[发明专利]网络安全攻防演练环境部署方法及装置

说明书

技术领域

本发明涉及网络安全技术领域，具体涉及一种基于软件定义网络的网络安全攻防演练环境部署方法及装置。

背景技术

网络安全攻防演练靶场系统是一种可提供实际攻防环境的在线部署应用，为使用者提供多功能、多样化的网络安全实战场景。从简单的题目解答，文件逆向破解，漏洞分析利用，网络渗透，到真实网络环境下的网络攻防对战，使用人员可通过不同层次的安全攻防演练靶场环境，提升网络安全实战技能，加深对网络安全的认识。

目前的网络安全靶场系统在实现过程中，主要有以下几种方案：

(一)基于软件仿真的方案。本方案采用软件提供对真实信息系统的全真模拟环境，优势在于可独立于真实网络环境存在，避免对实际环境造成影响。但与真实环境脱节较大，实用价值很难评估。

(二)基于硬件堆砌的部署方案。本方案所涉及系统全部采用硬件设备，包括攻防系统部署所需要的服务器及存储系统，满足攻防网络环境要求的网络设备，以及为增强系统安全的安全设备。本方案的优势在于资源充足，稳定性高，但耗费较大，同时系统利用率很低，难以扩展，多次部署。

(三)基于虚拟机的部署方案。本方案将系统部署中，重复性较高的资源，如服务器及存储系统，采用虚拟化技术，制作为统一模板的虚拟机，使系统部署于虚拟化环境当中，便于集中管理。本方案的优势在于系统虚拟化程度较高，所有资源交于虚拟机控制中心管理，极大地减少了系统部署中的人力消耗。在小规模的网络安全攻防实践中，本方案可以较好的满足攻防需求，同时具备很好的扩展性，易于多次部署。然而随着参与人数、服务、系统资源的增加，该方案会碰到硬件性能方面的瓶颈。

(四)网络硬件与软件虚拟机结合的部署方案。当虚拟机资源达到一定规模，系统对网络的需求逐渐增加，虚拟机控制中心从规模及性能方面都很难满足系统网络的复杂要求。因此需要结合系统部署，划分相应的网络区域(工作网络区分，虚拟局域网分割)，引进二层、三层交换机及路由器防火墙等网络设备，提高系统的可扩展性，满足复杂的网络需求。本方案为当前网络安全攻防环境中使用较多的技术方案，具有较高的适用性。然而由于虚拟化设备与物理硬件设备大量同时存在，导致靶场系统环境复杂，维护难度增加，对运维人员的经验、技能要求较高。

发明内容

本发明的目的在于，针对网络安全攻防演练靶场环境中的资源配置复杂，人工维护工作量大等问题，提供一种基于软件定义网络的网络安全攻防演练环境部署方法及装置，该方法可大幅提高演练环境部署效率，增加系统自动化运行机制，减少不必要的人力重复工作，节省硬件资源。

为此目的，本发明提出一种基于软件定义网络的网络安全攻防演练环境部署方法，包括：

根据网络安全攻防演练需求建立基于软件定义网络的靶场网络；其中，所述靶场网络包括控制器系统、交换机系统和至少一个主机；

确定所述网络安全攻防演练需求所对应的流表；

使所述控制器系统通过将所述网络安全攻防演练需求所对应的流表下发给所述交换机系统，以使所述交换机系统根据所述下发的流表进行数据转发；

通过自动化部署代码部署该靶场网络中各个主机的操作系统和/或靶场系统。

另一方面，本发明提出一种基于软件定义网络的网络安全攻防演练环境部署装置，包括：

网络建立单元，用于根据网络安全攻防演练需求建立基于软件定义网络的靶场网络；其中，所述靶场网络包括控制器系统、交换机系统和至少一个主机；

第一确定单元，用于确定所述网络安全攻防演练需求所对应的流表；

流表下发单元，用于使所述控制器系统通过将所述网络安全攻防演练需求所对应的流表下发给所述交换机系统，以使所述交换机系统根据所述下发的流表进行数据转发；

部署单元，用于通过自动化部署代码部署该靶场网络中各个主机的操作系统和/或靶场系统。