[发明专利]一种工业网络靶场异构互联的方法及系统

说明书

本申请属于网络技术领域，提供了一种工业网络靶场异构互联的方法及系统，所述方法通过云平台获取其共享节点上的工业网络靶场共享资源信息和共享资源接入信息，云平台通过共享资源信息对共享节点进行管理，云平台收到请求节点对共享节点的资源共享请求后转发给共享节点进行审核，并根据审核成功的资源共享请求将对应的共享资源接入信息发送给请求节点，请求节点通过共享资源接入信息，在共享节点之间搭建数据传输通道。通过数据传输通道调用工业网络靶场的共享资源。本申请协助企业能够结合更加丰富的网络靶场进行模拟实验，可以调用已搭建的成熟网络靶场环境，降低了每个企业建设仿真靶场的成本。

技术领域

本申请属于网络技术领域，尤其涉及一种工业网络靶场异构互联的方法及系统。

背景技术

网络靶场是指通过虚拟环境与真实设备相结合，模拟仿真出真实网络空间攻防作战环境，能够支撑作战能力研究和武器装条验证的试验平台。随着信息时代的不断发展，网络环境日益复杂，不同厂商针对不同场景研制了不同的网络靶场，为了模拟复杂的网络环境，需要对多网络靶场进行互联共同构建网络拓扑场景。

随着时代的发展和社会的进步，工控系统整体规模逐步扩大。越来越多的工控厂商都会根据自身的工控系统的需求，部署自己的仿真靶场，因此每个工业企业的靶场都有自己的特色，其中很多特殊的场景是无法复制的。虽然目前各工业企业能够对自己的仿真靶场创建富有行业特点的工控场景，但却缺少研究和针对工控场景验证能力，很多企业花了很大精力去建设靶场，最后却搁置一旁无法应用，而有些高校和科研单位具备很强的研究能力，但却缺少验证科研想法的真实工控场景。在此背景下，如何搭建一个靶场共享平台，研发一套基于靶场的共享互联系统，可使同一共享互联网络下的各家靶场，根据自身的情况，可以将一些闲置的场景开放出来，供互联网络中其他用户接入使用。

发明内容

本申请实施例提供了一种工业网络靶场异构互联的方法及系统，可以提升工业网络靶场通过互联网互相连接共享的简便性、灵活性，降低了企业建设工业网络靶场的成本。

第一方面，本申请实施例提供了一种工业网络靶场异构互联的方法，应用于云平台，云平台包括请求节点和共享节点，该方法包括以下步骤：

云平台获取共享节点对应的工业网络靶场的共享资源信息和共享资源接入信息，共享资源信息包括共享节点的状态信息，状态信息为空闲状态或占用状态，共享资源接入信息用于在请求节点与共享节点之间搭建资源共享隧道，资源共享隧道使请求节点获取共享节点上对应的工业网络靶场的共享资源；

云平台向请求节点发送共享资源信息，并接收请求节点向处于空闲状态的共享节点发送的资源共享请求；

云平台根据资源共享请求，将共享节点的共享资源接入信息发送给请求节点。

进一步的，在云平台获取共享节点对应的工业网络靶场的共享资源信息和共享资源接入信息之前，本方法还包括：

云平台接收请求节点和共享节点发送的激活验证码，激活验证码包括云服务地址信息和节点权限信息；

云平台根据共享节点和请求节点发送的激活验证码生成反馈信息；

云平台将反馈信息发送给所述共享节点和请求节点，反馈信息用于激活所述共享节点和请求节点的节点权限。

进一步的，在云平台向请求节点和共享节点发送激活验证码之后，方法还包括：

云平台根据节点权限信息将请求节点和共享节点分为主节点和子节点，其中，主节点的权限包括查看子节点共享资源信息的权限和管理子节点的权限，子节点的权限包括查看自身共享资源信息的权限。

进一步的，云平台获取共享节点对应的工业网络靶场的共享资源信息，包括：

云平台接收共享节点每隔一段时间发送的心跳数据包，心跳数据包包括共享节点对应的工业网络靶场的共享资源信息。