CN113037545A - 网络仿真方法、装置、设备和存储介质 - Google Patents
网络仿真方法、装置、设备和存储介质 Download PDFInfo
- Publication number
- CN113037545A CN113037545A CN202110215453.6A CN202110215453A CN113037545A CN 113037545 A CN113037545 A CN 113037545A CN 202110215453 A CN202110215453 A CN 202110215453A CN 113037545 A CN113037545 A CN 113037545A
- Authority
- CN
- China
- Prior art keywords
- network
- virtual
- node
- simulation
- configuration interface
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
- H04L41/145—Network analysis or design involving simulating, designing, planning or modelling of a network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/12—Discovery or management of network topologies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/50—Testing arrangements
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本申请公开了一种网络仿真方法、装置、设备和存储介质，属于网络技术领域。所述方法包括：根据所要模拟的网络***中的网络节点信息，使用多个虚拟资源创建多个虚拟网络节点，所述多个虚拟资源包括虚拟操作***和虚拟组件；根据所述网络***的网络拓扑结构，配置所述多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，得到仿真网络；运行所述仿真网络。本申请可以建设一种基于虚拟化的仿真网络，该仿真网络用于模拟网络***，可以使用该仿真网络进行对该网络***的网络安全测试。
Description
技术领域
本申请涉及网络技术领域，特别涉及一种网络仿真方法、装置、设备和存储介质。
背景技术
关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息***或工业控制***。因关键信息基础设施的重要性，往往需要制定用于测试关键信息基础设施的网络安全策略，以便分析关键信息基础设施的网络安全风险，进而保证关键信息基础设施的稳定运行。然而，很多网络安全方面的测试具有很大的破坏性，不能直接作用于实时运行的关键信息基础设施的生产环境中。因此建设用来进行关键信息基础设施的网络安全测试的仿真***尤为重要。
发明内容
本申请提供了一种网络仿真方法、装置、设备和存储介质，可以建设一种基于虚拟化的仿真网络用来进行网络***的网络安全测试。所述技术方案如下：
第一方面，提供了一种网络仿真方法，所述方法包括：
根据所要模拟的网络***中的网络节点信息，使用多个虚拟资源创建多个虚拟网络节点，所述多个虚拟资源包括虚拟操作***和虚拟组件；
根据所述网络***的网络拓扑结构，配置所述多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，得到仿真网络；
运行所述仿真网络。
在本申请中，可以建设一种基于虚拟化的仿真网络，该仿真网络用于模拟网络***，可以使用该仿真网络进行对该网络***的网络安全测试。
可选地，所述网络节点信息包括网络节点的资源标识和资源属性，所述根据所要模拟的网络***中的网络节点信息，使用多个虚拟资源创建多个虚拟网络节点，包括：
接收资源申请指令，所述资源申请指令携带所述网络***中的一个网络节点的资源标识和资源属性；
根据所述一个网络节点的资源标识从资源池中获取对应的虚拟资源；
根据所述一个网络节点的资源属性对获取到的虚拟资源进行配置，得到一个虚拟网络节点。
可选地，所述根据所述网络***的网络拓扑结构，配置所述多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，得到仿真网络，包括：
显示网络拓扑配置界面；
将所述多个虚拟网络节点中的至少两个虚拟网络节点中的每个虚拟网络节点的节点图标显示在所述网络拓扑配置界面；
