[发明专利]一种靶场互联方法、系统及电子设备

说明书

本申请提供了一种靶场互联方法、系统及电子设备，涉及网络靶场技术领域。该方法应用于靶场互联系统，该系统包括至少一个靶场，至少一个靶场与至少一个节点一一对应，至少一个节点中包括第一节点、第二节点和第三节点，第一节点接收来自第二节点的资源请求信息，若资源请求信息指示第二节点请求第一资源；第一节点可以向第三节点发送资源调度指示，以使第三节点为第二节点提供第一资源。如此，通过为靶场互联系统中每个靶场设置代理节点，使得不同供应商提供的靶场资源构成资源池，实现对靶场互联系统的靶场资源统一调度。并且，靶场互联系统的各个靶场资源的代理节点之间可以自动建立通信连接，无需用户配置，有效降低靶场互联系统的人工成本。

技术领域

本申请涉及网络靶场技术领域，尤其涉及一种靶场互联方法、系统及电子设备。

背景技术

网络靶场是一种基于虚拟化技术，与真实网络空间中的网络架构、系统设备、业务流程的运行状态及运行环境进行模拟和复现的技术或者产品，以便更加有效地实现与网络安全相关的学习、研究、检验、竞赛等行为，从而提高人员以及机构的网络安全对抗水平。下文中将网络靶场简称为“靶场”。

靶场互联是一种将不同地域、不同厂商的靶场中数据资源、用户资源、软硬件资源进行互联互通共享的一种技术，其目的是各靶场优势互补，进行跨地域、跨平台的学习、研究、网络攻防对抗等，从而最大化利用相关资源，提高人员及机构的网络安全对抗水平。靶场互联的资源调度方案中涉及到靶场发现与认证服务、资源调度服务。其中，靶场发现与认证服务包括各互联靶场的发现与被发现服务，其目的是实现快速的靶场互联互通的构建，以及提供互通互联服务；资源调度服务包括资源的注册与资源池信息(例如数据资源与硬件设备资源)同步，其目的是对各靶场中的资源进行统一的调度。

一些技术方案中，靶场互联系统中的各个靶场分别编写各自的应用程序接口(Application Programming Interface，API)，其他靶场根据各自的需要进行调用API，从而实现资源的共享，但此种方案需要花费大量的人力进行开发、维护以及对接联调API，且各靶场间的相互调用非常复杂，存在大量的数据冗余，不利于更进一步的互联互通方向上的扩展。并且，当前靶场间的资源的调用是通过手动配置进行，需要通过双方管理员的沟通来确认各自拥有的资源，多个靶场之间无法达成资源的有效利用，且数据资源间无法保证最终一致性。

因此，如何提供一种便捷、高效的靶场互联方法，是亟需解决的问题。

发明内容

本发申请提供了一种靶场互联方法、系统及电子设备，用以实现对靶场互联系统的靶场资源统一调度，以及降低靶场互联系统的人工操作成本。

第一方面，本申请提供了一种靶场互联方法，应用于靶场互联系统中的第一节点，所述靶场互联系统包括至少一个靶场，所述至少一个靶场与至少一个节点一一对应，所述至少一个节点中包括所述第一节点、第二节点和第三节点，所述方法包括：所述第一节点接收来自所述第二节点的资源请求信息，所述资源请求信息用于指示所述第二节点请求第一资源；所述第一节点向所述第三节点发送资源调度指示，所述资源调度指示用于指示所述第三节点为所述第二节点提供所述第一资源。

在本申请实施例中，通过为靶场互联系统中每个靶场设置代理节点，使得不同供应商提供的靶场资源构成资源池，用以实现对靶场互联系统的靶场资源统一调度。并且，靶场互联系统的各个靶场资源的代理节点之间可以相互发现，自动建立通信连接，无需用户配置，有效降低靶场互联系统的人工操作成本。

在一种可能的实施方式中，在所述第一节点接收来自所述第二节点的资源请求信息之前，所述方法还包括：所述第一节点与所述至少一个节点中除所述第一节点之外的其他节点建立通信连接，并通过所述通信连接获取所述其他节点对应的靶场的资源信息；相应的，在所述第一节点接收来自所述第二节点的资源请求信息之后，以及在向所述第一节点向所述第三节点发送资源调度指示之前，所述方法还包括：所述第一节点基于所述第一节点和所述其他节点对应的靶场的资源信息，确定所述第一资源关联所述第三节点。