[发明专利]一种网络靶场构建方法、系统及存储介质

说明书

本发明实施例公开了一种网络靶场构建方法、系统及存储介质，该方法包括：当检测到预构建的任务数据库中有任务加入时，生成任务控制指令；将任务控制指令分发至预设服务器；接收预设服务器反馈的任务执行结果；当根据任务执行结果确定当前任务对应的场景实例已经构建完成，且确定当前任务并非为首个执行完成的任务时，建立当前任务对应的场景实例与已执行完成的任务对应的场景实例之间的网络连接关系，直至完成任务之间的网络连接，生成最终的网络靶场。通过该种方式，将不同的任务分别分发到不同的服务器上执行，充分利用每一个服务器节点，避免资源浪费的同时，还能够缓解构建压力，大大提升构建效率。

技术领域

本发明实施例涉及计算机技术领域，具体涉及一种网络靶场构建方法、系统及存储介质。

背景技术

网络靶场是指通过虚拟环境与真实设备相结合，模拟仿真出真实网络空间攻防作战环境，能够支撑网络攻防作战能力研究和网络空间武器装备验证试验平台。

在城市级网络靶场的构建过程中，场景的实例化构建在靶场的日常任务中是最频繁的工作之一。场景实例化的稳定性、高速性直接影响靶场的性能和体验。整个场景实例化的过程包含创建虚拟网络、创建防火墙、配置防火墙规则、挂载存储池、创建存储卷、创建虚拟机、联通性自检等一系列过程，该过程步骤繁琐，往往需要消耗较多的时间，尤其是当场景结构复杂、规模较大时对时间的消耗更为突出。

那么，如何才能保证结构复杂、规模大的场景构建过程可以尽量减少构建时间，提高构建效率成为本申请亟待解决的技术问题。

发明内容

为此，本发明实施例提供一种网络靶场构建方法、系统及存储介质，以解决现有技术中构建结构复杂、规模较大的网络靶场时花费时间过多，构建效率低的技术问题。

为了实现上述目的，本发明实施例提供如下技术方案：

根据本发明实施例的第一方面，提供了一种网络靶场构建方法，该方法应用于一种网络靶场构建系统，网络靶场构建系统包括任务管理引擎、服务器集群以及任务数据库，服务器集群中包括至少两个服务器，方法由任务管理引擎执行，包括：

当检测到预构建的任务数据库中有任务加入时，生成任务控制指令；

将任务控制指令分发至预设服务器，以便预设服务器根据任务控制指令，从任务数据库中调取任务，并构建与任务对应的场景实例，其中，预设服务器为服务器集群中的任一个服务器；

接收预设服务器反馈的任务执行结果；

当根据任务执行结果确定当前任务对应的场景实例已经构建完成，且确定当前任务并非为首个执行完成的任务时，建立当前任务对应的场景实例与已执行完成的任务对应的场景实例之间的网络连接关系，直至完成任务之间的网络连接，生成最终的网络靶场。

进一步地，任务指令中还包括任务标识信息，以便预设服务器根据任务标识信息，从任务数据库中调取任务。

进一步地，将任务控制指令分发至预设服务器之前，方法还包括：

从服务器集群获取当前占用CPU资源最小的服务器作为预设服务器。

进一步地，将任务控制指令分发至预设服务器之前，方法还包括：

确定任务类型，并设定类型标识信息。

进一步地，当至少两个服务器中的一个或多个服务器当前同步执行的任务所占用的资源之间待相互调用时，方法还包括：

分别根据当前同步执行的任务中每一个任务类型标识信息，确定任务优先等级；

将至少两个服务器中的一个或多个服务器当前同步执行的任务转换为异步执行，且根据任务优先等级，确定一个或多个服务器之间的每一个服务器执行任务的先后顺序，其中，高优先级的任务执行顺序优先于低优先级的任务。