[發(fā)明專利]網(wǎng)絡(luò)靶場(chǎng)實(shí)戰(zhàn)演練場(chǎng)景的裝備庫(kù)自適應(yīng)系統(tǒng)與方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010840731.2
• 申請(qǐng)日: 2020-08-20
• 公開（公告）號(hào): CN111711703B
• 公開（公告）日: 2020-11-24
• 發(fā)明（設(shè)計(jì)）人: 程能杰;謝崢;高慶官;唐海均;高麗彪;王鵬;于靖
• 申請(qǐng)（專利權(quán)）人: 南京賽寧信息技術(shù)有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;H04L12/741;H04L12/863;G06F9/455
• 代理公司: 南京蘇高專利商標(biāo)事務(wù)所(普通合伙) 32204
• 代理人: 孟紅梅

1.一種網(wǎng)絡(luò)靶場(chǎng)實(shí)戰(zhàn)演練場(chǎng)景的裝備庫(kù)自適應(yīng)系統(tǒng)，其特征在于，包括：快照存儲(chǔ)模塊、裝備機(jī)管理模塊、裝備機(jī)調(diào)度模塊以及IP映射管理模塊；

所述快照存儲(chǔ)模塊，用于存儲(chǔ)主裝備機(jī)的內(nèi)存及磁盤快照；

所述裝備機(jī)管理模塊，用于凍結(jié)或解凍主裝備機(jī)，以及創(chuàng)建或釋放次裝備機(jī)；

所述裝備機(jī)調(diào)度模塊，用于保存裝備庫(kù)中裝備機(jī)的類型、IP地址、對(duì)應(yīng)的主裝備機(jī)IP地址、裝備機(jī)的狀態(tài)和裝備資源使用率；裝備機(jī)的類型包括主裝備機(jī)和次裝備機(jī)，主裝備機(jī)的IP地址對(duì)操作機(jī)開放，次裝備機(jī)的IP地址不對(duì)操作機(jī)開放，裝備機(jī)的狀態(tài)包括凍結(jié)和正常；以及根據(jù)IP映射管理模塊的調(diào)度請(qǐng)求，匹配并返回有容量的裝備機(jī)的IP地址，在因主裝備機(jī)凍結(jié)導(dǎo)致匹配失敗時(shí)，請(qǐng)求裝備機(jī)管理模塊解凍主裝備機(jī)，在主裝備機(jī)正常但因容量不足匹配失敗時(shí)，請(qǐng)求裝備機(jī)管理模塊創(chuàng)建次裝備機(jī)；

所述IP映射管理模塊，用于保存操作機(jī)IP地址、主裝備機(jī)IP地址、映射后裝備機(jī)IP地址的映射關(guān)系，以及對(duì)應(yīng)的最近一次有效報(bào)文轉(zhuǎn)發(fā)時(shí)間；基于IP地址修正的方式完成主裝備機(jī)和次裝備機(jī)的負(fù)載轉(zhuǎn)發(fā)，在操作機(jī)IP地址和主裝備機(jī)IP地址的映射關(guān)系存在時(shí)，則直接對(duì)請(qǐng)求報(bào)文的目標(biāo)IP地址進(jìn)行IP地址修正，否則請(qǐng)求裝備機(jī)調(diào)度模塊獲取有容量的裝備機(jī)的IP地址并增加映射關(guān)系，再對(duì)請(qǐng)求報(bào)文的目標(biāo)IP地址進(jìn)行IP地址修正；以及用于根據(jù)最近一次有效報(bào)文轉(zhuǎn)發(fā)時(shí)間定期清理過期的IP映射關(guān)系，并對(duì)不存在IP映射關(guān)系的主裝備機(jī)或次裝備機(jī)，通知裝備機(jī)管理模塊或通過裝備機(jī)調(diào)度模塊通知裝備機(jī)管理模塊凍結(jié)主裝備機(jī)或釋放次裝備機(jī)。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)靶場(chǎng)實(shí)戰(zhàn)演練場(chǎng)景的裝備庫(kù)自適應(yīng)系統(tǒng)，其特征在于，所述裝備機(jī)調(diào)度模塊設(shè)有裝備機(jī)狀態(tài)記錄表，所述裝備機(jī)狀態(tài)記錄表包括字段：裝備機(jī)類型、裝備機(jī)IP地址、主裝備機(jī)IP地址、裝備機(jī)狀態(tài)、裝備機(jī)CPU使用率、裝備機(jī)內(nèi)存使用率和裝備資源使用率；所述裝備資源使用率通過裝備機(jī)CPU使用率和裝備機(jī)內(nèi)存使用率加權(quán)合計(jì)。

3.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)靶場(chǎng)實(shí)戰(zhàn)演練場(chǎng)景的裝備庫(kù)自適應(yīng)系統(tǒng)，其特征在于，所述IP映射管理模塊設(shè)有IP報(bào)文轉(zhuǎn)發(fā)策略表，IP報(bào)文轉(zhuǎn)發(fā)策略表包括字段：操作機(jī)IP地址、主裝備機(jī)IP地址、映射后裝備機(jī)IP地址和最后一次有效報(bào)文轉(zhuǎn)發(fā)時(shí)間。

4.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)靶場(chǎng)實(shí)戰(zhàn)演練場(chǎng)景的裝備庫(kù)自適應(yīng)系統(tǒng)，其特征在于，所述裝備機(jī)調(diào)度模塊，包括：

容量選擇單元，用于根據(jù)主裝備機(jī)IP地址選擇狀態(tài)正常且有容量的主裝備機(jī)或從裝備機(jī)；當(dāng)裝備資源使用率低于設(shè)定閾值時(shí)認(rèn)為裝備機(jī)有容量；

主裝備機(jī)解凍單元，用于在因主裝備機(jī)凍結(jié)導(dǎo)致匹配失敗時(shí)，發(fā)送解凍信號(hào)到裝備機(jī)管理模塊，并在主裝備機(jī)解凍后更新裝備機(jī)狀態(tài)，由容量選擇單元再按照主裝備機(jī)IP地址進(jìn)行匹配；

次裝備機(jī)創(chuàng)建單元，用于在主裝備機(jī)正常但因容量不足導(dǎo)致匹配失敗時(shí)，發(fā)送次裝備機(jī)創(chuàng)建信號(hào)到裝備機(jī)管理模塊，并在次裝備機(jī)創(chuàng)建后，添加相應(yīng)的記錄，由容量選擇單元再按照主裝備機(jī)IP地址進(jìn)行匹配；

主裝備機(jī)凍結(jié)單元，用于傳遞凍結(jié)信號(hào)到裝備機(jī)管理模塊，并在主裝備機(jī)凍結(jié)后更新裝備機(jī)狀態(tài)；

次裝備機(jī)釋放單元，用于傳遞釋放信號(hào)到裝備機(jī)管理模塊，并在次裝備機(jī)釋放后刪掉對(duì)應(yīng)的記錄；

以及，IP報(bào)文緩存單元，用于在通知裝備機(jī)管理模塊解凍主裝備機(jī)或創(chuàng)建次裝備機(jī)之前將請(qǐng)求報(bào)文緩存到IP報(bào)文緩存隊(duì)列。