[發明專利]網絡靶場實戰演練場景的裝備庫自適應系統與方法

有效

• 申請號: 202010840731.2
• 申請日: 2020-08-20
• 公開（公告）號: CN111711703B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 程能杰;謝崢;高慶官;唐海均;高麗彪;王鵬;于靖
• 申請（專利權）人: 南京賽寧信息技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/741;H04L12/863;G06F9/455
• 代理公司: 南京蘇高專利商標事務所(普通合伙) 32204
• 代理人: 孟紅梅

本發明公開了一種網絡靶場實戰演練場景的裝備庫自適應系統與方法，包括快照存儲、裝備機管理、裝備機調度以及IP映射管理模塊；快照存儲模塊用于存儲主裝備機的內存及磁盤快照；裝備機管理模塊用于凍結/解凍主裝備機，創建/釋放次裝備機；裝備機調度模塊用于保存裝備機的類型、IP地址、對應的主裝備機IP地址、裝備機的狀態和裝備資源使用率；以及根據容量進行裝備機調度，在容量不足時解凍主裝備機或創建次裝備機；IP映射管理模塊用于保存IP映射關系，基于IP地址修正的方式完成主裝備機和次裝備機的負載轉發；以及定期清理過期的IP映射關系，通知凍結主裝備機或釋放次裝備機。本發明可以降低資源浪費，提升裝備庫的運維效率和作戰支撐能力。

技術領域

本發明涉及一種網絡靶場實戰演練場景的裝備庫自適應系統與方法，屬于網絡技術領域。

背景技術

網絡靶場是指通過虛擬環境與真實設備相結合，模擬仿真出真實網絡空間攻防作戰環境，能夠支撐作戰能力研究和武器裝備驗證的試驗平臺。隨著信息時代的不斷發展，網絡環境日益嚴峻，不斷提出了搭建大規模網絡環境進行實戰演練的需求。

網絡靶場實戰演練場景的部署圖如圖1所示，網絡靶場通過多個多種實體網絡設備連接控制節點、計算節點、互聯網，網絡靶場通過虛擬化技術在計算節點構建演練場景的虛擬機及虛擬網絡。網絡靶場為所有作戰小隊隊員生成虛擬機作為網絡靶場操作機，所有作戰小隊的隊員通過網絡靶場控制節點的虛擬機接入管理模塊遠程控制操作機，作戰小隊隊員通過操作機連接裝備庫內的裝備機來使用網絡裝備，進行滲透、攻擊、掃描等操作。

目前網絡靶場實戰演練場景的作戰流程主要包括：網絡靶場創建裝備庫, 裝備庫內有若干對外提供服務的裝備機；指揮中心指定作戰任務，并將任務指派給相應的作戰小隊或作戰隊員；作戰小隊接收指派的作戰任務，并在網絡靶場中的計算節點創建任務專屬操作機，所有針對當前任務的作戰操作都將在該操作機上執行；作戰小隊隊員主機連接操作機管理模塊發起操作機連接請求；操作機管理模塊認證作戰小隊隊員身份及權限并通過遠程控制協議連接操作機；作戰小隊隊員通過操作機執行任務，連接裝備庫內裝備機并使用裝備；作戰小隊隊員完成作戰任務后，釋放操作機。現有網絡靶場實戰演練場景中裝備庫管理存在如下問題：1、部分冷僻裝備長期占用裝備庫資源，造成資源浪費。2、裝備機無法靈活支持裝備使用峰值的擴容處理。裝備庫運維人員需要提前預知特定裝備的使用峰值并提前做好擴容準備，并使用峰值之后釋放，靈活性太差，人工無法很好把控擴容減容的時機。

發明內容

發明目的：針對上述現有技術存在的問題，本發明的目的在于提供一種網絡靶場實戰演練場景的裝備庫自適應系統與方法，以降低資源浪費，提升裝備庫運維效率，整體提升裝備庫的作戰支撐能力。

技術方案：為實現上述發明目的，本發明采用如下技術方案：

一種網絡靶場實戰演練場景的裝備庫自適應系統，包括：快照存儲模塊、裝備機管理模塊、裝備機調度模塊以及IP映射管理模塊；

所述快照存儲模塊，用于存儲主裝備機的內存及磁盤快照；

所述裝備機管理模塊，用于凍結或解凍主裝備機，以及創建或釋放次裝備機；

所述裝備機調度模塊，用于保存裝備庫中裝備機的類型、IP地址、對應的主裝備機IP地址、裝備機的狀態和裝備資源使用率；裝備機的類型包括主裝備機和次裝備機，主裝備機的IP地址對操作機開放，次裝備機的IP地址不對操作機開放，裝備機的狀態包括凍結和正常；以及根據IP映射管理模塊的調度請求，匹配并返回有容量的裝備機的IP地址，在因主裝備機凍結導致匹配失敗時，請求裝備機管理模塊解凍主裝備機，在主裝備機正常但因容量不足匹配失敗時，請求裝備機管理模塊創建次裝備機；