[發(fā)明專利]一種數(shù)據(jù)傳輸方法、裝置及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202111442823.6
• 申請(qǐng)日: 2021-11-30
• 公開(kāi)（公告）號(hào): CN114039798A
• 公開(kāi)（公告）日: 2022-02-11
• 發(fā)明（設(shè)計(jì)）人: 陳震杭;肖巖軍;賴智全;錢玉聯(lián);周嘯
• 申請(qǐng)（專利權(quán)）人: 綠盟科技集團(tuán)股份有限公司;北京神州綠盟科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 李琴

本申請(qǐng)公開(kāi)了一種數(shù)據(jù)傳輸方法、裝置及電子設(shè)備，在檢測(cè)到實(shí)體設(shè)備接入時(shí)，獲取網(wǎng)絡(luò)靶場(chǎng)的網(wǎng)絡(luò)隧道配置參數(shù)；根據(jù)網(wǎng)絡(luò)隧道配置參數(shù)，確定網(wǎng)絡(luò)隧道配置參數(shù)對(duì)應(yīng)的與網(wǎng)絡(luò)靶場(chǎng)傳輸數(shù)據(jù)的網(wǎng)絡(luò)隧道；將實(shí)體設(shè)備發(fā)送的數(shù)據(jù)包通過(guò)網(wǎng)絡(luò)隧道轉(zhuǎn)發(fā)至網(wǎng)絡(luò)靶場(chǎng)。從而實(shí)現(xiàn)了實(shí)體設(shè)備的數(shù)據(jù)包通過(guò)無(wú)線傳輸?shù)姆绞桨l(fā)送至網(wǎng)絡(luò)靶場(chǎng)服務(wù)器，解決了實(shí)體設(shè)備直接通過(guò)網(wǎng)線直連網(wǎng)絡(luò)靶場(chǎng)服務(wù)器，導(dǎo)致實(shí)體設(shè)備接入網(wǎng)絡(luò)靶場(chǎng)受地理位置限制的問(wèn)題。

技術(shù)領(lǐng)域

本申請(qǐng)涉及網(wǎng)絡(luò)靶場(chǎng)技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)傳輸方法、裝置及電子設(shè)備。

背景技術(shù)

網(wǎng)絡(luò)靶場(chǎng)是一種基于虛擬化技術(shù)，與真實(shí)網(wǎng)絡(luò)空間中的網(wǎng)絡(luò)架構(gòu)、系統(tǒng)設(shè)備、業(yè)務(wù)流程的運(yùn)行狀態(tài)及運(yùn)行環(huán)境進(jìn)行模擬和復(fù)現(xiàn)的技術(shù)或者產(chǎn)品，以便更加有效地實(shí)現(xiàn)與網(wǎng)絡(luò)安全相關(guān)的學(xué)習(xí)、研究、檢驗(yàn)、競(jìng)賽等行為，從而提高人員以及機(jī)構(gòu)的網(wǎng)絡(luò)安全對(duì)抗水平。

當(dāng)前網(wǎng)絡(luò)靶場(chǎng)虛實(shí)互聯(lián)的方式是使用網(wǎng)線將實(shí)體設(shè)備與運(yùn)行網(wǎng)絡(luò)靶場(chǎng)直接連接，直接使用網(wǎng)絡(luò)靶場(chǎng)服務(wù)器的物理網(wǎng)卡，對(duì)實(shí)體設(shè)備的物理網(wǎng)卡以及網(wǎng)絡(luò)靶場(chǎng)服務(wù)器的物理網(wǎng)卡分別進(jìn)行配置，已達(dá)到實(shí)體設(shè)備接入網(wǎng)絡(luò)靶場(chǎng)虛擬網(wǎng)絡(luò)的效果。

但是，上述方式是通過(guò)網(wǎng)線直接連網(wǎng)絡(luò)靶場(chǎng)服務(wù)器的物理網(wǎng)卡，因此導(dǎo)致實(shí)體設(shè)備接入網(wǎng)絡(luò)靶場(chǎng)服務(wù)器受地理位置限制的問(wèn)題。

發(fā)明內(nèi)容

本發(fā)申請(qǐng)?zhí)峁┝艘环N數(shù)據(jù)傳輸方法、裝置及電子設(shè)備，用以解決實(shí)體設(shè)備直接通過(guò)網(wǎng)線直連網(wǎng)絡(luò)靶場(chǎng)服務(wù)器，導(dǎo)致實(shí)體設(shè)備接入網(wǎng)絡(luò)靶場(chǎng)受地理位置限制的問(wèn)題。

第一方面，本申請(qǐng)?zhí)峁┝艘环N數(shù)據(jù)傳輸方法，在檢測(cè)到實(shí)體設(shè)備接入時(shí)，獲取網(wǎng)絡(luò)靶場(chǎng)的網(wǎng)絡(luò)隧道配置參數(shù)；根據(jù)所述網(wǎng)絡(luò)隧道配置參數(shù)，確定所述網(wǎng)絡(luò)隧道配置參數(shù)對(duì)應(yīng)的與所述網(wǎng)絡(luò)靶場(chǎng)傳輸數(shù)據(jù)的網(wǎng)絡(luò)隧道；將所述實(shí)體設(shè)備發(fā)送的數(shù)據(jù)包通過(guò)所述網(wǎng)絡(luò)隧道轉(zhuǎn)發(fā)至所述網(wǎng)絡(luò)靶場(chǎng)。