对所述网络拓扑配置界面中所有节点图标对应的虚拟网络节点之间的通信关系进行配置，得到仿真网络。
可选地，所述将所述多个虚拟网络节点中的至少两个虚拟网络节点中的每个虚拟网络节点的节点图标显示在所述网络拓扑配置界面，包括：
若在所述网络拓扑配置界面检测到网络节点添加指令，则显示所述多个虚拟网络节点中每个虚拟网络节点的节点图标；
若检测到针对所显示的至少两个节点图标的选择指令，则将所述至少两个节点图标显示在所述网络拓扑配置界面；
所述对所述网络拓扑配置界面中所有节点图标对应的虚拟网络节点之间的通信关系进行配置，得到仿真网络，包括：
若在所述网络拓扑配置界面检测到针对一个节点图标的属性设置指令，则为所述一个节点图标添加对应的属性信息；
若在所述网络拓扑配置界面检测到针对两个节点图标的连接指令，则为所述两个节点图标添加对应的连接信息；
根据所述网络拓扑配置界面中所有节点图标的属性信息和连接信息，配置所述网络拓扑配置界面中的所有节点图标对应的虚拟网络节点之间的通信关系，得到仿真网络。
可选地，所述方法还包括：
在运行所述仿真网络的过程中，监测所述仿真网络中的网络流量状态以及所述仿真网络中的虚拟网络节点的节点状态；
将监测到的网络流量状态和节点状态显示在所述网络拓扑配置界面。
可选地，所述方法还包括：
在运行所述仿真网络的过程中，若在所述网络拓扑配置界面检测到针对一个节点图标的控制指令，则显示所述一个节点图标对应的虚拟网络节点的远程控制界面。
可选地，所述网络***为关键信息基础设施的网络***。
第二方面，提供了一种网络仿真装置，所述装置包括：
创建模块，用于根据所要模拟的网络***中的网络节点信息，使用多个虚拟资源创建多个虚拟网络节点，所述多个虚拟资源包括虚拟操作***和虚拟组件；
配置模块，用于根据所述网络***的网络拓扑结构，配置所述多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，得到仿真网络；
运行模块，用于运行所述仿真网络。
可选地，所述网络节点信息包括网络节点的资源标识和资源属性，所述创建模块用于：
接收资源申请指令，所述资源申请指令携带所述网络***中的一个网络节点的资源标识和资源属性；
根据所述一个网络节点的资源标识从资源池中获取对应的虚拟资源；
根据所述一个网络节点的资源属性对获取到的虚拟资源进行配置，得到一个虚拟网络节点。
可选地，所述配置模块用于：
显示网络拓扑配置界面；
将所述多个虚拟网络节点中的至少两个虚拟网络节点中的每个虚拟网络节点的节点图标显示在所述网络拓扑配置界面；
对所述网络拓扑配置界面中所有节点图标对应的虚拟网络节点之间的通信关系进行配置，得到仿真网络。
可选地，所述配置模块用于：
若在所述网络拓扑配置界面检测到网络节点添加指令，则显示所述多个虚拟网络节点中每个虚拟网络节点的节点图标；
若检测到针对所显示的至少两个节点图标的选择指令，则将所述至少两个节点图标显示在所述网络拓扑配置界面；
所述配置模块用于：
若在所述网络拓扑配置界面检测到针对一个节点图标的属性设置指令，则为所述一个节点图标添加对应的属性信息；
若在所述网络拓扑配置界面检测到针对两个节点图标的连接指令，则为所述两个节点图标添加对应的连接信息；
根据所述网络拓扑配置界面中所有节点图标的属性信息和连接信息，配置所述网络拓扑配置界面中的所有节点图标对应的虚拟网络节点之间的通信关系，得到仿真网络。
可选地，所述装置还包括：
在运行所述仿真网络的过程中，监测所述仿真网络中的网络流量状态以及所述仿真网络中的虚拟网络节点的节点状态；
将监测到的网络流量状态和节点状态显示在所述网络拓扑配置界面。
可选地，所述装置还包括：
在运行所述仿真网络的过程中，若在所述网络拓扑配置界面检测到针对一个节点图标的控制指令，则显示所述一个节点图标对应的虚拟网络节点的远程控制界面。
可选地，所述网络***为关键信息基础设施的网络***。
第三方面，提供了一种计算机设备，所述计算机设备包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现上述的网络仿真方法。
第四方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述的网络仿真方法。
第五方面，提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述的网络仿真方法的步骤。
可以理解的是，上述第二方面、第三方面、第四方面、第五方面的有益效果可以参见上述第一方面中的相关描述，在此不再赘述。
附图说明
为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本申请实施例提供的一种网络仿真***的示意图；
图2是本申请实施例提供的一种网络仿真方法的流程图；
图3是本申请实施例提供的一种网络仿真装置的结构示意图；
