测试床多粒度终端定制系统的研究与实现

发布时间：2020-05-19 10:35

【摘要】：互联网飞速发展,网络信息安全问题逐渐受到人们重视。近几年网络安全事件频发,使网络安全形势更加严峻。安全工具的开发测试、病毒木马的研究分析、攻击事件的还原复现等手段都可以有效地预防和解决网络安全事故,而这些技术从设计环节到测试环节,都必须被严格限制在一定范围内,来确保其不会对互联网造成巨大的危害或给人们带来难以估量的损失。网络测试床作为一种受控的试验平台,可以在模拟现实条件的环境中部署和测试这类技术。常见的网络测试床分为实体测试床、虚拟测试床和网络仿真测试床,实体测试床通过实体模拟技术实现,保证了网络测试床的真实性,却降低了网络测试床的复杂性,同时对成本有较高要求;虚拟测试床和网络仿真测试床通过虚拟化技术和网络仿真技术实现,在低成本的条件下,提升了复杂性,但真实性也大打折扣。本文设计的新型网络测试床构建方案,实现了虚实融合,将单粒度的实体测试床、虚拟测试床和网络仿真测试床结合使用,并能够自定义分配各类测试床所占的比例,可构建出同成本控制下更加真实的多粒度网络测试床,极大地缓解了同成本控制下网络测试床复杂性与仿真真实性之间的矛盾。新型网络测试床的构建对现有终端部署技术提出了新的要求和挑战。本文对各种部署技术进行优化,放大其优势并将其结合使用,针对不同种类的终端节点,采用更高效的部署实现方式,在自动化部署系统的同时,实现了定制化软件的部署和系统环境的配置,支撑了多粒度网络测试床的底层功能,并满足了测试床场景的多样化需求。本文的主要工作是组建新型网络测试床,设计多粒度终端系统方案,实现测试床多粒度终端系统中节点的自动化与定制化部署,包括自动向测试床终端节点安装定制操作系统、配置其系统环境及安装测试床场景所需应用软件、漏洞、安全工具等。本文设计了新型测试床的架构,提出了网络测试床多粒度终端定制系统的设计方案;优化已有的硬盘镜像复制还原技术、定制化远程网络部署技术,实现了终端节点的自动化与定制化部署;使用虚拟化技术、网络仿真技术支撑测试床虚拟节点和数模节点的功能;最后设计木马扫描测试床场景,并使用多粒度网络测试床终端部署技术实现该场景。
【图文】：

对相关网络攻击，显得愈发重要。然而，直接在真实互联网环境下进行病毒分析、木马研究和安全工具测试，将会带来不必要的损失，甚至对整个互联网造成巨大的危害。如果能在一个安全可控的环境内，开展这类研究与测试，既能保障研究和测试的实施，又不会对现实互联网造成破坏，将会带来极大便利[5]。网络安全测试床作为信息安全和科研教育领域的关键基础设施，既可为前沿网络安全技术的试验、测评提供真实可控的环境，又可为系统化专业人才培养和教育提供平台。无论从测试床技术逐渐兴起时的实体测试床，，到云计算浪潮下急剧升温的虚拟测试床，还是随后出现的大规模网络仿真测试床，都离不开终端部署技术的支持，其发展历程，以及各种部署方法的优缺点分析总结如图 1-1 所示。

通过三类部署技术实现，形成多粒度网络点为宿主机服务器上的虚拟机，数模节点拟机。2.2 测试床架构设计如图 2-1 所示，多粒度网络测试床采分层服务框架，场景层具有应用场景多样保护特点，基础设施层具有硬件基础设施特定木马扫描场景实体节点虚拟节点数模节点场景层平台层
【学位授予单位】：湘潭大学
【学位级别】：硕士
【学位授予年份】：2019
【分类号】：TP393.08

【参考文献】

相关期刊论文 前10条

1 黄锦松;杨艺;王文鼐;;一种基于虚拟化平台的网络仿真准实验床[J];计算机技术与发展;2015年08期

2 赖培源;马卫民;刘艺;陈天;;云资源池网络自动化部署技术研究与实践[J];电信科学;2015年07期

3 阮志坚;李明敏;张雄伟;陈挺;;自动化部署技术在大规模控制系统批量生产中的应用[J];工业控制计算机;2015年06期

4 黄慧萍;肖世德;孟祥印;;SCADA系统信息安全测试床研究进展[J];计算机应用研究;2015年07期

5 李睿;朱俊虎;王清贤;周天阳;;一种密闭可重构网络安全测试床的设计与实现[J];信息工程大学学报;2015年01期

6 汪源;刘传昌;;云计算环境下业务自动化部署的设计与实现[J];软件;2014年09期

7 毕军;;域间SDN互联技术WE-Bridge及其实验床的研究进展[J];电信科学;2014年08期

8 石芳堂;;利用Ghost批量部署计算机[J];电子制作;2013年21期

9 欧阳赔;苏璞睿;和亮;;僵尸网络仿真系统设计与实现[J];计算机应用与软件;2013年01期

10 赵心;柯宏力;;网络实验床存储架构分析与设计[J];软件;2013年01期

相关会议论文 前2条

1 孙圣智;吴泉源;李爱平;;一种网络实验床资源管理机制的研究与设计[A];第十一届中国通信学会学术年会论文集[C];2015年

2 李基;何韶军;郑康锋;钮心忻;杨义先;;基于蠕虫传播技术的网络实验床研究[A];全国网络与信息安全技术研讨会论文集（上册）[C];2007年

相关硕士学位论文 前10条

1 胡长征;基于Docker的自动化部署系统研究及实现[D];中国科学院大学(中国科学院工程管理与信息技术学院);2017年

2 王晓静;高性能网络仿真关键技术研究[D];江南大学;2017年

3 任金龙;基于Ansible的云平台自动化部署的研究与实现[D];电子科技大学;2017年

4 郭文涛;基于PXE的软件自动化测试系统的设计和实现[D];苏州大学;2016年

5 那超;大数据平台的自动化部署与监控系统设计与实现[D];浙江工业大学;2016年

6 高爽;云计算环境下虚拟机批量部署和动态迁移问题研究[D];华中科技大学;2016年

7 孙健波;PaaS云平台自动化部署和监控的设计与实现[D];浙江大学;2016年

8 孙圣智;一种面向网络靶场实验床资源调度策略的设计与实现[D];国防科学技术大学;2015年

9 牛红霞;基于IaaS云的网络实验环境自动配置方法研究与实现[D];北京邮电大学;2015年

10 安彩虹;网络靶场中动态可配置虚拟网络技术研究与实现[D];国防科学技术大学;2015年

本文编号：2670762