[发明专利]一种基于平行仿真的测试评估方法、装置及系统

说明书

本发明提供了一种基于平行仿真的测试评估方法、装置及系统，该方法包括：获取测试评估任务；分别执行真实场景下的所述测试评估任务和仿真场景下的所述测试评估任务，并采集对应场景下的数据；将真实场景下所采集的第一数据和仿真场景下所采集的第二数据，进行对比分析，得到分析结果；基于所述分析结果，得到仿真系统/场景所存在的不足，通过人工/系统策略，对测试评估任务进行更新。本发明可以持续有效地改进网络靶场的场景构建，以及提供真实系统/环境无法进行穷尽的策略组合，用于优化现有真实系统。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种基于平行仿真的测试评估方法、装置及系统。

背景技术

平行仿真是一项计算机仿真技术，是平行系统理论在计算机仿真领域中的应用，旨在利用复杂系统仿真建模理论，构建与实际系统相对应的人工系统，通过实际系统与人工系统的相互联接，在人工系统中进行计算实验，通过人工系统与实际系统的平行运行、演化逼近和反馈控制，进而对实际系统进行模拟、分析和预测。

网络靶场是可现实复杂网络环境的再现，通过整合虚拟化、云计算、SDN及网络编排技术快速完成仿真场景的构建，并可被应用到各种业务中。网络靶场通过采用平行仿真技术，实现系统的建模构建。

随着国家对网络安全的日益重视，关键基础设施一旦出现安全问题将产生严重的后果，安全保障并非处于静止状态，随着业务变化、版本更新动态因素影响，呈现的复杂性极大增加。原有的基于网络靶场的以静态仿真为核心的虚拟场景构建不能满足动态环境下的安全评估要求。当前存在的问题：1、缺少可行的网络靶场的持续改进、迭代的，实现网络靶场动态评估方法；2、关键基础设备安全测试评估风险高，不能做非验证性的/暴力性的测试，需有相应的网络靶场场景持续性的测试，得出诸多结果，并不断演变反向指导现实；3、关键基础设备的特性差异导致基于仿真的建模构建越来越复杂，成本越来越高，网络靶场中场景的构建也逐步采用虚拟场景和实体设备搭配方式进行构建，需要从测试角度进行平行仿真的构建。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于平行仿真的测试评估方法、装置及系统。

本发明的一个方面，提供了一种基于平行仿真的测试评估方法，所述方法包括：

获取测试评估任务；

分别执行真实场景下的所述测试评估任务和仿真场景下的所述测试评估任务，并采集对应场景下的数据；

将真实场景下所采集的第一数据和仿真场景下所采集的第二数据，进行对比分析，得到分析结果；

基于所述分析结果，得到仿真系统/场景所存在的不足，通过人工/系统策略，对测试评估任务进行更新。

进一步地，所述获取测试评估任务之前，还包括：配置测试评估任务；

所述测试评估任务，包括：测试对象、测试范围、测试目的、所需资源、时间计划、执行规划、采集数据及监控内容。

进一步地，所述获取测试评估任务之前，还包括：对测试环境/数据进行定义；

所述对测试环境/数据进行定义，包括：对虚拟化场景元素的描述、构建方式、网络、事件进行定义，生成目标定义，基于所述目标定义对数据采集内容、采集形式及数据接收方式进行说明。

进一步地，所述获取测试评估任务，包括：根据预先获取的场景库、资源库、测试库及镜像库，构建所需的场景，并配置场景所需的配置文件，在仿真系统中部署数据采集手段和策略，所述配置文件包括：网络、路由及地址。

进一步地，所述第一数据，包括：节点的网络流量、访问日志记录、设备监控记录和告警日志；

所述第二数据，包括：预设的系统的运行监控数据；