[发明专利]一种网络靶场大规模用户远程接入方法和系统

说明书

本发明提供了网络靶场大规模用户远程接入方法和系统，解决现有接入方案缺少统一有效的接入基础架构无法满足网络高效接入、安全管控的技术问题。方法包括：建立网络靶场的安全接入过程和业务应用资源间的认证信息映射和认证过程传递；在安全接入过程中对安全接入服务的资源分配进行监控；在安全接入建立时向接入方提供路由标识和路由策略，形成网络靶场确定区域的接入优化。形成能够适应大规模用户远程接入时接入与资源统一响应、动态配置的基础处理架构，实现在网络靶场边缘完成安全、简单、有效的远程接入用户鉴权。满足接入情况下资源调度扩展和资源利用率和服务质量的提升。实现指定区域访问的灵活路由调度，达到应用规模和应用效率精准控制。

技术领域

本发明涉及网络数据处理技术领域，具体涉及一种网络靶场大规模用户远程接入方法和系统。

背景技术

网络靶场已经成为各国进行网络空间安全研究、学习、测试、验证、演练等必不可少的网络空间安全核心基础设施。世界各国均高度重视网络靶场建设，将其作为安全能力建设支撑的重要手段。

远程接入是网络靶场提供对外服务的重要方式。在多角色、多用户、多链路的大规模并发场景下，在VPN链路接入过程中涉及参与者多重资源账号、登陆来源、接入终端类型、认证、权限管控、接入路由策略、类型资源和工具、接入链路冗余度、可用性和安全的动态管控等众多关联维度的同步或异步协调。现有接入服务无法满足日益复杂远程接入场景对网络靶场接入的灵活性、有效性、冗余性要求。

发明内容

鉴于上述问题，本发明实施例提供一种网络靶场大规模用户远程接入方法和系统，解决现有接入方案缺少统一有效的接入基础架构无法满足网络高效接入、安全管控的技术问题。

本发明实施例的网络靶场大规模用户远程接入方法，包括：

建立网络靶场的安全接入过程和业务应用资源间的认证信息映射和认证过程传递；

在所述安全接入过程中对安全接入服务的资源分配进行监控；

在安全接入建立时向接入方提供路由标识和路由策略，形成网络靶场确定区域的接入优化。

本发明一实施例中，所述建立网络靶场的安全接入过程和业务应用资源间的认证信息映射和认证过程传递包括：

根据现有认证信息形成安全接入过程和业务应用资源间的认证信息映射；

根据用户远程接入的身份验证信息进行安全接入过程的身份鉴别，当身份验证通过时，根据认证信息映射对用户的可用业务应用资源授权；

将可用业务应用资源链接反馈至用户。

本发明一实施例中，所述在所述安全接入过程中对安全接入服务的资源分配进行监控包括：

根据用户分组建立单一实体服务器、单一用户组别和VPN服务并发数间的初始绑定；

根据用户接入数量变化进行实体服务器上用户组别和VPN服务并发数的合并调整；

根据用户接入数量峰值和/或接入性能阈值进行实体服务器扩充。

本发明一实施例中，所述在安全接入建立时向接入方提供路由标识和路由策略，形成网络靶场确定区域的接入优化包括：

对网络靶场分配区域分配路由标识；

建立连接分配区域的路由策略；

向用户接入链路起点反馈区域路由策略，通过路由标识标记流量数据。

本发明一实施例中，还包括：

在安全接入保持时监控链路质量和流量异常。

本发明一实施例中，所述在安全接入保持时监控链路质量和流量异常包括：