[发明专利]一种基于云平台的网络攻防靶场系统

说明书

本发明涉及一种基于云平台的网络攻防靶场系统，包括：靶场信息管理系统、靶场业务模块、靶场场景模块、虚拟设备和OpenStack云计算平台；所述靶场信息管理系统采用B/s架构模式对整个靶场平台进行统一管理调度，所述靶场场景包括：ServU漏洞利用、WwbShell利用、SQL Server提权、SQL注入、弱口令利用、网站漏洞利用；所述虚拟设备包括网络设备、安全设备和主机设备；所述OpenStack云计算平台包括运算组件Nova、对象存储组建Swift、网络组建Quantum、区块存储组件Cinder；本发明构建了基于云平台的网络攻防靶场平台，能够为网络攻防演练、渗透测试以及防护技术研究提供综合模拟环境，避免对真实网络的影响和危害，可应用于政府、企业以及高校等行业的网络安全实验室。

技术领域

本发明涉及网络靶场技术领域，尤其涉及一种基于云平台的网络攻防靶场系统。

背景技术

随着计算机网络技术的快速发展及其在各领域的广泛应用，社会各界也越来越重视信息网络安全问题，不断投入资源进行网络攻防演练和信息安全研究。考虑到计算机网络应用服务的实时性和高可靠性要求，难以直接在业务网络尤其是生产系统上进行网络攻防演练和渗透测试研究。网络靶场技术能够对真实业务网络进行模拟，在其上进行攻防演练能够避免对真实业务网络的破坏，并且成本低、部署灵活、过程可重复，是网络攻防演练和测试研究的有效途径。

网络靶场概念最初在军事领域提出，是为了满足信息化武器系统的研究需求面构建的信息安全试验平台，是一个贴近实战的信息战模拟环境。由于网络靶场可以进行各种攻击手段和防御技术的研究，针对性制定安全性策略以及安全方案，并可进行定量和定性的安全评估，因此其在军事领域之外的其他信息安全研究领域也得到了广泛的应用

发明内容

本发明的目的是通过以下技术方案实现的。

一种基于云平台的网络攻防靶场系统，包括：靶场信息管理系统、靶场业务模块、靶场场景模块、虚拟设备和OpenStack云计算平台；所述靶场信息管理系统采用B/s架构模式对整个靶场平台进行统一管理调度，所述靶场场景包括：ServU漏洞利用、WwbShell利用、SQL Server提权、SQL注入、弱口令利用、网站漏洞利用；所述虚拟设备包括网络设备、安全设备和主机设备；所述OpenStack云计算平台包括负责运算和资源调度的运算组件Nova、以分布式对象存储方式存放虚拟机镜像文件的对象存储组建Swift、用于管理虚拟网络系统的网络组建Quantum、为虚拟机提供分块存储设备的区块存储组件Cinder。

进一步的，靶场业务模块包括：红蓝对抗和单兵作战；

进一步的，弱口令利用为：ftp弱电利用靶场、telnet弱口令利用靶场、系统登录弱口令利用靶场。

本发明的优点在于：本发明构建了基于云平台的网络攻防靶场平台，能够为网络攻防演练、渗透测试以及防护技术研究提供综合模拟环境，避免对真实网络的影响和危害，可应用于政府、企业以及高校等行业的网络安全实验室。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

附图1示出了根据本发明实施方式的一种基于云平台的网络攻防靶场系统总体架构图。

具体实施方式

在下面的详细描述中，提出了许多具体细节，以便于对本发明的全面理解。但是，对于本领域技术人员来说很明显的是，本发明可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本发明的示例来提供对本发明的更好地理解。

下面将结合附图，对本发明实施例的技术方案进行描述。