[发明专利]网络靶场快速互联系统与方法

权利要求书

1.一种网络靶场快速互联系统，其特征在于，包括部署在协议转换节点上的各网络靶场的相邻计算节点以及协议转换模块；每个网络靶场的相邻计算节点与其所归属的网络靶场的控制节点和计算节点互联互通；

在所述网络靶场的相邻计算节点上为靶场互联场景创建对应的相邻网络设备节点，所述相邻网络设备节点由场景中不归属于该网络靶场且与该网络靶场相连的网络设备节点合并而成，合并前的网络设备节点的网络配置信息对应于合并后的相邻网络设备节点上不同虚拟网卡的网络配置信息；

所述协议转换模块，用于监听并截获所有网络靶场的相邻网络设备节点上所有虚拟网卡的帧数据，确定帧数据所在场景及目标所在网络靶场，根据目标所在网络靶场的虚拟局域网配置信息对帧数据进行协议转换，并确定源地址对应的网络设备节点在目标所在网络靶场的相邻网络设备节点中对应的虚拟网卡，并将经过协议转换的帧数据通过该虚拟网卡发送。

2.根据权利要求1所述的一种网络靶场快速互联系统，其特征在于，还包括场景网络拓扑简化模块以及相邻网络设备节点部署模块；

所述场景网络拓扑简化模块，用于针对各个网络靶场简化带归属网络靶场标记的场景网络拓扑图，将不归属当前网络靶场且与当前网络靶场相连的网络设备节点合并成一个相邻网络设备节点，同时合并网络配置信息；

所述相邻网络设备节点部署模块，用于在网络靶场控制节点根据场景网络拓扑图创建分配的虚拟局域网及网络设备节点后，将场景对应的合并后的唯一的相邻网络设备节点创建在相邻计算节点，根据相邻网络设备节点合并的网络配置信息配置并加载对应的虚拟网卡。

3.根据权利要求1所述的一种网络靶场快速互联系统，其特征在于，所述协议转换模块根据截获的帧数据中的源IP地址、源MAC地址、协议中网段ID判断帧数据所在场景，再根据目标IP地址、目标MAC地址查询出目标所在网络靶场。

4.根据权利要求1所述的一种网络靶场快速互联系统，其特征在于，所述相邻网络设备节点采用虚拟机或容器的方式。

5.一种网络靶场快速互联方法，其特征在于，包括如下步骤：

步骤1：在协议转换节点上为各网络靶场安装相邻计算节点，所述相邻计算节点与其所归属的网络靶场的控制节点和计算节点互联互通；

步骤2：针对各个网络靶场简化带归属网络靶场标记的场景网络拓扑图，将不归属当前网络靶场且与当前网络靶场相连的网络设备节点合并成一个相邻网络设备节点，同时合并网络配置信息；合并前的网络设备节点的网络配置信息对应于合并后的相邻网络设备节点上不同虚拟网卡的网络配置信息；

步骤3：各网络靶场控制节点在根据场景网络拓扑图创建分配的虚拟局域网及网络设备节点后，将场景对应的合并后的唯一的相邻网络设备节点创建在相邻计算节点，根据相邻网络设备节点合并的网络配置信息配置并加载对应的虚拟网卡；

步骤4：在协议转换节点上监听并截获所有网络靶场的相邻网络设备节点上所有虚拟网卡的帧数据，确定帧数据所在场景及目标所在网络靶场，根据目标所在网络靶场的虚拟局域网配置信息对帧数据进行协议转换，并确定源地址对应的网络设备节点在目标所在网络靶场的相邻网络设备节点中对应的虚拟网卡，并将经过协议转换的帧数据通过该虚拟网卡发送。