[发明专利]一种大规模网络安全事件模拟与仿真方法及其控制方法

权利要求书

1.一种大规模网络安全事件模拟与仿真方法，它基于数据预处理模块、拓扑划 分模块、并行模拟脚本生成及模拟执行模块实现，其特征在于具体步骤如下：

步骤A、数据预处理模块根据拓扑数据进行链路带宽和延迟的估算，获得路由节 点的连接关系文件，将安全事件文件的格式转换为步骤B中拓扑划分模块可接 受的输入文件格式，所述拓扑数据包括拓扑边文件、路由节点文件和主机节点文 件；

步骤B、拓扑划分模块根据拓扑和并行模拟的粒度，对步骤A获得的路由节点 的连接关系文件进行划分，使其能够部署在多机并行的环境下进行并行模拟，并 根据划分结果更新相应的拓扑数据文件；

步骤C、并行模拟脚本生成及模拟执行模块根据步骤A获得的安全事件文件和 步骤B获得的拓扑数据文件，按照相应的规则生成并行模拟可用的模拟脚本， 不同模拟节点上的模拟脚本相同，每个节点读取与自己有关的部分脚本，共同完 成模拟任务。

2.根据权利要求1所述的一种大规模网络安全事件模拟与仿真方法，其特征在 于步骤A的具体过程如下：

步骤A1、备份拓扑边文件；

步骤A2、根据拓扑数据分析得到的网络拓扑结构连接特征，根据拓扑中的核心 链路与边缘链路层次特性，进行链路带宽和延迟的估算，并将估算的带宽和延迟 的值更新至拓扑边文件中；

步骤A3、根据拓扑数据，获得路由节点的连接关系文件；

步骤A4、将安全事件文件的格式转换成拓扑划分模块可接受的输入文件格式。

3.根据权利要求2所述的一种大规模网络安全事件模拟与仿真方法，其特征在 于步骤A2中所述的根据拓扑数据进行链路带宽和延迟的估算的具体过程如下： 逐一对每一个节点进行带宽的估算和延迟的估算，对任意一个节点进行带宽的估 算和延迟的估算方法是：

首先根据每一个节点的节点编号，查询每一个节点的等级，根据每一个节点的等 级估算本节点的带宽；

然后根据每一个节点的带宽，获得本节点处的延迟值。

4.根据权利要求1所述的一种大规模网络安全事件模拟与仿真方法，其特征在 于步骤B的具体过程如下：

步骤B1、将步骤A获得的路由节点的连接关系文件进行无向图划分，获得划分 结果文件；

步骤B2、由路由节点文件、更新后的拓扑边文件和步骤B1获得的划分结果文件， 生成新的拓扑数据文件；

步骤B3、将步骤B2获得拓扑数据文件格式转换为步骤C中模拟脚本生成器可 接受的输入文件格式。

5.根据权利要求1所述的一种大规模网络安全事件模拟与仿真方法，其特征在 于步骤C的具体过程如下：

步骤C1、将步骤A获得的安全事件文件和步骤B获得的拓扑数据文件输入到模 拟脚本生成器中，按照相应的规则生成并行模拟可用的模拟脚本；

步骤C2、每个节点从步骤C1获得的并行模拟可用的模拟脚本中读取与本节点有 关的部分脚本，进行网络安全事件模拟。

6.一种大规模网络安全事件模拟与仿真的控制方法，它基于数据预处理模块、 拓扑划分模块、并行模拟脚本生成及模拟执行模块实现，具体步骤如下：

步骤一、数据预处理模块根据拓扑数据进行链路带宽和延迟的估算，获得路由节 点的连接关系文件，将安全事件文件的格式转换为步骤二中拓扑划分模块可接受 的输入文件格式，所述拓扑数据包括拓扑边文件、路由节点文件和主机节点文件；

步骤二、拓扑划分模块根据拓扑和并行模拟的粒度，对步骤一获得的路由节点的 连接关系文件进行划分，使其能够部署在多机并行的环境下进行并行模拟，并根 据划分结果更新相应的拓扑数据文件；

步骤三、运行并行模拟脚本生成及模拟执行模块对过程如下：

步骤三一、将控制集文件、步骤一获得的安全事件文件和步骤二获得的拓扑数据 文件输入到模拟脚本生成器中，按照相应的规则生成并行模拟可用的模拟脚本；

步骤三二、每个节点从步骤三一获得的并行模拟可用的模拟脚本中读取与本节点 有关的部分脚本，进行网络安全事件模拟。