[发明专利]网络攻防实验系统搭建方法、系统、装置及存储介质

权利要求书

1.一种网络攻防实验系统搭建方法，其特征在于，包括：

接收第一用户系统发送的模板触发指令；

利用所述模板触发指令确定目标模板；

利用所述目标模板信息中的硬件配置信息创建虚拟硬件环境；

利用所述目标模板信息中的镜像信息确定攻击机镜像与靶机镜像，并在所述虚拟硬件环境中安装所述攻击机镜像与所述靶机镜像，得到攻击机系统与靶机系统；

利用所述目标模板信息中的网络配置参数分别对所述攻击机系统与靶机系统进行网络拓扑设置得到网络攻防实验系统。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收第二系统发送的第一操作系统镜像；

接收所述第二系统发送的安装于所述第一操作系统镜像的攻击软件工具；

为所述第一操作系统镜像配置所述攻击软件工具，得到攻击机镜像。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收第二日系统发送的第二操作系统镜像；

接收对应所述第二操作系统镜像的漏洞配置信息；

利用所述漏洞配置信息为所述第二操作系统镜像配置漏洞，得到靶机镜像。

4.根据权利要求1所述的方法，其特征在于，所述利用所述目标模板信息中的镜像信息确定攻击机镜像与靶机镜像，并在所述虚拟硬件环境中安装所述攻击机镜像与所述靶机镜像，得到攻击机系统与靶机系统之后，还包括：

为所述攻击机系统与所述靶机系统分配浮动IP地址。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

监测所述攻击机系统的运行状态与所述靶机的运行状态，并将所述运行状态反馈于对应所述第二用户系统的web界面。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

记录所述攻击机系统的操作系统日志和软件工具日志；

记录所述靶机系统的操作系统日志与软件工具日志；

接收所述第一用户系统发送的下载日志请求；

将所述查询日志请求对应的操作系统日志和/或软件工具日志返回至所述第一用户系统。

7.根据权利要求1至6任意一项所述的方法，其特征在于，所述方法还包括：

接收所述第一用户系统或所述第二用户系统发送的用于删除所述网络攻防实验系统的指令；

删除所述攻击机系统与所述靶机系统；

释放所述虚拟硬件环境。

8.一种网络攻防实验系统搭建系统，其特征在于，包括：

模板触发指令接收模块，用于接收第一用户系统发送的模板触发指令；

目标模板确定模块，用于利用所述模板触发指令确定目标模板；

虚拟硬件环境模块，用于利用所述目标模板信息中的硬件配置信息创建虚拟硬件环境；

系统创建模块，用于利用所述目标模板信息中的镜像信息确定攻击机镜像与靶机镜像，并在所述虚拟硬件环境中安装所述攻击机镜像与所述靶机镜像，得到攻击机系统与靶机系统；

网络设置模块，用于利用所述目标模板信息中的网络配置参数分别对所述攻击机系统与靶机系统进行网络拓扑设置得到网络攻防实验系统。

9.一种网络攻防实验系统搭建装置，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述网络攻防实验系统搭建方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述网络攻防实验系统搭建方法的步骤。