申请/专利权人：西安辰航卓越科技有限公司

申请日：2023-11-30

公开（公告）日：2024-03-15

公开（公告）号：CN117319094B

主分类号：H04L9/40

分类号：H04L9/40;H04L41/14;H04L45/76;H04L67/06

优先权：

专利状态码：有效-授权

法律状态：2024.03.15#授权;2024.01.16#实质审查的生效;2023.12.29#公开

摘要：本申请公开了SDN网络攻防靶场平台系统，所述平台系统基于SDN网络，采用django框架完成软件BS架构，所述平台系统包括：拓扑模块、远程监控模块、安全渗透测试模块、日志模块以及服务器，服务器采用nginx、uwigi进行代理，分别与拓扑模块、日志模块以及远程监控模块通讯连接；各模块之间数据的存储和共享通过MySQL实现。本申请所提供的拓扑模块、远程监控模块、日志模块三大模块完成了靶场平台的仿真业务场景的网络启动、场景控制、网络流量日志监控三部分功能，实现仿真业务场景的自动化部署、攻防演练交互、场景状态显示三个方面的需求，最终共同组建整个仿真业务系统。

主权项：1.SDN网络攻防靶场平台系统，其特征在于，所述平台系统基于SDN网络，采用django框架完成软件BS架构，所述平台系统包括：拓扑模块，分别控制SDN网络、SDN网络的数据输入以及SDN网络的结构展示，以及文件的输入与处理、数据处理与存储、拓扑自动绘制和靶场的控制；远程监控模块，分别连接操作终端和攻防场景参与的主机，所述远程监控模块结合guacamole组件，通过远程控制协议以浏览器访问的方式，对参与攻防场景主机进行控制，所述远程监控模块用于对攻防场景的远程监控、数据提取与处理、主机角色的分配以及攻防人员的远程控制；安全渗透测试模块，用于监测传输数据的安全性；日志模块，与安全渗透测试模块通讯连接，在靶场启动过程中，通过安全渗透测试模块所发的日志获取SDN网络在通讯时的流量反馈，从而进行基础流量日志的收集，以及对日志进行分类存储的同时进行日志的分析和推送，并将接收到的数据实时传输给靶场平台系统的内部和前端，从而实现日志的实时显示、实现日志的过滤与搜索、日志告警以及历史日志的联合查询；服务器，分别与所述拓扑模块、日志模块、安全渗透测试模块以及远程监控模块通讯连接，所述服务器采用nginx、uwigi进行代理；所述拓扑模块、远程监控模块和日志模块之间数据的存储和共享通过MySQL来实现；所述拓扑模块被配置成为具备：拓扑文件的上传、拓扑文件数据的储存、前端树形结构json的构造、树形结构json数据的优化、拓扑功能的生成、拓扑的交互以及拓扑的远程启动；所述拓扑模块采用分层架构的模式，降低了层与层之间的耦合性；其中，各层架构均独立开发，各层架构之间的数据通信方式和接口调用采用统一的方式进行，支持每层独立开发，利于代码重用，加快开发速度；所述远程监控模块通过节点互动接入远程桌面UI；所述远程监控模块通过节点互动完成拓扑信息的调取，以实现拓扑模块对实际的SDN靶场进行远程启动停止。

全文数据：

权利要求：

百度查询： 西安辰航卓越科技有限公司 SDN网络攻防靶场平台系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD