[發(fā)明專利]網(wǎng)絡(luò)靶場中異構(gòu)網(wǎng)絡(luò)連通性檢查方法、裝置及設(shè)備

有效

• 申請?zhí)枺?/td>: 202011502526.1
• 申請日: 2020-12-17
• 公開（公告）號: CN112751704B
• 公開（公告）日: 2022-07-05
• 發(fā)明（設(shè)計）人: 孔令威;范淵;苗春雨
• 申請（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號: H04L43/0811
• 分類號: H04L43/0811;H04L41/12;H04L41/06;H04L43/16
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 張春輝

1.一種網(wǎng)絡(luò)靶場中異構(gòu)網(wǎng)絡(luò)連通性檢查方法，其特征在于，包括：

S1、遍歷網(wǎng)絡(luò)靶場中的節(jié)點，確定當前節(jié)點的實現(xiàn)技術(shù)類型，調(diào)用所述實現(xiàn)技術(shù)類型的采集探針獲取所述當前節(jié)點的端口列表；其中，多種實現(xiàn)技術(shù)類型包括容器和虛擬機；

S2、對于所述端口列表中的每個端口，調(diào)用所述實現(xiàn)技術(shù)類型的采集探針確定通過該端口與所述當前節(jié)點相連接的目標節(jié)點，并記錄所述當前節(jié)點與所述目標節(jié)點之間的連接關(guān)系；

S3、在所述網(wǎng)絡(luò)靶場中的節(jié)點尚未完全遍歷時，將所述目標節(jié)點作為當前節(jié)點，進入S1；

S4、在所述網(wǎng)絡(luò)靶場中的節(jié)點已經(jīng)完全遍歷時，根據(jù)所述網(wǎng)絡(luò)靶場中各個節(jié)點的所述連接關(guān)系，構(gòu)建節(jié)點拓撲結(jié)構(gòu)圖；

S5、根據(jù)所述節(jié)點拓撲結(jié)構(gòu)圖，判斷待進行連通性檢查的節(jié)點是否連通，得到連通性檢查結(jié)果。

2.如權(quán)利要求1所述的方法，其特征在于，在所述調(diào)用所述實現(xiàn)技術(shù)類型的采集探針獲取所述當前節(jié)點的端口列表之前，還包括：

注冊多種實現(xiàn)技術(shù)類型的采集探針。

3.如權(quán)利要求2所述的方法，其特征在于，在所述實現(xiàn)技術(shù)類型為虛擬機時，所述調(diào)用所述實現(xiàn)技術(shù)類型的采集探針獲取所述當前節(jié)點的端口列表，包括：

調(diào)用虛擬機的采集探針，確定所述當前節(jié)點的全部端口，得到端口列表；對于所述端口列表中的每個端口，確定所述當前節(jié)點上通過該端口連接外部網(wǎng)絡(luò)的tun設(shè)備/tap設(shè)備，將所述tun設(shè)備/tap設(shè)備的設(shè)備信息記錄至所述端口列表。

4.如權(quán)利要求2所述的方法，其特征在于，在所述實現(xiàn)技術(shù)類型為容器時，所述調(diào)用所述實現(xiàn)技術(shù)類型的采集探針獲取所述當前節(jié)點的端口列表，包括：

調(diào)用容器的采集探針，確定所述當前節(jié)點的全部端口，得到端口列表；對于所述端口列表中的每個端口，確定所述當前節(jié)點上通過該端口連接外部網(wǎng)絡(luò)的veth設(shè)備，將所述veth設(shè)備的設(shè)備信息記錄至所述端口列表。

5.如權(quán)利要求1所述的方法，其特征在于，所述記錄所述當前節(jié)點與所述目標節(jié)點之間的連接關(guān)系，包括：

記錄所述當前節(jié)點與所述目標節(jié)點之間的連接關(guān)系，其中所述連接關(guān)系包括所述當前節(jié)點的節(jié)點ID、所述當前節(jié)點的端口ID、所述目標節(jié)點的節(jié)點ID、所述目標節(jié)點的端口ID。

6.如權(quán)利要求5所述的方法，其特征在于，所述記錄所述當前節(jié)點與所述目標節(jié)點之間的連接關(guān)系，包括：

生成所述當前節(jié)點與所述目標節(jié)點之間的連接關(guān)系數(shù)據(jù)；

判斷連接關(guān)系集合是否存在所述連接關(guān)系數(shù)據(jù)，若不存在，則將所述連接關(guān)系數(shù)據(jù)記錄至所述連接關(guān)系集合。

7.如權(quán)利要求1-6任意一項所述的方法，其特征在于，在所述調(diào)用所述實現(xiàn)技術(shù)類型的采集探針獲取所述當前節(jié)點的端口列表之后，還包括：

調(diào)用所述實現(xiàn)技術(shù)類型的采集探針獲取所述當前節(jié)點的運行狀態(tài)和/或網(wǎng)絡(luò)配置。

8.一種網(wǎng)絡(luò)靶場中異構(gòu)網(wǎng)絡(luò)連通性檢查裝置，其特征在于，包括：

端口采集模塊：用于遍歷網(wǎng)絡(luò)靶場中的節(jié)點，確定當前節(jié)點的實現(xiàn)技術(shù)類型，調(diào)用所述實現(xiàn)技術(shù)類型的采集探針獲取所述當前節(jié)點的端口列表；其中，多種實現(xiàn)技術(shù)類型包括容器和虛擬機；

連接關(guān)系記錄模塊：用于對于所述端口列表中的每個端口，調(diào)用所述實現(xiàn)技術(shù)類型的采集探針確定通過該端口與所述當前節(jié)點相連接的目標節(jié)點，并記錄所述當前節(jié)點與所述目標節(jié)點之間的連接關(guān)系；

循環(huán)模塊：用于在所述網(wǎng)絡(luò)靶場中的節(jié)點尚未完全遍歷時，將所述目標節(jié)點作為當前節(jié)點，進入所述端口采集模塊；

拓撲圖生成模塊：用于在所述網(wǎng)絡(luò)靶場中的節(jié)點已經(jīng)完全遍歷時，根據(jù)所述網(wǎng)絡(luò)靶場中各個節(jié)點的所述連接關(guān)系，構(gòu)建節(jié)點拓撲結(jié)構(gòu)圖；

連通性檢查模塊：用于根據(jù)所述節(jié)點拓撲結(jié)構(gòu)圖，判斷待進行連通性檢查的節(jié)點是否連通，得到連通性檢查結(jié)果。