[发明专利]一种基于移动代理的网络攻防试验资源部署方法

说明书

技术领域

本发明涉及一种网络攻防试验资源部署方法，特别涉及一种基于移动代理的网络攻防试验资源部署方法。

背景技术

所述网络攻防试验资源是指网络对抗双方在对抗过程中采用的侦察、攻击、防御软件系统。目前，网络攻防试验被广泛应用于测试和验证网络侦察、攻击与防御装备功能和性能的技术领域，以此为手段学习和研究网络攻击的过程和效果，测试网络中安防装备的可用性和有效性。然而在网络攻防试验资源部署方面，尚存在一些不足，具体表现为：（1）网络攻防试验资源采用人工部署方式，资源部署效率低，易部署失误，缺乏从设计到部署的一体化过程，不具备自动部署的能力。（2）网络攻防试验资源预先部署，不支持按需的动态调整。（3）缺少网络攻防试验资源部署的整体视图，当同时开展多个攻防试验时，难以对试验资源进行有效调配。

发明内容

发明目的：本发明主要目的是提供一种在局域网和/或广域网环境中，具有自动部署能力的支持按需动态调整的基于移动代理的网络攻防试验资源部署方法。

技术方案：本发明公开了一种基于移动代理的网络攻防试验资源部署方法，所述方法从结构角度将网络攻防试验资源部署系统分为资源配置管理席、试验资源库、威胁环境部署平台和目标系统部署平台，且资源配置管理席、试验资源库、威胁环境部署平台和目标系统部署平台共同连接一个网络，并通过该网络传送数据；在资源配置管理席部署资源配置管理系统，在试验资源库部署移动代理管理系统和移动代理。

所述资源配置管理席用于通过资源配置管理系统提供网络攻防试验资源部署整体视图、制定网络攻防试验资源部署计划、发布网络攻防试验资源部署命令。

所述试验资源库用于存放网络攻防试验资源，网络攻防试验资源部署计划中使用的网络攻防试验资源全部由试验资源库提供。

所述威胁环境部署平台包括n台具有移动代理运行环境的攻击主机，用于部署侦察和攻击类型的网络攻防试验资源；n取值为自然数。

所述目标系统部署平台包括n台具有移动代理运行环境的防御主机，用于部署防御类型的网络攻防试验资源；n取值为自然数。

所述资源配置管理系统用于网络攻防试验资源注册与维护、攻击主机和防御主机属性数据注册与维护、网络攻防试验资源部署视图展现、网络攻防试验资源部署计划编辑和网络攻防试验资源部署命令发布；

所述移动代理管理系统用于网络攻防试验资源部署计划解析、移动代理派遣和回收以及移动代理返回数据的处理；

所述移动代理用于根据移动代理管理系统分配的任务进行网络攻防试验资源的分发、安装以及卸载。

所述方法是一种在局域网和/或广域网环境中，具有开放性和灵活性的网络攻防试验资源自动部署和按需动态调整能力，提供网络攻防试验资源部署整体视图的方法，该方法包括下列步骤：

第一步：利用资源配置管理系统进行网络攻防试验资源注册，已注册的网络攻防试验资源存放到试验资源库；利用资源配置管理系统进行攻击主机和防御主机属性数据注册；资源配置管理系统展现网络攻防试验资源列表、攻击主机和防御主机的拓扑结构。

第二步：根据网络攻防试验需求，利用资源配置管理系统制定网络攻防试验资源部署计划；通过网络向移动代理管理系统发送部署计划。

第三步：利用移动代理管理系统解析部署计划，为移动代理设定巡游路线和试验资源安装任务。

第四步：移动代理自主迁移至第一台或下一台攻击主机或者防御主机，从试验资源库获取试验资源安装任务指定安装的网络攻防试验资源，在攻击主机或者防御主机安装该网络攻防试验资源，并保存安装数据；若该攻击主机或者防御主机已是巡游路线中的最后一台主机，则移动代理返回试验资源库，并将安装数据作为资源部署结果发送给移动代理管理系统；移动代理清除本次资源部署中保存的安装数据。

第五步：利用移动代理管理系统综合所有资源部署结果，发送给资源配置管理系统。

第六步：若本次网络攻防试验资源部署完成，则结束；若本次试验资源部署计划改变，需要调整，则利用资源配置管理系统重新制定网络攻防试验资源部署计划，通过网络向移动代理管理系统发送新的部署计划。

第七步：利用移动代理管理系统解析部署计划，为移动代理设定巡游路线和网络攻防试验资源安装任务或者网络攻防试验资源卸载任务。