图4是本申请实施例提供的一种计算机设备的结构示意图。
具体实施方式
为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。
应当理解的是，本申请提及的“多个”是指两个或两个以上。在本申请的描述中，除非另有说明，“/”表示或的意思，比如，A/B可以表示A或B；本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，比如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，为了便于清楚描述本申请的技术方案，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。
在对本申请实施例进行详细地解释说明之前，先对本申请实施例的应用场景予以说明。
关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息***或工业控制***。这些***一旦发生网络安全事故，会影响重要行业的正常运行，会对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。
关键信息基础设施可以包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务***、工业控制***、大型数据中心、云计算平台、电视转播***等。
因关键信息基础设施的重要性，往往需要制定用于测试关键信息基础设施的网络安全策略，以便分析关键信息基础设施的网络安全风险，进而保证关键信息基础设施的稳定运行。然而，很多网络安全方面的测试具有很大的破坏性，不能直接作用于实时运行的关键信息基础设施的生产环境中。因此建设用来进行关键信息基础设施的网络安全测试的仿真***尤为重要。
为此，本申请实施例提供了一种网络仿真方法，建设一种基于虚拟化的仿真网络用来进行关键信息基础设施的网络安全测试，如可以进行攻防演练、产品测试、漏洞挖掘、风险评估和教育培训等，以提高研究和学习关键信息基础设施的实际应用操作能力。
关键信息基础设施广泛应用于各行各业。本申请实施例提供的仿真网络可用于各类主体(包括但不限于中央及地方主管部门、行业协会、工控运营单位、各类研究机构、工控产品提供商、***集成商、信息安全厂商等)进行关键信息基础设施的网络安全测试。
下面对本申请实施例提供的***架构进行说明。
图1是本申请实施例提供的一种网络仿真***的示意图。参见图1，该网络仿真***包括：云资源池框架101、可视化组网引擎102、数据存储与分析***103、功能应用***104。
云资源池框架101负责构建资源池，资源池中包括各种类型的虚拟资源，如资源池中可以包括虚拟操作***、虚拟组件、教育培训文件等。云资源池架构101可以融合云计算、软件定义网络等技术，来将异构的虚拟资源归入统一的资源池，以集中管理所有软硬件的虚拟资源。
云资源池框架101能够对资源池中的虚拟资源进行自动发现、自动配置、统一调度和快速部署。示例地，云资源池框架101可以根据资源池中的虚拟资源创建虚拟网络节点(也可以称为虚拟机)，由云资源池框架101创建的各类虚拟网络节点可以提供给可视化组网引擎102。比如，由云资源池框架101创建的各类虚拟网络节点可以提供相关开放接口，以便响应来自其他应用服务或可视化组网引擎102的请求。
可视化组网引擎102用于编辑网络拓扑结构，它具有图形化的编辑界面(也可以称为网络拓扑配置界面)。示例地，可视化组网引擎102可以基于Web的HTML(HyperTextMarkup Language，超文本标记语言)5技术实现，可视化组网引擎102的编辑界面可以是一个Web画布。可视化组网引擎102可以提供由各类虚拟网络节点组成的节点库，节点库中的虚拟网络节点可以包括云资源池框架101创建的各类虚拟网络节点，还可以包括一些预设的虚拟网络节点，如交换机、路由器、PLC(Programmable Logic Controller，可编程逻辑控制器)、服务器、工程师站等。
可视化组网引擎102可以根据节点库中的虚拟网络节点在编辑界面进行网络拓扑配置，以据此生成仿真网络。例如，可视化组网引擎102的编辑界面可以是一个Web画布，用户可以通过简单的拖放操作在Web画布的工作区中快速、方便的配置网络拓扑。可视化组网引擎102可以自动将编辑界面中的可视化拓扑图转化为虚拟化网络环境，实现对可视化拓扑图中的虚拟网络节点以及其通信关系的自动化配置，可以在分钟级内完成整个仿真网络的构建工作。
