[发明专利]网络对抗环境配置方法及用于网络对抗的实验云平台系统

说明书

本公开提供了一种网络对抗环境配置方法及系统，读取实例数据；根据实例数据，构建拓扑图，设置实例的相关选项，并将拓扑图进行保存；根据拓扑图中的实例设置进行实例部署，对拓扑图中的每个实例逐个进行部署；当所有的实例都部署完成后，检测对抗环境是否部署完成，若有失败的实例，对失败的实例进行单独的部署操作，直到整个对抗环境与拓扑环境的设置相同；本公开通过构建环境拓扑图，一键式部署大规模的网络对抗环境，同时计算系统资源，将虚拟化主机均衡的部署在集群环境中；灵活的对抗环境编辑机制，通过对拓扑图的编辑，动态的添加、减少、变更在线的虚拟机主机。

技术领域

本公开涉及数据处理技术领域，特别涉及一种网络对抗环境配置方法及用于网络对抗的实验云平台系统。

背景技术

本部分的陈述仅仅是提供了与本公开相关的背景技术，并不必然构成现有技术。

随着信息化建设的不断推进，我国的网络安全形势日益严峻，尤其是“互联网+”模式提出后，我国更是将网络空间安全作为国家安全的重要组成部分。如何推动和普及国家信息安全教育水平，提升国家网络空间安全的整体实力，是当今时代亟须解决的难题。

网络空间安全意义重大，从各大企事业单位到涉及国家政治经济命脉的政务、银行、电信、军队等各个领域，从外网(互联网)到内网(专网)、涉密网等不同网络类型、从物理安全、运行安全到数据安全等多个层次，全方位提高网络空间安全防御能力不仅仅体现在软、硬件上，无论是信息技术从业人员还是各类使用人员本身更是网络安全保障的核心因素，全方位提升网络空间安全意识，网络安全知识、网络攻防对抗技术能力等多方面素质已迫在眉睫。

发明人发现，现有的网络对抗平台中，虽然能满足部署基本需求，但是在实际使用中仍然存在不足之处，主要体现在以下几点：

(1)平台部署复杂，功能模块单一，只能满足基本的使用需求；

(2)网络环境单一，无法根据需求动态的调整环境拓扑；

(3)系统调度算法落后，无法实现一键式大规模部署；

(4)系统资源利用率低，硬件成本过大。

发明内容

为了解决现有技术的不足，本公开提供了一种网络对抗环境配置方法及用于网络对抗的实验云平台系统，提出了高度灵活、方便实用且能够支撑上万级节点的大规模网络环境配置策略，满足了不同行业领域、不同网络类型、不同规模及不同异构程度的网络环境构建需求；在构建的网络环境基础之上，构建出了相应的网络应用环境，满足了不同行业领域或网络安全人员的网络应用需求，提高了网络安全技能水平。

为了实现上述目的，本公开采用如下技术方案：

本公开第一方面提供了一种网络对抗环境配置方法。

一种网络对抗环境配置方法，包括以下步骤：

读取实例数据；

根据实例数据，构建拓扑图，设置实例的相关选项，并将拓扑图进行保存；

根据拓扑图中的实例设置进行实例部署，对拓扑图中的每个实例逐个进行部署；

当所有的实例都部署完成后，检测对抗环境是否部署完成，若有失败的实例，对失败的实例进行单独的部署操作，直到整个对抗环境与拓扑环境的设置相同。

作为可能的一些实现方式，实例数据包括多种实例类型，至少包括服务器、主机、交换机、防火墙、IPS和IDS，将不同实例类型连接后构建拓扑图。

作为可能的一些实现方式，在构建拓扑图时，构建出不同的实例模板；

将整个拓扑环境中所有的实例都编辑完成后，将拓扑环境保存，利用保存的拓扑环境进行对抗环境的构建，根据拓扑图的文件中保存的相关设置，逐一的进行实例部署。