[发明专利]一种基于移动代理的网络攻防试验资源部署方法

权利要求书

1.一种基于移动代理的网络攻防试验资源部署方法，其特征在于，将网络攻防试验资源部署系统分为资源配置管理席、试验资源库、威胁环境部署平台和目标系统部署平台，且资源配置管理席、试验资源库、威胁环境部署平台和目标系统部署平台共同连接一个网络，并通过该网络传送数据；在资源配置管理席部署资源配置管理系统，在试验资源库部署移动代理管理系统和移动代理；

所述资源配置管理席用于通过资源配置管理系统提供网络攻防试验资源部署整体视图、制定网络攻防试验资源部署计划、发布网络攻防试验资源部署命令；

所述试验资源库用于存放网络攻防试验资源，网络攻防试验资源部署计划中使用的网络攻防试验资源全部由试验资源库提供；

所述威胁环境部署平台包括n台具有移动代理运行环境的攻击主机，用于部署侦察和攻击类型的网络攻防试验资源；

所述目标系统部署平台包括n台具有移动代理运行环境的防御主机，用于部署防御类型的网络攻防试验资源；

所述资源配置管理系统用于网络攻防试验资源注册与维护、攻击主机和防御主机属性数据注册与维护、网络攻防试验资源部署视图展现、网络攻防试验资源部署计划编辑和网络攻防试验资源部署命令发布；

所述移动代理管理系统用于网络攻防试验资源部署计划解析、移动代理派遣和回收以及移动代理返回数据的处理；

所述移动代理用于根据移动代理管理系统分配的任务进行网络攻防试验资源的分发、安装以及卸载。

2.根据权利要求1所述的一种基于移动代理的网络攻防试验资源部署方法，其特征在于，包括以下部署步骤：

第一步：利用资源配置管理系统进行网络攻防试验资源注册，已注册的网络攻防试验资源存放到试验资源库；利用资源配置管理系统进行攻击主机和防御主机属性数据注册；资源配置管理系统展现网络攻防试验资源列表、攻击主机和防御主机的拓扑结构；

第二步：根据网络攻防试验需求，利用资源配置管理系统制定网络攻防试验资源部署计划；通过网络向移动代理管理系统发送部署计划；

第三步：利用移动代理管理系统解析部署计划，为移动代理设定巡游路线和试验资源安装任务；

第四步：移动代理自主迁移至第一台或下一台攻击主机或者防御主机，从试验资源库获取试验资源安装任务指定安装的网络攻防试验资源，在攻击主机或者防御主机安装该网络攻防试验资源，并保存安装数据；若该攻击主机或者防御主机已是巡游路线中的最后一台主机，则移动代理返回试验资源库，并将安装数据作为资源部署结果发送给移动代理管理系统；移动代理清除本次资源部署中保存的安装数据；

第五步：利用移动代理管理系统综合所有资源部署结果，发送给资源配置管理系统；

第六步：若本次网络攻防试验资源部署完成，则结束；若本次试验资源部署计划改变，需要调整，则利用资源配置管理系统重新制定网络攻防试验资源部署计划，通过网络向移动代理管理系统发送新的部署计划；

第七步：利用移动代理管理系统解析部署计划，为移动代理设定巡游路线和网络攻防试验资源安装任务或者网络攻防试验资源卸载任务；

第八步：移动代理自主迁移至第一台或下一台攻击主机或者防御主机，若移动代理在该迁移节点的任务是网络攻防试验资源安装任务，则从试验资源库获取任务指定安装的网络攻防试验资源，在该攻击主机或者防御主机安装该网络攻防试验资源，并保存安装数据；若移动代理在该迁移节点的任务是网络攻防试验资源卸载任务，则卸载该网络攻防试验资源，并保存卸载数据；若该攻击主机或者防御主机已是巡游路线中的最后一台主机，则移动代理返回试验资源库，并将对应安装或卸载的数据作为资源部署结果发送给移动代理管理系统；移动代理清除本次资源部署中保存的安装或卸载数据；

第九步：利用移动代理管理系统综合所有资源部署结果，发送给资源配置管理系统。