基于工业靶场的容器生成方法、装置、电子设备及介质制造方法及图纸

本申请适用于网络安全技术领域，提供了一种基于工业靶场的容器生成方法、装置、电子设备及介质，容器生成方法包括：将docker引擎接入工业靶场，得到目标工业靶场；获取目标工业靶场的多个调度组，将目标工业靶场的计算节点分配至对应的调度组中；获取容器镜像信息，确定容器镜像对应的调度组；在容器镜像对应的调度组中的计算节点中，根据容器镜像与计算节点的亲和关系，确定亲和计算节点，并在亲和计算节点生成容器，亲和关系是指计算节点已同步容器镜像的资源。上述方案可以在不破坏已有工业靶场的前提下让已有工业靶场支持docker容器，加强工业网络安全测试和演练的效果，从而提高工业网络的整体安全水平。

【技术实现步骤摘要】

本申请属于网络安全，尤其涉及一种基于工业靶场的容器生成方法、装置、电子设备及介质。

技术介绍

1、随着工业网络的日益普及和工业控制系统的数字化转型，人们对工业网络安全的关注也日益增加。在工业控制系统领域，为确保工业网络的安全性，进行网络安全测试和演练变得至关重要。这种测试和演练通常需要在仿真环境中进行，以模拟真实的工业网络环境，并评估系统对不同类型攻击的抵御能力。

2、现有的工业靶场内通常采用kvm虚拟机来搭建仿真环境，虽然kvm虚拟机在提供隔离性和灵活性方面较为优秀，但在运行过程中需要占用大量内存资源，且生成时间较长，开机时间较长，导致工业网络安全测试和演练的效果较差。现有技术中可以通过新增容器来共同搭建仿真环境，但由于工业靶场有这大量的windows和linux环境的实例需要生成，因此在部署容器时需要考虑调度分配容器资源满足不同应用场景的需求，否则同样会导致工业网络安全测试和演练的效果较差。

技术实现思路

1、本申请实施例提供了一种基于工业靶场的容器生成方法、装置、电子设备及介质，可以加强工业本文档来自技高网...

【技术保护点】

1.一种基于工业靶场的容器生成方法，其特征在于，所述容器生成方法包括：

2.如权利要求1所述的容器生成方法，其特征在于，所述在所述容器镜像对应的调度组中的计算节点中，根据所述容器镜像与所述计算节点的亲和关系，确定亲和计算节点，并在所述亲和计算节点生成容器，包括：

3.如权利要求1所述的容器生成方法，其特征在于，所述在所述亲和计算节点生成容器之前，还包括：

4.如权利要求1所述的容器生成方法，其特征在于，所述目标工业靶场至少通过接入所述docker引擎和虚拟机实现仿真环境的搭建；所述获取所述目标工业靶场的多个调度组，将所述目标工业靶场的计算节点分配至对应...

【技术特征摘要】

1.一种基于工业靶场的容器生成方法，其特征在于，所述容器生成方法包括：

2.如权利要求1所述的容器生成方法，其特征在于，所述在所述容器镜像对应的调度组中的计算节点中，根据所述容器镜像与所述计算节点的亲和关系，确定亲和计算节点，并在所述亲和计算节点生成容器，包括：

3.如权利要求1所述的容器生成方法，其特征在于，所述在所述亲和计算节点生成容器之前，还包括：

4.如权利要求1所述的容器生成方法，其特征在于，所述目标工业靶场至少通过接入所述docker引擎和虚拟机实现仿真环境的搭建；所述获取所述目标工业靶场的多个调度组，将所述目标工业靶场的计算节点分配至对应的调度组中，包括：

5.如权利要求4所述的容器生成方法，其特征在于，所述docker镜像的分类包括第一分类和第二分类...

【专利技术属性】
技术研发人员：龚亮华，张亚超，
申请(专利权)人：烽台科技北京有限公司，
类型：发明
国别省市：