网络靶场工具投递方法、装置、设备及可读存储介质制造方法及图纸

本申请提供了一种网络靶场工具投递方法，其应用于第一物理设备，第一物理设备包括宿主机以及部署的至少一套虚拟机，基于此，利用宿主机，接收第二物理设备发送的目标虚拟机的工具软件，并通过宿主机的文件系统硬件接口，将该工具软件传递到目标虚拟机的指定目录下，然后，利用目标虚拟机，对指定目录进行轮询和扫描，以从指定目录下获取工具软件。本申请可以通过文件系统的方式实现工具软件的高效传输，可满足网络不可达等情况下的传输需求，并且，这种方式实现了工具软件的高效安装部署，提高了用户体验度。本申请还提供了一种网络靶场工具投递装置、设备及可读存储介质。设备及可读存储介质。设备及可读存储介质。

【技术实现步骤摘要】
网络靶场工具投递方法、装置、设备及可读存储介质


[0001]本申请涉及网络安全领域，特别涉及一种网络靶场工具投递方法、装置、设备及计算机可读存储介质。

技术介绍

[0002]网络靶场是一种基于虚拟化技术，对真实网络空间中的网络架构、系统设备、业务流程的运行状态及运行环境进行模拟和复现的技术或产品。网络靶场已经成为各国进行网络空间安全研究、学习、测试、验证、演练等必不可少的网络空间安全核心基础设施。世界各国均高度重视网络靶场建设，将其作为安全能力建设支撑的重要手段。
[0003]网络靶场中的网络架构、业务系统、访问行为等均是主要通过虚拟化技术来实现，而辅助工具作为网络靶场平台的基本能力，如何基于虚拟化技术将网络环境所需的辅助工具软件进行高效的传输以及管理，是当前急需解决的一个技术难点。然而，在现有技术中，在跨越多层网络和网络不可达的情况下，无法实现辅助工具软件的快速传递，且缺乏实时的直接给虚拟机部署工具软件的办法。

技术实现思路

[0004]本申请提供了一种网络靶场工具投递方法、装置、设备及计算机可读存储介质，能够快速传递本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络靶场工具投递方法，其特征在于，所述方法应用于第一物理设备，所述第一物理设备包括宿主机以及部署的至少一套虚拟机，所述方法包括：利用所述宿主机，接收第二物理设备发送的目标虚拟机的工具软件，并通过所述宿主机的文件系统硬件接口，将所述工具软件传递到所述目标虚拟机的指定目录下，所述工具软件为网络靶场工具软件；利用所述目标虚拟机，对所述指定目录进行轮询和扫描，以从所述指定目录下获取所述工具软件。2.根据权利要求1所述的方法，其特征在于，所述宿主机上部署了文件同步模块，所述文件同步模块与所述第二物理设备的工具管理中心进行通信；所述利用所述宿主机，接收第二物理设备发送的目标虚拟机的工具软件，包括：利用所述宿主机的文件同步模块，接收所述工具管理中心发送的目标虚拟机的工具软件。3.根据权利要求2所述的方法，其特征在于，所述方法还包括：基于所述工具管理中心下发的安全管控策略，利用所述宿主机的文件同步模块，定期对所述宿主机上的文件目录进行清理。4.根据权利要求1所述的方法，其特征在于，所述方法还包括：在所述宿主机接收所述工具软件的同时，接收所述工具管理中心发送的部署脚本，以便所述宿主机将所述工具软件和所述部署脚本一起传递到所述目标虚拟机的指定目录下；在所述目标虚拟机从所述指定目录下获取所述工具软件和所述部署脚本后，执行所述部署脚本以安装所述工具软件，并将脚本执行情况反馈给所述工具管理中心。5.根据权利要求1
‑
4任一项所述的方法，其特征在于，所述目标虚拟机上部署了工具客户端模块，所述工具客户端模块与所述第二物理设备的工具管...

【专利技术属性】
技术研发人员：蔡晶晶，陈俊，张凯，程磊，
申请(专利权)人：北京永信至诚科技股份有限公司，
类型：发明
国别省市：