[发明专利]基于联邦靶场的数据同步方法、装置、设备及存储介质

说明书

本申请公开了一种基于联邦靶场的数据同步方法、装置、设备及存储介质，属于网络安全领域，本申请应用于所述联邦靶场中的分靶场，所述联邦靶场还包括主靶场，分靶场获取所述主靶场下发的数据同步命令；分靶场基于所述数据同步命令，开通与所述主靶场之间的数据传输通道，并通过所述数据传输通道与所述主靶场进行数据同步，在接收到数据同步命令时，临时为数据同步提供了专门的数据传输通道，无需人工操作，即可基于所述数据同步命令自动进行数据同步，提高了数据同步效率。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种基于联邦靶场的数据同步方法、装置、设备及存储介质。

背景技术

联邦靶场通过集中各分靶场的资源形成大规模分布式网络靶场，由于各分靶场需要模拟不同场景，并配合完成同一个攻防对抗演练工程，各分靶场之间的数据同步效率将会影响到攻防对抗演练工程中各分靶场的任务执行效率。

目前，为了保证数据安全，各分靶场之间存在网络隔离，因此，无法在线对各分靶场进行数据同步，需要对各分靶场分别进行人工操作才能达到数据同步的目的，这种数据同步方式效率较低。

因此，相关技术中存在数据同步效率低下的问题。

发明内容

本申请的主要目的在于提供一种基于联邦靶场的数据同步方法、装置、设备及存储介质，旨在解决数据同步效率低下的技术问题。

为实现上述目的，本申请提供一种基于联邦靶场的数据同步方法，应用于所述联邦靶场中的分靶场，所述联邦靶场还包括主靶场，所述基于联邦靶场的数据同步方法，包括以下步骤：

获取所述主靶场下发的数据同步命令；

基于所述数据同步命令，开通与所述主靶场之间的数据传输通道，并通过所述数据传输通道与所述主靶场进行数据同步。

在本申请的一种可能的实施方式中，所述分靶场有多个，每个分靶场对应设有一个靶场ID，所述每个分靶场部署有至少一个工程，每个工程均对应设有一个工程ID；

所述获取所述主靶场下发的数据同步命令的步骤，包括：

基于自身的靶场ID以及对应工程的工程ID，从预设消息队列中读取对应的数据同步命令；

其中，所述数据同步命令是预先在所述主靶场中基于所述分靶场中对应工程的预设待同步内容、所述分靶场的靶场ID以及对应工程的工程ID构建好，并写入至所述预设消息队列中的。

在本申请的一种可能的实施方式中，所述通过所述数据传输通道与所述主靶场进行数据同步的步骤，包括：

对所述数据同步命令进行解析，得到所述数据同步命令的类型，其中，所述数据同步命令的类型包括工程初始化、工程更新、配置文件下发；

基于所述数据同步命令的类型，通过所述数据传输通道与所述主靶场进行所述预设待同步内容的同步。

在本申请的一种可能的实施方式中，所述基于所述数据同步命令的类型，通过所述数据传输通道与所述主靶场进行所述预设待同步内容的同步的步骤，包括：

若所述数据同步命令的类型为工程更新，则将所述预设待同步内容在所述主靶场中对应的第一工程文件，与所述预设待同步内容在本地对应的第二工程文件进行比较，得到比较结果；

若所述比较结果为不一致，则将所述第一工程文件中的增量数据同步至本地。

在本申请的一种可能的实施方式中，所述基于所述数据同步命令，开通与所述主靶场之间的数据传输通道的步骤，包括：

基于所述数据同步命令的类型，确定是否执行所述数据同步命令；

若确定执行，则通过预设数据通信服务器开通在本地与所述主靶场之间建立的VPN隧道；