通過(guò)上述的方法，虛實(shí)互聯(lián)裝置建立與網(wǎng)絡(luò)靶場(chǎng)服務(wù)器之間的網(wǎng)絡(luò)隧道，通過(guò)該網(wǎng)絡(luò)隧道將實(shí)體設(shè)備傳輸?shù)臄?shù)據(jù)包轉(zhuǎn)發(fā)至網(wǎng)絡(luò)靶場(chǎng)服務(wù)器。從而實(shí)現(xiàn)了實(shí)體設(shè)備的數(shù)據(jù)包通過(guò)無(wú)線傳輸?shù)姆绞桨l(fā)送至網(wǎng)絡(luò)靶場(chǎng)服務(wù)器，解決了實(shí)體設(shè)備直接通過(guò)網(wǎng)線直連網(wǎng)絡(luò)靶場(chǎng)服務(wù)器，導(dǎo)致實(shí)體設(shè)備接入網(wǎng)絡(luò)靶場(chǎng)受地理位置限制的問(wèn)題。

在一種可能的設(shè)計(jì)中，在配置網(wǎng)絡(luò)隧道時(shí)，判定所述網(wǎng)絡(luò)隧道配置參數(shù)是否存在已創(chuàng)建的網(wǎng)絡(luò)隧道；若是，則使用已創(chuàng)建的所述網(wǎng)絡(luò)隧道；若否，則根據(jù)所述網(wǎng)絡(luò)隧道配置參數(shù)新創(chuàng)建與所述網(wǎng)絡(luò)靶場(chǎng)傳輸數(shù)據(jù)的網(wǎng)絡(luò)隧道。該方式可以實(shí)現(xiàn)網(wǎng)絡(luò)隧道復(fù)用，節(jié)約網(wǎng)絡(luò)隧道資源。

在一種可能的設(shè)計(jì)中，在將實(shí)體設(shè)備發(fā)送的數(shù)據(jù)包轉(zhuǎn)發(fā)值網(wǎng)絡(luò)靶場(chǎng)之后，在檢測(cè)到所述實(shí)體設(shè)備斷開(kāi)網(wǎng)絡(luò)連接時(shí)，判定所述實(shí)體設(shè)備對(duì)應(yīng)的網(wǎng)絡(luò)隧道是否用于傳輸其他實(shí)體設(shè)備的數(shù)據(jù)包；若是，則刪除所述實(shí)體設(shè)備的設(shè)備信息，并通知所述網(wǎng)絡(luò)靶場(chǎng)維持所述網(wǎng)絡(luò)隧道的使用狀態(tài)；若否，則刪除所述實(shí)體設(shè)備的設(shè)備信息，并通知所述網(wǎng)絡(luò)靶場(chǎng)斷開(kāi)所述網(wǎng)絡(luò)隧道。通過(guò)該方式可以及時(shí)對(duì)網(wǎng)絡(luò)隧道進(jìn)行清理，提升網(wǎng)絡(luò)隧道的使用效率，也減少實(shí)體設(shè)備的信息冗余。

在一種可能的設(shè)計(jì)中，在將實(shí)體設(shè)備發(fā)送的數(shù)據(jù)包轉(zhuǎn)發(fā)值網(wǎng)絡(luò)靶場(chǎng)之后，在檢測(cè)到擴(kuò)展裝置接入時(shí)，創(chuàng)建擴(kuò)展管理網(wǎng)絡(luò)；通過(guò)所述擴(kuò)展管理網(wǎng)絡(luò)為所述擴(kuò)展裝置分配IP地址，其中，所述擴(kuò)展裝置用于通過(guò)物理網(wǎng)卡連接實(shí)體設(shè)備。通過(guò)該方式可以使虛實(shí)互聯(lián)裝置可以接入更多的實(shí)體設(shè)備，解決了虛實(shí)互聯(lián)裝置的擴(kuò)展問(wèn)題，提升了虛實(shí)互聯(lián)裝置的實(shí)用性。

第二方面，本申請(qǐng)?zhí)峁┝艘环N數(shù)據(jù)傳輸裝置，該裝置包括：

獲取單元，用于在檢測(cè)到實(shí)體設(shè)備接入時(shí)，獲取網(wǎng)絡(luò)靶場(chǎng)的網(wǎng)絡(luò)隧道配置參數(shù)；

確定單元，用于根據(jù)所述網(wǎng)絡(luò)隧道配置參數(shù)，確定所述網(wǎng)絡(luò)隧道配置參數(shù)對(duì)應(yīng)的與所述網(wǎng)絡(luò)靶場(chǎng)傳輸數(shù)據(jù)的網(wǎng)絡(luò)隧道；

轉(zhuǎn)發(fā)單元，用于將所述實(shí)體設(shè)備發(fā)送的數(shù)據(jù)包通過(guò)所述網(wǎng)絡(luò)隧道轉(zhuǎn)發(fā)至所述網(wǎng)絡(luò)靶場(chǎng)。