[發明專利]一種網絡靶場數據采集系統及方法

有效

• 申請號: 202111571483.7
• 申請日: 2021-12-21
• 公開（公告）號: CN114265666B
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 蔡晶晶;陳俊;張凱;程磊
• 申請（專利權）人: 北京永信至誠科技股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;H04L12/46;H04L41/0803
• 代理公司: 北京天方智力知識產權代理事務所(普通合伙) 11719
• 代理人: 路遠

1.一種網絡靶場數據采集系統，其特征在于，包括：

數據控制模塊，用于制定網絡靶場的流量數據的采集策略，解析所述采集策略，確定流量采集虛擬機所在的物理計算節點，并將所述采集策略下發到物理節點上的采集軟探針；

至少一個所述采集軟探針，每個所述采集軟探針設置在所述物理計算節點上，連接虛擬機的虛擬網卡，接收所述采集策略，根據所述采集策略采集所述虛擬機的虛擬網卡流量，將采集到的流量數據通過獨立的主機網卡發送至數據分析節點；

所述數據分析節點，部署在所述物理計算節點上，接收所述采集軟探針發送的所述流量數據，進行外傳；

其中，所述物理計算節點指虛擬化的實體設備，通過KVM技術實現計算、存儲、網絡的虛擬化構建；

所述采集軟探針以進程模式運行在所述物理計算節點上，對虛擬機資源、性能進行監控，實施部署對虛擬機網卡流量策略，實施流量采集策略，實現精細采集和引流控制。

2.根據權利要求1所述的系統，其特征在于，所述采集策略包括：

采集網絡靶場基本信息、采集虛擬機信息、數據采集點信息和流量規則，其中，所述采集虛擬機信息包括虛擬機ID號和IP地址，所述數據采集點信息包括數據采集點ID號，所述流量規則包括：指定的網卡、指定IP地址、指定端口和/或時間段。

3.根據權利要求1所述的系統，其特征在于，所述數據控制模塊通過API接口與所述網絡靶場連接。

4.根據權利要求1所述的系統，其特征在于，所述采集軟探針通過所述獨立的主機網卡與所述數據分析節點建立VxLAN隧道。

5.根據權利要求1所述的系統，其特征在于，所述數據分析節點通過VxLAN隧道將所述流量數據進行外傳。

6.一種網絡靶場數據采集方法，其特征在于，包括：

數據控制模塊制定網絡靶場的流量數據的采集策略，解析所述采集策略，確定流量采集虛擬機所在的物理計算節點，并將所述采集策略下發到物理節點上的采集軟探針；

設置在所述物理計算節點上的所述采集軟探針，接收所述采集策略，根據所述采集策略采集所述虛擬機的虛擬網卡流量，將采集到的流量數據通過獨立的主機網卡發送至數據分析節點；

所述數據分析節點接收所述采集軟探針發送的所述流量數據，進行外傳；

其中，所述物理計算節點指虛擬化的實體設備，通過KVM技術實現計算、存儲、網絡的虛擬化構建；

所述采集軟探針以進程模式運行在所述物理計算節點上，對虛擬機資源、性能進行監控，實施部署對虛擬機網卡流量策略，實施流量采集策略，實現精細采集和引流控制。

7.根據權利要求6所述的方法，其特征在于，所述采集策略包括：

采集網絡靶場基本信息、采集虛擬機信息、數據采集點信息和流量規則，其中，所述采集虛擬機信息包括虛擬機ID號和IP地址，所述數據采集點信息包括數據采集點ID號，所述流量規則包括：指定的網卡、指定IP地址、指定端口和/或時間段。

8.根據權利要求6所述的方法，其特征在于，所述數據控制模塊通過API接口與所述網絡靶場連接。

9.根據權利要求6所述的方法，其特征在于，所述采集軟探針通過所述獨立的主機網卡與所述數據分析節點建立VxLAN隧道。

10.根據權利要求6所述的方法，其特征在于，所述數據分析節點通過VxLAN隧道將所述流量數據進行外傳。