[发明专利]一种网络攻防实验的自动评分系统

摘要

本发明公开了一种网络攻防实验的自动评分系统，该系统是基于数据包来分析并自动评分的，其由攻击方，防御方，核心交换机，抓包服务器和评分服务器组成。本发明适用于在高校信息安全综合实训实验室中的网络攻防实验，在网络攻防双方进行完实验的时候，本系统会根据抓包服务器和评分服务器自动进行评分，判定输赢。这样不仅会对双方更加公平，同时也提高了整体实验的效率，同时也降低了对任课老师的技术要求，满足不同群体的实验需要。

主权项

一种网络攻防实验的自动评分系统，其特征在于，该系统基于数据包来分析并自动评分的，由攻击方，防御方，核心交换机，抓包服务器和评分服务器组成；攻击方，在网络攻防实验中的攻击者，在攻击方的PC里集成各种攻击工具；防御方，在网络攻防实验中的防御者，在防御方的PC里集成了各种服务器，例如数据库服务器，web服务器，同时也挂载了一些具有漏洞的网站，供攻击方来攻击；核心交换机，作为所有攻击方和防御方数据包必须经过的地方，也是抓包服务器抓包核心场所，必须保证交换机不会有掉包现场；抓包服务器，是整个评分系统的核心，其连接在核心交换机的镜像口，让所有经过交换机的数据包能被抓到，抓包服务器对抓到的所有数据包传送到评分服务器上，让评分服务器进行评分操作；评分服务器，根据抓包服务器传送的数据包进行分析，从而剥离出一些与入侵特征相关的标志，然后再将这些标志同现有的标准入侵数据包进行模式匹配，从而能够对相应的入侵行为进行评分。