[發明專利]網絡靶場實戰演練場景的操作機休眠網絡托管系統與方法

有效

• 申請號: 202010854900.8
• 申請日: 2020-08-24
• 公開（公告）號: CN112040021B
• 公開（公告）日: 2022-01-18
• 發明（設計）人: 程能杰;謝崢;高慶官;唐海均;高麗彪;王鵬;于靖
• 申請（專利權）人: 南京賽寧信息技術有限公司
• 主分類號: H04L61/103
• 分類號: H04L61/103;H04L61/5014;H04L61/5053;H04L69/18
• 代理公司: 南京蘇高專利商標事務所(普通合伙) 32204
• 代理人: 孟紅梅

1.一種網絡靶場實戰演練場景的操作機休眠網絡托管系統，其特征在于，包括部署在網絡靶場控制節點的操作機管理模塊和操作機休眠網絡托管模塊；

所述操作機管理模塊，用于接收隊員主機發起的操作機連接請求，在身份及權限校驗通過后連接操作機，并保存作戰隊員的操作記錄；以及用于休眠操作機或恢復操作機，并在操作機休眠時或恢復時通知操作機休眠網絡托管模塊；

所述操作機休眠網絡托管模塊，用于操作機休眠時，保存休眠狀態操作機的網絡配置記錄，生成并下發虛擬交換機流表，將目標為休眠狀態操作機的流量轉向網絡靶場控制節點；操作機從休眠狀態恢復時，清理保存的網絡配置記錄，并刪除虛擬交換機對應流表記錄；以及用于獲取協議報文流量，針對休眠狀態操作機的ARP協議、RARP協議、DHCP協議、ICMP協議流量回復對應的響應報文；以及定期向DHCP服務器發送休眠狀態操作機的續約報文，保證休眠狀態操作機的IP地址不過期。

2.根據權利要求1所述的網絡靶場實戰演練場景的操作機休眠網絡托管系統，其特征在于，所述網絡配置包括IP地址、MAC地址、網關、子網掩碼和DNS服務器地址。

3.根據權利要求1所述的網絡靶場實戰演練場景的操作機休眠網絡托管系統，其特征在于，操作機的休眠是關閉、掛起或凍結操作機使操作機進入非正常運行可恢復的狀態。

4.根據權利要求1所述的網絡靶場實戰演練場景的操作機休眠網絡托管系統，其特征在于，操作機休眠時，生成并下發的虛擬交換機流表包含匹配項和動作，所述匹配項設置為休眠狀態操作機的MAC地址及IP地址，動作設置為修改目標MAC地址為網絡靶場控制節點上操作機休眠網絡托管模塊監聽虛擬網卡的MAC地址。

5.根據權利要求1所述的網絡靶場實戰演練場景的操作機休眠網絡托管系統，其特征在于，所述操作機休眠網絡托管模塊，在操作機進入休眠狀態時、租約過去50%時、租約過去87.5%時、租約過去90%時、租約過去95%時向DHCP服務器發送DHCP REQUEST續約報文。

6.根據權利要求1所述的網絡靶場實戰演練場景的操作機休眠網絡托管系統，其特征在于，還包括流量監控模塊，用于分析操作機所在計算節點上虛擬交換機的IP數據包，根據IP數據包的協議類型過濾非業務流量，標記最近一次業務流入記錄及業務流出記錄，將持續設定時間內無業務流入且無業務流出記錄的操作機信息發送至操作機管理模塊；所述操作機管理模塊在接收到無業務流入且無業務流出記錄的操作機信息后基于操作記錄進行零業務操作機判斷，若對應的操作機在持續設定時間內不存在隊員主機指令記錄，則判斷為零業務操作機，對零業務操作機進行休眠。

7.根據權利要求6所述的網絡靶場實戰演練場景的操作機休眠網絡托管系統，其特征在于，所述流量監控模塊過濾的非業務流量的協議類型包括ICMP協議、ARP協議、RARP協議、DHCP協議和DNS協議。

8.一種網絡靶場實戰演練場景的操作機休眠網絡托管方法，其特征在于，包括如下步驟：

（1）在隊員主機請求連接操作機時，認證隊員身份及權限，認證通過后連接操作機，并保存作戰隊員的操作記錄；

（2）在操作機需要進行休眠處理時，休眠操作機，保存休眠狀態操作機的網絡配置記錄，生成并下發虛擬交換機流表，將目標為休眠狀態操作機的流量轉向網絡靶場控制節點；

（3）獲取協議報文流量，針對休眠狀態操作機的ARP協議、RARP協議、DHCP協議、ICMP協議流量回復對應的響應報文；

（4）定期向DHCP服務器發送休眠狀態操作機的續約報文，保證休眠狀態操作機的IP地址不過期；

（5）在隊員主機請求連接休眠狀態操作機時，恢復休眠狀態操作機，清理保存的網絡配置記錄，并刪除虛擬交換機對應流表記錄。

9.根據權利要求8所述的網絡靶場實戰演練場景的操作機休眠網絡托管方法，其特征在于，通過對操作機進行業務流量監控判斷是否需要休眠操作機，判斷方法為：

通過分析操作機所在計算節點上虛擬交換機的IP數據包監控操作機的網絡流量，根據IP數據包的協議類型過濾非業務流量，標記最近一次業務流入記錄及業務流出記錄，對于持續設定時間內無業務流入且無業務流出記錄的操作機，再基于控制節點上的操作記錄進行零業務操作機判斷，若對應的操作機在持續設定時間內不存在隊員主機指令記錄，則判斷為零業務操作機，零業務操作機即為需要休眠的操作機。