[發明專利]一種利用云遷移技術實現的脆弱性分析環境仿真方法及系統

在審

• 申請號: 202110390416.9
• 申請日: 2021-04-12
• 公開（公告）號: CN113486333A
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 甘潤東;龍玉江;衛薇;王策;李洵;周晉;王杰峰;楊淳杰;王興川
• 申請（專利權）人: 貴州電網有限責任公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F21/57
• 代理公司: 成都玖和知識產權代理事務所(普通合伙) 51238
• 代理人: 胡琳梅

本發明公開了一種利用云遷移技術實現的脆弱性分析環境仿真方法及系統，包括：步驟S1:在各生產系統上分別部署仿真平臺客戶端，將生產系統的操作系統、數據庫、應用、數據一體化實時同步到仿真平臺；步驟S2：在仿真平臺創建多個安全桌面；步驟S3：利用不同的安全桌面在仿真平臺完成不同的操作，本發明能夠100％仿真生產環境，最大程度滿足生產系統測試、漏掃等需求；能夠提供仿真業務環境，利用設備內置云平臺，可以在設備中拉起整個業務系統，模擬業務運行和業務訪問；通過實時仿真，任何在生產系統產生的變更，都會實時同步到仿真環境；能夠提供一對多高密度的保障，只需一臺仿真平臺即可模擬多臺生產系統，極大的節省成本。

技術領域

本發明涉及計算機信息系統安全管理技術領域，特別涉及一種利用云遷移技術實現的脆弱性分析環境仿真方法及系統。

背景技術

在當今網絡時代的背景下，社會經濟發展的各個領域都離不開計算機網絡技術的支持，特別是在國家、政府、大型企業，計算機技術與網絡技術的有效應用，進一步提高了工作效率，方便、快捷的工作方式使得人們越來越離不開計算機和網絡。然而，計算機網絡資源管理分散，用戶缺乏安全意識和有效的防護手段，很多計算機系統在市場運用中逐漸暴露出它的脆弱性。因此，非常有必要對計算機系統的脆弱性進行分析，進而提出管理方案，從而有效地保證計算機系統的安全性。

為了真實有效識別和分析計算機操作系統、業務系統本身帶有的防護缺陷，或者操作系統補丁情況，通常會利用漏洞掃描設備對業務環境進行掃描。但是漏洞掃描會占用生產服務器大量網絡資源，還可能引起業務系統崩潰、服務器重啟等風險，因此對于漏洞掃描的時間窗口、操作規范要求很高，并且難以執行頻繁的掃描，對于業務維護人員帶來較大的工作量。

發明內容

有鑒于此，本發明的第一方面的目的是提供一種利用云遷移技術實現的脆弱性分析方法；本發明的第二方面的目的是提供一種利用云遷移技術實現的脆弱性分析環境仿真系統,能夠解決背景技術中存在的問題。

本發明的目的是通過以下技術方案實現的：

本發明的一種利用云遷移技術實現的脆弱性分析方法，包括以下步驟：

步驟S1:在各生產系統上分別部署仿真平臺客戶端，將生產系統的操作系統、數據庫、應用、數據一體化實時同步到仿真平臺；

步驟S2：在仿真平臺創建多個安全桌面；

步驟S3：利用不同的安全桌面在仿真平臺完成不同的操作，包括但不限于模擬測試和記錄歷史操作。

進一步，所述步驟S2中，安全桌面包括測試中心安全桌面，培訓升級平臺安全桌面，開發上線管理安全界面和審計視頻安全桌面。

進一步，所述步驟S3中，模擬測試包括漏洞搜秒、業務模擬測試和培訓升級模擬測試。

本發明的第二方面的目的是通過以下技術方案實現的：

一種利用云遷移技術實現的脆弱性分析環境仿真系統，包括服務器，所述服務器內部設置有私有云平臺和數據遷移平臺，用于讀取業務環境整機數據；

進一步，在內部云環境一對多拉起整個業務系統，并提供私有網絡進行操作系統級訪問或業務級訪問。

進一步，所述業務環境整機數據包括分區格式、操作系統、應用程序、數據庫、生產數據等全部數據。

本發明還提供了一種計算機可讀存儲介質，其上儲存有計算機程序，所述計算機程序被處理器執行時實現如前所述的方法。

本發明的有益效果是：

1.能夠100％仿真生產環境，最大程度滿足生產系統測試、漏掃等需求；

2、提供仿真業務環境，利用設備內置云平臺，可以在設備中拉起整個業務系統，模擬業務運行和業務訪問；