【摘要】：互聯(lián)網(wǎng)飛速發(fā)展,網(wǎng)絡(luò)信息安全問題逐漸受到人們重視。近幾年網(wǎng)絡(luò)安全事件頻發(fā),使網(wǎng)絡(luò)安全形勢更加嚴(yán)峻。安全工具的開發(fā)測試、病毒木馬的研究分析、攻擊事件的還原復(fù)現(xiàn)等手段都可以有效地預(yù)防和解決網(wǎng)絡(luò)安全事故,而這些技術(shù)從設(shè)計(jì)環(huán)節(jié)到測試環(huán)節(jié),都必須被嚴(yán)格限制在一定范圍內(nèi),來確保其不會對互聯(lián)網(wǎng)造成巨大的危害或給人們帶來難以估量的損失。網(wǎng)絡(luò)測試床作為一種受控的試驗(yàn)平臺,可以在模擬現(xiàn)實(shí)條件的環(huán)境中部署和測試這類技術(shù)。常見的網(wǎng)絡(luò)測試床分為實(shí)體測試床、虛擬測試床和網(wǎng)絡(luò)仿真測試床,實(shí)體測試床通過實(shí)體模擬技術(shù)實(shí)現(xiàn),保證了網(wǎng)絡(luò)測試床的真實(shí)性,卻降低了網(wǎng)絡(luò)測試床的復(fù)雜性,同時(shí)對成本有較高要求;虛擬測試床和網(wǎng)絡(luò)仿真測試床通過虛擬化技術(shù)和網(wǎng)絡(luò)仿真技術(shù)實(shí)現(xiàn),在低成本的條件下,提升了復(fù)雜性,但真實(shí)性也大打折扣。本文設(shè)計(jì)的新型網(wǎng)絡(luò)測試床構(gòu)建方案,實(shí)現(xiàn)了虛實(shí)融合,將單粒度的實(shí)體測試床、虛擬測試床和網(wǎng)絡(luò)仿真測試床結(jié)合使用,并能夠自定義分配各類測試床所占的比例,可構(gòu)建出同成本控制下更加真實(shí)的多粒度網(wǎng)絡(luò)測試床,極大地緩解了同成本控制下網(wǎng)絡(luò)測試床復(fù)雜性與仿真真實(shí)性之間的矛盾。新型網(wǎng)絡(luò)測試床的構(gòu)建對現(xiàn)有終端部署技術(shù)提出了新的要求和挑戰(zhàn)。本文對各種部署技術(shù)進(jìn)行優(yōu)化,放大其優(yōu)勢并將其結(jié)合使用,針對不同種類的終端節(jié)點(diǎn),采用更高效的部署實(shí)現(xiàn)方式,在自動化部署系統(tǒng)的同時(shí),實(shí)現(xiàn)了定制化軟件的部署和系統(tǒng)環(huán)境的配置,支撐了多粒度網(wǎng)絡(luò)測試床的底層功能,并滿足了測試床場景的多樣化需求。本文的主要工作是組建新型網(wǎng)絡(luò)測試床,設(shè)計(jì)多粒度終端系統(tǒng)方案,實(shí)現(xiàn)測試床多粒度終端系統(tǒng)中節(jié)點(diǎn)的自動化與定制化部署,包括自動向測試床終端節(jié)點(diǎn)安裝定制操作系統(tǒng)、配置其系統(tǒng)環(huán)境及安裝測試床場景所需應(yīng)用軟件、漏洞、安全工具等。本文設(shè)計(jì)了新型測試床的架構(gòu),提出了網(wǎng)絡(luò)測試床多粒度終端定制系統(tǒng)的設(shè)計(jì)方案;優(yōu)化已有的硬盤鏡像復(fù)制還原技術(shù)、定制化遠(yuǎn)程網(wǎng)絡(luò)部署技術(shù),實(shí)現(xiàn)了終端節(jié)點(diǎn)的自動化與定制化部署;使用虛擬化技術(shù)、網(wǎng)絡(luò)仿真技術(shù)支撐測試床虛擬節(jié)點(diǎn)和數(shù)模節(jié)點(diǎn)的功能;最后設(shè)計(jì)木馬掃描測試床場景,并使用多粒度網(wǎng)絡(luò)測試床終端部署技術(shù)實(shí)現(xiàn)該場景。
【圖文】：

對相關(guān)網(wǎng)絡(luò)攻擊，顯得愈發(fā)重要。然而，直接在真實(shí)互聯(lián)網(wǎng)環(huán)境下進(jìn)行病毒分析、木馬研究和安全工具測試，將會帶來不必要的損失，甚至對整個(gè)互聯(lián)網(wǎng)造成巨大的危害。如果能在一個(gè)安全可控的環(huán)境內(nèi)，開展這類研究與測試，既能保障研究和測試的實(shí)施，又不會對現(xiàn)實(shí)互聯(lián)網(wǎng)造成破壞，將會帶來極大便利[5]。網(wǎng)絡(luò)安全測試床作為信息安全和科研教育領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施，既可為前沿網(wǎng)絡(luò)安全技術(shù)的試驗(yàn)、測評提供真實(shí)可控的環(huán)境，又可為系統(tǒng)化專業(yè)人才培養(yǎng)和教育提供平臺。無論從測試床技術(shù)逐漸興起時(shí)的實(shí)體測試床，，到云計(jì)算浪潮下急劇升溫的虛擬測試床，還是隨后出現(xiàn)的大規(guī)模網(wǎng)絡(luò)仿真測試床，都離不開終端部署技術(shù)的支持，其發(fā)展歷程，以及各種部署方法的優(yōu)缺點(diǎn)分析總結(jié)如圖 1-1 所示。

