[发明专利]实训靶场课程场景的快速切换系统与方法

说明书

本发明公开了一种实训靶场课程场景的快速切换系统与方法，本发明将多个局部课程场景进行合并生成全局课程场景，并生成全局课程场景状态表；在生成局部课程场景时，根据全局课程场景状态表生成所有的网络节点、路由器节点和端口，对局部课程场景非需要的端口进行禁用，生成局部课程场景需要的靶机节点及操作机节点；在切换局部课程场景时，根据全局课程场景状态表启用新局部课程场景需要的端口，并禁用新局部课程场景不需要的端口，对新局部课程场景需要的靶机节点及操作机节点进行生成或解除休眠。使用本发明的方案，老师在课堂中可以更快速地切换课程场景，更有效提高课堂质量，同时在一定程度上能保证学生、老师在操作机上的操作的可延续性。

技术领域

本发明涉及一种实训靶场课程场景的快速切换系统与方法，属于网络技术领域。

背景技术

实训靶场，是集“学、练、测、评”一体化的网络安全实战训练平台。提供多类精品课程和海量练习资源，通过大数据精准分析，形成完整的人才能力评价体系，学员通过体系化的学习可快速提高安全技能，是各行业网络安全人才培养的“黄埔军校”。实训靶场通过设计各种丰富的课程场景使学员可以通过实践与课程理论相结合，更充分得掌握各种安全课程内容。

实训靶场的部署图如图1所示。目前实训靶场课程场景切换的流程是：首先教师根据授课进度设定课程人数启动选定的课程场景。课程场景为一组网络拓扑信息，由网络节点、靶机节点、操作机节点、路由器节点组成。控制节点接收到课程场景信息，根据课程场景信息创建虚拟机、网络、路由器、端口，虚拟机对应靶机节点、操作机节点、网络对应网络节点、路由器对应路由器节点，端口负责将虚拟机、路由器连接到网络，完成课程场景的创建。然后教师和学员根据分配的操作机的IP通过SSH接入分配的操作机，教师指导学员进行课程实验。随着授课进度的推进，需要更换课程场景。为了保证新课程场景的资源，教师需要关闭原课程场景，控制节点接收到原课程场景关闭指令，对场景中的网络及虚拟机进行回收。教师再开启新课程场景，控制节点接收到新课程场景启动指令，根据新课程场景信息创建场景。最后课程结束，教师关闭场景，控制节点接收到关闭场景指令，对所有资源进行回收。

现有实训靶场课程场景切换的方式主要存在如下两个问题，一是对于复杂的课程场景切换导致的原场景回收及新场景创建耗时较长，影响课程正常授课进度；二是课程场景切换导致教师和学员接入操作机的变更，无法保留操作记录。

发明内容

发明目的：针对上述现有技术存在的问题，本发明的目的在于提供一种实训靶场课程场景的快速切换系统与方法，以便老师在课堂中可以更快速地切换课程场景，更有效提高课堂质量，同时在一定程度上能保证学生、老师在操作机上的操作的可延续性。

技术方案：为实现上述发明目的，本发明所述的一种实训靶场课程场景的快速切换系统，包括：场景合并模块，用于将多个局部课程场景进行合并生成全局课程场景，并生成全局课程场景状态表；所述局部课程场景为一组网络拓扑信息，包括网络节点、靶机节点、操作机节点和路由器节点；其中网络节点包含所配网段的网络地址，靶机节点和操作机节点包含镜像特征信息、连接网络节点信息、网络配置和资源配置信息，路由器节点包含路由表配置、连接网络节点信息和网络配置；对局部课程场景进行合并是将不同局部课程场景中可以合并的同种类的节点分别进行合并，所述全局课程场景状态表用于记录各局部课程场景与经合并处理后的所有靶机节点、路由器节点、操作机节点、网络节点、端口和路由表配置信息的对应关系； 所述端口用于将靶机节点、路由器节点、操作机节点与对应的网络节点进行连接，端口信息包括MAC地址及IP地址；