擬交換機的IP數據包監控操作機的網絡流量，根據IP數據包的協議類型過濾非業務流量，標記最近一次業務流入記錄及業務流出記錄，將持續設定時間內無業務流入且無業務流出記錄的操作機信息發送至部署在網絡靶場控制節點上的計算機程序模塊。