通過三類部署技術(shù)實(shí)現(xiàn)，形成多粒度網(wǎng)絡(luò)點(diǎn)為宿主機(jī)服務(wù)器上的虛擬機(jī)，數(shù)模節(jié)點(diǎn)擬機(jī)。2.2 測試床架構(gòu)設(shè)計(jì)如圖 2-1 所示，多粒度網(wǎng)絡(luò)測試床采分層服務(wù)框架，場景層具有應(yīng)用場景多樣保護(hù)特點(diǎn)，基礎(chǔ)設(shè)施層具有硬件基礎(chǔ)設(shè)施特定木馬掃描場景實(shí)體節(jié)點(diǎn)虛擬節(jié)點(diǎn)數(shù)模節(jié)點(diǎn)場景層平臺層
【學(xué)位授予單位】：湘潭大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2019
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 黃錦松;楊藝;王文鼐;;一種基于虛擬化平臺的網(wǎng)絡(luò)仿真準(zhǔn)實(shí)驗(yàn)床[J];計(jì)算機(jī)技術(shù)與發(fā)展;2015年08期

2 賴培源;馬衛(wèi)民;劉藝;陳天;;云資源池網(wǎng)絡(luò)自動化部署技術(shù)研究與實(shí)踐[J];電信科學(xué);2015年07期

3 阮志堅(jiān);李明敏;張雄偉;陳挺;;自動化部署技術(shù)在大規(guī)模控制系統(tǒng)批量生產(chǎn)中的應(yīng)用[J];工業(yè)控制計(jì)算機(jī);2015年06期

4 黃慧萍;肖世德;孟祥印;;SCADA系統(tǒng)信息安全測試床研究進(jìn)展[J];計(jì)算機(jī)應(yīng)用研究;2015年07期

5 李睿;朱俊虎;王清賢;周天陽;;一種密閉可重構(gòu)網(wǎng)絡(luò)安全測試床的設(shè)計(jì)與實(shí)現(xiàn)[J];信息工程大學(xué)學(xué)報(bào);2015年01期

6 汪源;劉傳昌;;云計(jì)算環(huán)境下業(yè)務(wù)自動化部署的設(shè)計(jì)與實(shí)現(xiàn)[J];軟件;2014年09期

7 畢軍;;域間SDN互聯(lián)技術(shù)WE-Bridge及其實(shí)驗(yàn)床的研究進(jìn)展[J];電信科學(xué);2014年08期

8 石芳堂;;利用Ghost批量部署計(jì)算機(jī)[J];電子制作;2013年21期

9 歐陽賠;蘇璞睿;和亮;;僵尸網(wǎng)絡(luò)仿真系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)應(yīng)用與軟件;2013年01期

10 趙心;柯宏力;;網(wǎng)絡(luò)實(shí)驗(yàn)床存儲架構(gòu)分析與設(shè)計(jì)[J];軟件;2013年01期

相關(guān)會議論文 前2條

1 孫圣智;吳泉源;李愛平;;一種網(wǎng)絡(luò)實(shí)驗(yàn)床資源管理機(jī)制的研究與設(shè)計(jì)[A];第十一屆中國通信學(xué)會學(xué)術(shù)年會論文集[C];2015年

2 李基;何韶軍;鄭康鋒;鈕心忻;楊義先;;基于蠕蟲傳播技術(shù)的網(wǎng)絡(luò)實(shí)驗(yàn)床研究[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會論文集（上冊）[C];2007年

相關(guān)碩士學(xué)位論文 前10條

1 胡長征;基于Docker的自動化部署系統(tǒng)研究及實(shí)現(xiàn)[D];中國科學(xué)院大學(xué)(中國科學(xué)院工程管理與信息技術(shù)學(xué)院);2017年

2 王曉靜;高性能網(wǎng)絡(luò)仿真關(guān)鍵技術(shù)研究[D];江南大學(xué);2017年

3 任金龍;基于Ansible的云平臺自動化部署的研究與實(shí)現(xiàn)[D];電子科技大學(xué);2017年

4 郭文濤;基于PXE的軟件自動化測試系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)[D];蘇州大學(xué);2016年

5 那超;大數(shù)據(jù)平臺的自動化部署與監(jiān)控系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];浙江工業(yè)大學(xué);2016年

6 高爽;云計(jì)算環(huán)境下虛擬機(jī)批量部署和動態(tài)遷移問題研究[D];華中科技大學(xué);2016年

7 孫健波;PaaS云平臺自動化部署和監(jiān)控的設(shè)計(jì)與實(shí)現(xiàn)[D];浙江大學(xué);2016年

8 孫圣智;一種面向網(wǎng)絡(luò)靶場實(shí)驗(yàn)床資源調(diào)度策略的設(shè)計(jì)與實(shí)現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2015年

9 牛紅霞;基于IaaS云的網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境自動配置方法研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2015年

10 安彩虹;網(wǎng)絡(luò)靶場中動態(tài)可配置虛擬網(wǎng)絡(luò)技術(shù)研究與實(shí)現(xiàn)[D];國防科學(xué)技術(shù)大學(xué);2015年

本文編號：2670762