数据存储与分析***103主要用于提供数据存储、数据分析与展示。数据存储与分析***103可以使用大数据引擎，在仿真网络的运行过程中进行实时监测，收集并分析仿真网络中的所有虚拟网络节点的通信数据，以实现对仿真网络中的网络流量状态和仿真网络中的虚拟网络节点的节点状态(包括但不限于运行状态、异常状态等)的监测，并且，可以存储监测到的网络流量状态和节点状态，将监测到的网络流量状态和节点状态进行显示，如可以显示在可视化组网引擎102的编辑界面，或者可以显示在其他界面。
功能应用***104可以使用仿真网络形成可以进行网络***的网络安全测试的应用***，比如，使用仿真网络可形成的应用***可以包括攻防演练***、产品测试***、漏洞挖掘***、风险评估***、教育培训***等，这些形成的应用***可以面向用户，提供测试、学习等实际应用操作能力。并且，对于不同需求的用户，功能应用***104可以提供不同类型的应用***界面，并在应用***界面中提供相应的功能按钮供用户进行操作。比如，对于攻防演练***，功能应用***104可以在应用***界面中提供用于指示仿真网络进行攻防演练的功能按钮。又比如，对于教育培训***，功能应用***104可以在应用***界面中提供用于启动仿真网络的功能按钮，以及在应用***界面中提供用于展示有关仿真网络的相关教育培训文件的功能按钮。
下面对本申请实施例提供的网络仿真方法进行详细地解释说明。
图2是本申请实施例提供的一种网络仿真方法的流程图，该方法可以应用于计算机设备。参见图2，该方法包括以下步骤。
步骤201：根据所要模拟的网络***中的网络节点信息，使用多个虚拟资源创建多个虚拟网络节点。
所要模拟的网络***可以是有网络安全测试需求的网络***，如可以是关键信息基础设施的网络***。比如，该网络***可以是工业控制***。
虚拟资源是用于创建虚拟网络节点的资源。比如，该多个虚拟资源可以包括虚拟操作***(包括但不限于Android、Windows、Linux等)、虚拟组件(包括但不限于虚拟软件、虚拟硬件(包括但不限于CPU(Central Processing Unit，中央处理单元)、内存、硬盘驱动器、网络接口等)等)。
虚拟网络节点也可称为虚拟机，虚拟网络节点是虚拟设备，可用于构建后续的仿真网络。比如，虚拟网络节点可以是交换机、路由器、PLC、服务器、工程师站等。
网络节点信息是与网络节点有关的信息，比如，可以包括网络节点的资源标识和资源属性。网络节点的资源标识用于标识网络节点中包括的资源(包括但不限于操作***、组件等)，如可以是网络节点中包括的资源的名称等。网络节点的资源属性是网络节点中包括的资源的属性。某个资源可以与其对应的同一类型的虚拟资源具有相同的资源标识。
具体地，步骤201的操作可以为：接收资源申请指令，该资源申请指令携带该网络***中的一个网络节点的资源标识和资源属性；根据这一个网络节点的资源标识从资源池中获取对应的虚拟资源；根据这一个网络节点的资源属性对获取到的虚拟资源进行配置，得到一个虚拟网络节点。
资源申请指令用于申请虚拟资源以进行虚拟网络节点的创建。资源申请指令可以由管理人员触发，管理人员可以通过点击操作、滑动操作、语音操作、手势操作、体感操作等操作进行触发，本申请实施例对此不作限定。管理人员可以通过多次触发资源申请指令来生成多个虚拟网络节点。
资源池可以是预先构建的。资源池中包括各种类型的虚拟资源，如资源池中可以包括虚拟操作***、虚拟组件、教育培训文件等。可选地，可以对资源池的资源使用率、资源健康状况和资源性能状况进行监控。
根据这一个网络节点的资源属性对获取到的虚拟资源进行配置后，可以将获取到的虚拟资源组建为一个虚拟网络节点。这种情况下，这个虚拟网络节点包括的虚拟资源的属性与这一个网络节点中与该虚拟资源具有相同的资源标识的资源的属性一致。
值得注意的是，上述步骤201可以由上文图1实施例中所示的云资源池框架101实现。当然，上述步骤201也可以由其他模块实现，本申请实施例对此不作限定。
步骤202：根据该网络***的网络拓扑结构，配置该多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，得到仿真网络。
该网络***的网络拓扑结构用于指示该网络***中的所有网络节点之间的通信关系。因而可以根据该网络***的网络拓扑结构，配置该多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，如此可以得到用于模拟该网络***的仿真网络。
具体地，步骤202的操作可以为：显示网络拓扑配置界面；将该多个虚拟网络节点中的至少两个虚拟网络节点中的每个虚拟网络节点的节点图标显示在网络拓扑配置界面；对网络拓扑配置界面中所有节点图标对应的虚拟网络节点之间的通信关系进行配置，得到仿真网络。
网络拓扑配置界面是用于对仿真网络的网络拓扑进行配置的界面。网络拓扑配置界面可以显示仿真网络中的虚拟网络节点的节点图标和虚拟网络节点之间的通信情况。管理人员可以在网络拓扑配置界面比较方便地配置仿真网络的网络拓扑。
