[發明專利]一種網絡安全靶場與衛星導航訓練系統的融合系統與方法

有效

• 申請號: 202210748615.7
• 申請日: 2022-06-29
• 公開（公告）號: CN114816513B
• 公開（公告）日: 2022-09-20
• 發明（設計）人: 許浩;夏磊
• 申請（專利權）人: 湖南大佳數據科技有限公司
• 主分類號: G06F8/71
• 分類號: G06F8/71;G06F8/60;G06F11/36;G01S19/01;G01S19/21;H04L9/40
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 趙琴娜

1.一種網絡安全靶場與衛星導航訓練系統的融合系統，其特征在于，包括：

配置文件生成模塊，用于接收用戶的訓練方案，根據所述訓練方案生成配置文件，其中，所述訓練方案為整個衛星導航訓練的場景、系統部署方案和面臨的威脅情況；

場景配置模塊，用于根據所述配置文件分配網絡硬件資源，其中，所述網絡硬件資源包括衛星導航訓練系統已經構建的網絡硬件資源和所述衛星導航訓練系統沒有構建且需要網絡安全靶場構建的網絡硬件資源；

拓撲自動部署模塊，用于配置所述衛星導航訓練系統已經構建的網絡硬件資源與所述衛星導航訓練系統需要網絡安全靶場構建的網絡硬件資源之間的控制和互聯關系；

協同調度模塊，用于根據所述訓練方案對所述配置文件生成模塊、所述場景配置模塊、所述拓撲自動部署模塊和數據通信和網絡設備模塊進行參數設置，對各個模塊進行統一調度和管理；

數據通信和網絡設備模塊，用于配置所述網絡安全靶場與所述衛星導航訓練系統的網絡參數，還用于所述網絡安全靶場和所述衛星導航訓練系統之間的數據傳輸。

2.根據權利要求1所述的一種網絡安全靶場與衛星導航訓練系統的融合系統，其特征在于，還包括數據采集分析模塊，所述數據采集分析模塊用于在所述衛星導航訓練系統訓練過程中采集并分析數據。

3.根據權利要求2所述的一種網絡安全靶場與衛星導航訓練系統的融合系統，其特征在于，所述協同調度模塊還用于管控全局的網絡信息，負責各種數據轉發規則的控制，處理所述網絡安全靶場的指令信息并發往所述衛星導航訓練系統，將所述衛星導航訓練系統的反饋信息發送給所述網絡安全靶場，分離所述配置文件生成模塊、所述場景配置模塊、所述拓撲自動部署模塊、所述數據通信和網絡設備模塊和所述數據采集分析模塊的數據業務與管理業務，根據所述訓練方案對所述數據采集分析模塊進行參數設置。

4.根據權利要求3所述的一種網絡安全靶場與衛星導航訓練系統的融合系統，其特征在于，所述數據傳輸的數據格式和協議為真實網絡的應用層協議。

5.根據權利要求4所述的一種網絡安全靶場與衛星導航訓練系統的融合系統，其特征在于，所述配置文件為地面段的構成、設備型號、互聯關系、軟件版本，空間段的類型、數量、具體參數和攻擊手段的類型。

6.根據權利要求5所述的一種網絡安全靶場與衛星導航訓練系統的融合系統，其特征在于，所述衛星導航訓練系統沒有構建需要所述網絡安全靶場構建的網絡硬件資源，包括與衛星導航地面系統有連接交互關系的數據系統的網絡硬件資源和監測系統的網絡硬件資源；其中，所述數據系統用于衛星導航系統數據的鏡像存儲；所述監測系統用于對衛星導航地面系統數據的監測與分析。

7.根據權利要求6所述的網絡安全靶場與衛星導航訓練系統的融合系統，其特征在于，所述衛星導航訓練系統已經構建的網絡硬件資源包括運控系統模擬、信處系統模擬、測通系統模擬、監測接收機系統模擬、星間鏈路運行管理系統模擬、Ka管理站模擬、測控系統模擬、空間段模擬以及用戶段模擬的網絡硬件資源；其中，所述運控系統模擬用于對所述衛星導航訓練系統的運行控制的仿真，包括資源調度和電文編排；所述信處系統模擬用于對監測數據的處理和衛星的定軌；所述測通系統模擬用于復現地面站對衛星的測量和通信功能；所述監測接收機系統模擬用于地面接收衛星信號的過程；所述星間鏈路運行管理系統模擬用于對衛星導航系統的星間鏈路功能的管理和資源調度的模擬；所述Ka管理站模擬用于實現Ka頻段的地面站功能；所述測控系統模擬用于模擬測控站；所述空間段模擬用于仿真復現各種類型的導航衛星的處理能力；所述用戶段模擬用于實現各種類型導航接收機。

8.根據權利要求7所述的網絡安全靶場與衛星導航訓練系統的融合系統，其特征在于，所述數據業務包括所述網絡安全靶場與所述衛星導航訓練系統之間的流量數據、所述網絡安全靶場與衛星導航訓練系統的融合系統發送給所述網絡安全靶場和所述衛星導航訓練系統的控制數據以及所述網絡安全靶場與所述衛星導航訓練系統上報的設備和系統的狀態數據。