[发明专利]一种网络靶场管理系统及其实现方法、装置、存储介质

说明书

本申请公开了一种网络靶场管理系统及其实现方法、装置、存储介质，所述网络靶场管理系统包括用户接口子系统，用于检测是否有构建靶场的第一操作，当检测到第一操作时，发送第一通知至编排子系统；编排子系统，用于对系统的运行资源进行编排，接收到第一通知，获取构建的靶场的场景知识，所述场景知识包括场景标识、影响软硬件系统信息及攻击手段信息，根据获取的场景知识分析所需的运行资源，调用所需的运行资源构建靶场。本申请通过编排子系统对系统的运行资源进行编排，根据构建的靶场的场景知识分析并调用所需的运行资源，有效地管理了系统的各类运行资源，快速灵活地构建了网络安全靶场，降低了网络靶场管理系统的成本。

技术领域

本发明涉及计算机安全技术领域，具体涉及一种网络靶场管理系统及其实现方法、装置、存储介质。

背景技术

随着网络信息时代的不断发展，网络空间成为继陆、海、空、天之外人类赖以生存的“第五空间”，网络空间安全议题上升到国家战略层面受到各国高度重视。对我国而言，网络空间安全形势尤为复杂严峻，面临来自国内外的诸多挑战。

国内网络靶场建设目前处于起步阶段，仅有部分科研实验室和行业专用试验场等，其主要功能是研究电子信息对抗与仿真技术、为行业产品进行试验及检测等。但是，现有的网络靶场不仅系统规模较小、构建成本较高，而且构建灵活度较差。

发明内容

本发明实施例提供了一种网络靶场管理系统及其实现方法、装置、存储介质，能够有效地管理系统的各类运行资源，快速灵活地构建网络安全靶场并降低网络靶场管理系统的成本。

为了达到本发明目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种网络靶场管理系统，包括用户接口子系统和编排子系，其中：

所述用户接口子系统，用于检测是否有构建靶场的第一操作，当检测到所述第一操作时，发送第一通知至编排子系统；

所述编排子系统，用于对所述系统的运行资源进行编排；接收到第一通知，获取构建的靶场的场景知识，所述场景知识包括场景标识、影响软硬件系统信息及攻击手段信息，根据获取的场景知识分析所需的运行资源，调用所需的运行资源构建靶场。

在一实施例中，所述网络靶场管理系统还包括运行资源子系统，其中：

所述用户接口子系统，还用于提供管理所述运行资源的接口；检测是否有添加或删除所述运行资源的第二操作，当检测到所述第二操作时，发送第二通知至所述编排子系统；

所述编排子系统，还用于接收到第二通知，将所述添加的运行资源映射为第一管道对象或者删除对应的第一管道对象，所述第一管道对象包括第一管道标识、第一资源标识、第一输入驱动脚本、第一输出驱动脚本和第一消息，所述第一输入驱动脚本为调用所述运行资源的协议代码，所述第一输出驱动脚本为所述运行资源所在的虚拟机或虚拟网络，所述第一消息为所述运行资源的运行日志；

所述运行资源子系统，用于提供所述运行资源。

在一实施例中，所述运行资源包括以下至少之一：计算资源、网络资源、安全防护资源和存储资源。

在一实施例中，所述网络靶场管理系统还包括知识资源子系统，其中：

所述用户接口子系统，还用于提供管理所述系统的知识资源的接口；检测是否有添加或删除所述知识资源的第三操作，当检测到所述第三操作时，发送第三通知至所述编排子系统；

所述编排子系统，还用于接收到第三通知，将所述添加的知识资源映射为第二管道对象或者删除对应的第二管道对象，所述第二管道对象包括第二管道标识、第二资源标识、第二输入驱动脚本、第二输出驱动脚本和第二消息，所述第二输入驱动脚本为调用所述知识资源的协议代码，第二输出驱动脚本为所述知识资源本身，所述第二消息为所述知识资源的使用日志；