其中，将该多个虚拟网络节点中的至少两个虚拟网络节点中的每个虚拟网络节点的节点图标显示在网络拓扑配置界面的操作可以为：若在网络拓扑配置界面检测到网络节点添加指令，则显示多个虚拟网络节点中每个虚拟网络节点的节点图标；若检测到针对所显示的至少两个节点图标的选择指令，则将该至少两个节点图标显示在网络拓扑配置界面。
网络节点添加指令用于指示进行虚拟网络节点的添加。网络节点添加指令可以由管理人员触发，管理人员可以通过点击操作、滑动操作、语音操作、手势操作、体感操作等操作进行触发，本申请实施例对此不作限定。管理人员可以通过多次触发网络节点添加指令来为仿真网络添加多个虚拟网络节点。
在检测到网络节点添加指令后显示的虚拟网络节点的节点图标不仅可以包括在步骤101中创建的虚拟网络节点的节点图标，还可以包括一些预先配置好的虚拟网络节点的节点图标，本申请实施例对此不作限定。
针对所显示的至少两个节点图标的选择指令用于指示将所选择的至少两个节点图标显示在网络拓扑配置界面。也即，将所选择的至少两个节点图标对应的至少两个虚拟网络节点添加至仿真网络。
其中，对网络拓扑配置界面中所有节点图标对应的虚拟网络节点之间的通信关系进行配置，得到仿真网络的操作可以为：若在网络拓扑配置界面检测到针对一个节点图标的属性设置指令，则为这一个节点图标添加对应的属性信息；若在网络拓扑配置界面检测到针对两个节点图标的连接指令，则为这两个节点图标添加对应的连接信息；根据网络拓扑配置界面中所有节点图标的属性信息和连接信息，配置网络拓扑配置界面中的所有节点图标对应的虚拟网络节点之间的通信关系，得到仿真网络。
针对一个节点图标的属性设置指令用于指示对这个节点图标对应的虚拟网络节点的属性进行设置。属性设置指令中可以携带所要设置的属性信息。属性设置指令可以由管理人员触发，管理人员可以通过点击操作、滑动操作、语音操作、手势操作、体感操作等操作进行触发，本申请实施例对此不作限定。管理人员可以通过多次触发属性设置指令来为多个虚拟网络节点设置属性。
针对两个节点图标的连接指令用于指示为这两个节点图标对应的两个虚拟网络节点建立通信连接。连接指令可以由管理人员触发，管理人员可以通过点击操作、滑动操作、语音操作、手势操作、体感操作等操作进行触发，本申请实施例对此不作限定。管理人员可以通过多次触发连接指令来为多个虚拟网络节点建立通信连接。
由于网络拓扑配置界面中配置的是仿真网络的网络拓扑，所以根据网络拓扑配置界面中所有节点图标的属性信息和连接信息，可以配置网络拓扑配置界面中的所有节点图标对应的虚拟网络节点的属性以及建立彼此之间的通信连接，如此就可以完成对网络拓扑配置界面中的所有节点图标对应的虚拟网络节点之间的通信关系的配置，从而就可以得到用于模拟该网络***的仿真网络。
值得注意的是，上述步骤202可以由上文图1实施例中所示的可视化组网引擎102实现。当然，上述步骤202也可以由其他模块实现，本申请实施例对此不作限定。
步骤203：运行该仿真网络。
在建立好该仿真网络后，就可以使用该仿真网络来进行与该网络***相关的网络安全测试。
可选地，在运行该仿真网络的过程中，若在网络拓扑配置界面检测到针对一个节点图标的控制指令，则显示这一个节点图标对应的虚拟网络节点的远程控制界面。
针对一个节点图标的控制指令用于指示对这一个节点图标对应的虚拟网络节点进行远程控制。控制指令可以由管理人员触发，管理人员可以通过点击操作、滑动操作、语音操作、手势操作、体感操作等操作进行触发，本申请实施例对此不作限定。管理人员可以通过多次触发控制指令来远程控制多个虚拟网络节点。
该远程控制界面是用于实现对这一个虚拟网络节点的远程控制的界面。比如，该远程控制界面可以是RDP(Remote Desktop Protocol，远程桌面协议)界面、VNC(VirtualNetwork Console，虚拟网络控制台)界面等。管理人员可以在该远程控制界面上进行操作，以对这一个虚拟网络节点进行远程控制。
可选地，在运行该仿真网络的过程中，还可以监测该仿真网络中的网络流量状态以及该仿真网络中的虚拟网络节点的节点状态(包括但不限于运行状态、异常状态等)，然后将监测到的网络流量状态和节点状态显示在网络拓扑配置界面或其他界面，以供管理人员及时获知该仿真网络的运行情况。
对该仿真网络的监测可以由上文图1实施例中所示的数据存储与分析***103实现。当然，对该仿真网络的监测也可以由其他模块实现，本申请实施例对此不作限定。
值得注意的是，本申请实施例可以在需要对该网络***进行网络安全测试的时候运行该仿真网络。此时可以使用仿真网络形成用以进行该网络***的网络安全测试的应用***。该应用***可以是攻防演练***、产品测试***、漏洞挖掘***、风险评估***、教育培训***等。这种情况下，用户在使用该应用***时，管理人员可以运行该仿真网络来实现对应的功能。比如，用户若开始使用攻防演练***，则可以发送演练请求给计算机设备，计算机设备可以运行该仿真网络并向该仿真网络输入攻击数据，然后在该仿真网络的运行过程中进行监测并显示相关的监测数据给用户。又比如，用户若开始使用产品测试***，则可以发送测试请求给计算机设备，计算机设备可以运行该仿真网络并向该仿真网络输入测试数据，然后在该仿真网络的运行过程中进行监测并显示相关的监测数据给用户。
