[发明专利]一种网络安全实验结果管理方法及系统

说明书

技术领域

本发明涉及网络安全实验室技术领域。

背景技术

随着互联网技术的迅猛发展，运行在互联网上的系统和应用越来越多，这些系统和应用的安全也成为了一个重大的社会问题。要解决系统和应用的安全问题，就必须了解系统和应用产生安全问题的原因，因此，必须建立网络安全实验室以模拟、仿真客观的系统和应用，为研究系统和应用的安全、培训网络安全专业人员提供便利。

使用云平台虚拟网络安全实验室具有部署快、改变结构容易、无损耗销毁的特点，是网络安全培训的首选。在网络安全培训中，重要的是培养人员的实验操作能力，而评判一个人是否正确完成了实验，除了看他的实验步骤，重要的是看他是否提交了正确的实验结果。但是，由于网络安全实验类型很多，结果所看的内容也是五花八门，如：有的实验需要的是拿到某台机器上的某个文件，另一个实验则是读到数据库中的某些数据，还有的则是防止某个文件被拿到等。由于实验结果具有多样性，难以使用统一的结构化数据描述，也就不能很容易地实现机器自动判断实验结果的对或错，所以，以往的设计中，往往使用人工判断实验结果。

发明内容

本发明所要解决的技术问题是，提供一种网络安全实验结果管理方法及系统，其能自动判断网络安全实验的实验结果是否正确。

本发明的技术方案是：一种网络安全实验结果管理方法，在网络安全实验室系统的管理模块中，设置实验结果管理框架，用于管理网络安全实验的结果提交；将实验结果进行分类，每种实验结果类型的“结果提交”都分为三个部分：结果提交页面、评价函数和显示评价信息页面；在实验结果管理框架中配置各种实验结果类型“结果提交”的结果提交页面、评价函数和显示评价信息页面的数据；在实验结果管理框架处理用户提交结果时，根据配置数据，动态产生用户结果提交页面、评价函数和显示评价信息页面，实现接收用户提交结果、评价结果正确性和显示结果评价信息的功能，从而达到自动评价用户提交的实验结果的目的。

在上述方法中，分别开发符合每种实验类型的结果提交页面、评价函数和显示评价信息页面的程序，将这些程序作为配置数据配置在实验结果管理框架中。

在实验结果管理框架处理用户提交结果之前，为每个实验定义一个实验结果类型。

所述实验结果管理框架处理用户提交结果的流程包括：

A、接收请求、查找结果提交页面的类名：实验结果管理框架接收用户结果提交请求，根据实验结果类型查找结果提交页面的类名；

B、装载结果提交页面的类：实验结果管理框架根据类名装载结果提交页面的类；

C：产生实验结果提交页面：实验结果管理框架组装实验的一般结果信息和结果提交页面的类产生的信息，产生实验结果提交页面，显示给用户；

D、用户输入并提交结果信息：用户输入实验的结果信息，并且提交；

E、查找评价函数的类名：实验结果管理框架解析实验的结果信息、根据结果类型查找评价函数的类名；

F、装载评价函数类：实验结果管理框架装载评价函数类；

G、处理评价结果：实验结果管理框架将实验的结果信息传入评价函数类，评价函数类处理实验的结果信息，获得评价结果；

H、查找显示评价信息的类名：实验结果管理框架查找结果类型的显示评价信息的类名；

I、装载显示评价信息类：实验结果管理框架装载显示评价信息类；

J、组成并显示评价信息：实验结果管理框架组装实验的评价结果信息和显示评价信息类提供的信息，组成实验结果的评价信息显示给用户。

一种网络安全实验结果管理系统，设置在网络安全实验室系统中，包括实验结果管理框架，所述实验结果管理框架包括配置数据表；所述配置数据表包括若干种实验结果类型的数据配置；每种实验结果类型均配置了结果提交页面的类名、评价函数页面的类名和显示评价信息页面的类名。

与以往使用人工判断网络安全实验结果相比，本发明能使用机器自动判断网络安全实验的实验结果是否正确。其特点是易开发、易于扩充，支持定制各种类型的实验结果。

附图说明

图1是网络安全实验室系统管理模块示意图。

图2是网络安全实验结果管理的流程图。

具体实施方式