基于虚拟环境的攻防演练系统技术方案

本发明专利技术提供了一种基于虚拟环境的攻防演练系统。其包括接入控制模块、实验配置模块、第一虚拟机模块、第二虚拟机模块、监控模块、管理员模块、攻防对抗控制模块和主服务器。实验配置模块用于按照实验类别设置第一虚拟机模块内的第一操作系统镜像文件、第一攻击工具和第一防护工具，以及设置第二虚拟机模块内的第二操作系统镜像文件、第二攻击工具和第二防护工具。主服务器控制第一虚拟机模块与第二虚拟机模块进行攻防对抗实验，攻防对抗控制模块控制第一虚拟机模块和第二虚拟机模块在攻防对抗实验中攻击和防护时的时间和角色转换。监控模块捕获两个虚拟机模块之间通信的网络数据包。本发明专利技术能够实现攻击与防护的角色转换以同时检查两个系统的漏洞。

【技术实现步骤摘要】

本专利技术涉及信息安全
，特别是涉及一种基于虚拟环境的攻防演练系统。
技术介绍
随着移动互联网时代的快速发展，网络安全防护工作内容更多的面向平台型业务和互联网应用，除了通过现有安全防护手段开展必要的常态化安全防护管理以外，还需要定期通过较高的人工安全渗透专业技能对业务系统及应用主机进行安全评估，才能更全面有效的发现系统存在的深层次安全隐患。近年来信息安全专业得到了快速的发展，但至今为止没有专业的网络攻防对抗平台可以供信息安全人才培养、研宄和实战。目前开展网络攻防的教学和研宄工作一般都是在一个独立的网络中利用硬件设备搭建物理实验环境或者采用虚拟仿真技术模拟真实网络环境。然而，已有的基于虚拟仿真技术的网络攻防教学和培训产品，对网络攻防的实验、教学和研宄起到了良好的推动作用，但也存在一些问题:不能通过网络远程开展攻防实验，实验设备利用率较低；只能单纯地一方进行攻击、另一方进行防护，不能做到检查两个信息系统的漏洞。
技术实现思路
本专利技术主要解决的技术问题是提供一种基于虚拟环境的攻防演练系统，能够实现攻击与防护的角色转换以同时检查两个系统的漏洞。为解决上述技术问题，本专利技本文档来自技高网...

【技术保护点】
一种基于虚拟环境的攻防演练系统，其特征在于，包括接入控制模块、实验配置模块、第一虚拟机模块、第二虚拟机模块、监控模块、管理员模块、攻防对抗控制模块和主服务器，其中，所述接入控制模块用于提供网络用户连接到所述主服务器的接口；所述管理员模块用于维护网络用户的账户信息以及配置用户操作的实验类别；所述实验配置模块用于按照所述实验类别设置所述第一虚拟机模块内的第一操作系统镜像文件、第一攻击工具和第一防护工具，以及设置所述第二虚拟机模块内的第二操作系统镜像文件、第二攻击工具和第二防护工具；所述主服务器用于按照所述实验类别控制所述第一虚拟机模块与所述第二虚拟机模块进行攻防对抗实验；所述攻防对抗控制模块用于控...

【技术特征摘要】

【专利技术属性】
技术研发人员：罗春，
申请(专利权)人：成都双奥阳科技有限公司，
类型：发明
国别省市：四川;51