在本申请实施例中，根据所要模拟的网络***中的网络节点信息，使用多个虚拟资源创建多个虚拟网络节点，该多个虚拟资源包括虚拟操作***和虚拟组件。之后，根据该网络***的网络拓扑结构，配置该多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，得到仿真网络。最后，运行仿真网络。由于该仿真网络用于模拟该网络***，所以可以使用该仿真网络进行对该网络***的网络安全测试。
图3是本申请实施例提供的一种网络仿真装置的结构示意图。参见图3，该装置包括：创建模块301、配置模块302和运行模块303。
创建模块301，用于根据所要模拟的网络***中的网络节点信息，使用多个虚拟资源创建多个虚拟网络节点，该多个虚拟资源包括虚拟操作***和虚拟组件；
配置模块302，用于根据该网络***的网络拓扑结构，配置该多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，得到仿真网络；
运行模块303，用于运行仿真网络。
可选地，该网络节点信息包括网络节点的资源标识和资源属性，创建模块301用于：
接收资源申请指令，资源申请指令携带该网络***中的一个网络节点的资源标识和资源属性；
根据这一个网络节点的资源标识从资源池中获取对应的虚拟资源；
根据这一个网络节点的资源属性对获取到的虚拟资源进行配置，得到一个虚拟网络节点。
可选地，配置模块302用于：
显示网络拓扑配置界面；
将多个虚拟网络节点中的至少两个虚拟网络节点中的每个虚拟网络节点的节点图标显示在网络拓扑配置界面；
对网络拓扑配置界面中所有节点图标对应的虚拟网络节点之间的通信关系进行配置，得到仿真网络。
可选地，配置模块302用于：
若在网络拓扑配置界面检测到网络节点添加指令，则显示多个虚拟网络节点中每个虚拟网络节点的节点图标；
若检测到针对所显示的至少两个节点图标的选择指令，则将该至少两个节点图标显示在网络拓扑配置界面；
配置模块302用于：
若在网络拓扑配置界面检测到针对一个节点图标的属性设置指令，则为这一个节点图标添加对应的属性信息；
若在网络拓扑配置界面检测到针对两个节点图标的连接指令，则为这两个节点图标添加对应的连接信息；
根据网络拓扑配置界面中所有节点图标的属性信息和连接信息，配置网络拓扑配置界面中的所有节点图标对应的虚拟网络节点之间的通信关系，得到仿真网络。
可选地，该装置还包括：
在运行仿真网络的过程中，监测仿真网络中的网络流量状态以及仿真网络中的虚拟网络节点的节点状态；
将监测到的网络流量状态和节点状态显示在网络拓扑配置界面。
可选地，该装置还包括：
在运行仿真网络的过程中，若在网络拓扑配置界面检测到针对一个节点图标的控制指令，则显示这一个节点图标对应的虚拟网络节点的远程控制界面。
可选地，该网络***为关键信息基础设施的网络***。
在本申请实施例中，根据所要模拟的网络***中的网络节点信息，使用多个虚拟资源创建多个虚拟网络节点，该多个虚拟资源包括虚拟操作***和虚拟组件。之后，根据该网络***的网络拓扑结构，配置该多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，得到仿真网络。最后，运行仿真网络。由于该仿真网络用于模拟该网络***，所以可以使用该仿真网络进行对该网络***的网络安全测试。
需要说明的是：上述实施例提供的网络仿真装置在网络仿真时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。
上述实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请实施例的保护范围。
上述实施例提供的网络仿真装置与网络仿真方法实施例属于同一构思，上述实施例中单元、模块的具体工作过程及带来的技术效果，可参见方法实施例部分，此处不再赘述。
图4为本申请实施例提供的一种计算机设备的结构示意图。如图4所示，计算机设备4包括：处理器40、存储器41以及存储在存储器41中并可在处理器40上运行的计算机程序42，处理器40执行计算机程序42时实现上述实施例中的网络仿真方法中的步骤。
计算机设备4可以是一个通用计算机设备或一个专用计算机设备。在具体实现中，计算机设备4可以是台式机、便携式电脑、网络服务器、掌上电脑、移动手机、平板电脑、无线终端设备、通信设备或嵌入式设备，本申请实施例不限定计算机设备4的类型。本领域技术人员可以理解，图4仅仅是计算机设备4的举例，并不构成对计算机设备4的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，比如还可以包括输入输出设备、网络接入设备等。
