[发明专利]网络靶场中异构网络连通性检查方法、装置及设备

权利要求书

1.一种网络靶场中异构网络连通性检查方法，其特征在于，包括：

S1、遍历网络靶场中的节点，确定当前节点的实现技术类型，调用所述实现技术类型的采集探针获取所述当前节点的端口列表；其中，多种实现技术类型包括容器和虚拟机；

S2、对于所述端口列表中的每个端口，调用所述实现技术类型的采集探针确定通过该端口与所述当前节点相连接的目标节点，并记录所述当前节点与所述目标节点之间的连接关系；

S3、在所述网络靶场中的节点尚未完全遍历时，将所述目标节点作为当前节点，进入S1；

S4、在所述网络靶场中的节点已经完全遍历时，根据所述网络靶场中各个节点的所述连接关系，构建节点拓扑结构图；

S5、根据所述节点拓扑结构图，判断待进行连通性检查的节点是否连通，得到连通性检查结果。

2.如权利要求1所述的方法，其特征在于，在所述调用所述实现技术类型的采集探针获取所述当前节点的端口列表之前，还包括：

注册多种实现技术类型的采集探针。

3.如权利要求2所述的方法，其特征在于，在所述实现技术类型为虚拟机时，所述调用所述实现技术类型的采集探针获取所述当前节点的端口列表，包括：

调用虚拟机的采集探针，确定所述当前节点的全部端口，得到端口列表；对于所述端口列表中的每个端口，确定所述当前节点上通过该端口连接外部网络的tun设备/tap设备，将所述tun设备/tap设备的设备信息记录至所述端口列表。

4.如权利要求2所述的方法，其特征在于，在所述实现技术类型为容器时，所述调用所述实现技术类型的采集探针获取所述当前节点的端口列表，包括：

调用容器的采集探针，确定所述当前节点的全部端口，得到端口列表；对于所述端口列表中的每个端口，确定所述当前节点上通过该端口连接外部网络的veth设备，将所述veth设备的设备信息记录至所述端口列表。

5.如权利要求1所述的方法，其特征在于，所述记录所述当前节点与所述目标节点之间的连接关系，包括：

记录所述当前节点与所述目标节点之间的连接关系，其中所述连接关系包括所述当前节点的节点ID、所述当前节点的端口ID、所述目标节点的节点ID、所述目标节点的端口ID。

6.如权利要求5所述的方法，其特征在于，所述记录所述当前节点与所述目标节点之间的连接关系，包括：

生成所述当前节点与所述目标节点之间的连接关系数据；

判断连接关系集合是否存在所述连接关系数据，若不存在，则将所述连接关系数据记录至所述连接关系集合。

7.如权利要求1-6任意一项所述的方法，其特征在于，在所述调用所述实现技术类型的采集探针获取所述当前节点的端口列表之后，还包括：

调用所述实现技术类型的采集探针获取所述当前节点的运行状态和/或网络配置。

8.一种网络靶场中异构网络连通性检查装置，其特征在于，包括：

端口采集模块：用于遍历网络靶场中的节点，确定当前节点的实现技术类型，调用所述实现技术类型的采集探针获取所述当前节点的端口列表；其中，多种实现技术类型包括容器和虚拟机；

连接关系记录模块：用于对于所述端口列表中的每个端口，调用所述实现技术类型的采集探针确定通过该端口与所述当前节点相连接的目标节点，并记录所述当前节点与所述目标节点之间的连接关系；

循环模块：用于在所述网络靶场中的节点尚未完全遍历时，将所述目标节点作为当前节点，进入所述端口采集模块；

拓扑图生成模块：用于在所述网络靶场中的节点已经完全遍历时，根据所述网络靶场中各个节点的所述连接关系，构建节点拓扑结构图；

连通性检查模块：用于根据所述节点拓扑结构图，判断待进行连通性检查的节点是否连通，得到连通性检查结果。