[发明专利]一种网络靶场数据采集系统及方法

权利要求书

1.一种网络靶场数据采集系统，其特征在于，包括：

数据控制模块，用于制定网络靶场的流量数据的采集策略，解析所述采集策略，确定流量采集虚拟机所在的物理计算节点，并将所述采集策略下发到物理节点上的采集软探针；

至少一个所述采集软探针，每个所述采集软探针设置在所述物理计算节点上，连接虚拟机的虚拟网卡，接收所述采集策略，根据所述采集策略采集所述虚拟机的虚拟网卡流量，将采集到的流量数据通过独立的主机网卡发送至数据分析节点；

所述数据分析节点，部署在所述物理计算节点上，接收所述采集软探针发送的所述流量数据，进行外传；

其中，所述物理计算节点指虚拟化的实体设备，通过KVM技术实现计算、存储、网络的虚拟化构建；

所述采集软探针以进程模式运行在所述物理计算节点上，对虚拟机资源、性能进行监控，实施部署对虚拟机网卡流量策略，实施流量采集策略，实现精细采集和引流控制。

2.根据权利要求1所述的系统，其特征在于，所述采集策略包括：

采集网络靶场基本信息、采集虚拟机信息、数据采集点信息和流量规则，其中，所述采集虚拟机信息包括虚拟机ID号和IP地址，所述数据采集点信息包括数据采集点ID号，所述流量规则包括：指定的网卡、指定IP地址、指定端口和/或时间段。

3.根据权利要求1所述的系统，其特征在于，所述数据控制模块通过API接口与所述网络靶场连接。

4.根据权利要求1所述的系统，其特征在于，所述采集软探针通过所述独立的主机网卡与所述数据分析节点建立VxLAN隧道。

5.根据权利要求1所述的系统，其特征在于，所述数据分析节点通过VxLAN隧道将所述流量数据进行外传。

6.一种网络靶场数据采集方法，其特征在于，包括：

数据控制模块制定网络靶场的流量数据的采集策略，解析所述采集策略，确定流量采集虚拟机所在的物理计算节点，并将所述采集策略下发到物理节点上的采集软探针；

设置在所述物理计算节点上的所述采集软探针，接收所述采集策略，根据所述采集策略采集所述虚拟机的虚拟网卡流量，将采集到的流量数据通过独立的主机网卡发送至数据分析节点；

所述数据分析节点接收所述采集软探针发送的所述流量数据，进行外传；

其中，所述物理计算节点指虚拟化的实体设备，通过KVM技术实现计算、存储、网络的虚拟化构建；

所述采集软探针以进程模式运行在所述物理计算节点上，对虚拟机资源、性能进行监控，实施部署对虚拟机网卡流量策略，实施流量采集策略，实现精细采集和引流控制。

7.根据权利要求6所述的方法，其特征在于，所述采集策略包括：

采集网络靶场基本信息、采集虚拟机信息、数据采集点信息和流量规则，其中，所述采集虚拟机信息包括虚拟机ID号和IP地址，所述数据采集点信息包括数据采集点ID号，所述流量规则包括：指定的网卡、指定IP地址、指定端口和/或时间段。

8.根据权利要求6所述的方法，其特征在于，所述数据控制模块通过API接口与所述网络靶场连接。

9.根据权利要求6所述的方法，其特征在于，所述采集软探针通过所述独立的主机网卡与所述数据分析节点建立VxLAN隧道。

10.根据权利要求6所述的方法，其特征在于，所述数据分析节点通过VxLAN隧道将所述流量数据进行外传。