处理器40可以是中央处理单元(Central Processing Unit，CPU)，处理器40还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者也可以是任何常规的处理器。
存储器41在一些实施例中可以是计算机设备4的内部存储单元，比如计算机设备4的硬盘或内存。存储器41在另一些实施例中也可以是计算机设备4的外部存储设备，比如计算机设备4上配备的插接式硬盘，智能存储卡(Smart Media Card，SMC)，安全数字(SecureDigital，SD)卡，闪存卡(Flash Card)等。进一步地，存储器41还可以既包括计算机设备4的内部存储单元也包括外部存储设备。存储器41用于存储操作***、应用程序、引导装载程序(BootLoader)、数据以及其他程序等，比如计算机程序的程序代码等。存储器41还可以用于暂时地存储已经输出或者将要输出的数据。
本申请实施例还提供了一种计算机设备，该计算机设备包括：至少一个处理器、存储器以及存储在该存储器中并可在该至少一个处理器上运行的计算机程序，该处理器执行该计算机程序时实现上述任意各个方法实施例中的步骤。
本申请实施例还提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机程序，该计算机程序被处理器执行时可实现上述各个方法实施例中的步骤。
本申请实施例提供了一种计算机程序产品，当其在计算机上运行时，使得计算机执行上述各个方法实施例中的步骤。
集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实现上述方法实施例中的全部或部分流程，可以通过计算机程序来指令相关的硬件来完成，该计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，该计算机程序包括计算机程序代码，该计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。该计算机可读介质至少可以包括：能够将计算机程序代码携带到拍照装置/终端设备的任何实体或装置、记录介质、计算机存储器、ROM(Read-Only Memory，只读存储器)、RAM(Random Access Memory，随机存取存储器)、CD-ROM(Compact Disc Read-Only Memory，只读光盘)、磁带、软盘和光数据存储设备等。本申请提到的计算机可读存储介质可以为非易失性存储介质，换句话说，可以是非瞬时性存储介质。
应当理解的是，实现上述实施例的全部或部分步骤可以通过软件、硬件、固件或者其任意结合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。该计算机程序产品包括一个或多个计算机指令。该计算机指令可以存储在上述计算机可读存储介质中。
在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。
在本申请所提供的实施例中，应该理解到，所揭露的装置/计算机设备和方法，可以通过其它的方式实现。例如，以上所描述的装置/计算机设备实施例仅仅是示意性的，例如，模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。
作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
以上所述实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。
Claims (10)
1.一种网络仿真方法，其特征在于，所述方法包括：
根据所要模拟的网络***中的网络节点信息，使用多个虚拟资源创建多个虚拟网络节点，所述多个虚拟资源包括虚拟操作***和虚拟组件；
根据所述网络***的网络拓扑结构，配置所述多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，得到仿真网络；
运行所述仿真网络。
2.如权利要求1所述的方法，其特征在于，所述网络节点信息包括网络节点的资源标识和资源属性，所述根据所要模拟的网络***中的网络节点信息，使用多个虚拟资源创建多个虚拟网络节点，包括：
接收资源申请指令，所述资源申请指令携带所述网络***中的一个网络节点的资源标识和资源属性；
根据所述一个网络节点的资源标识从资源池中获取对应的虚拟资源；
根据所述一个网络节点的资源属性对获取到的虚拟资源进行配置，得到一个虚拟网络节点。
3.如权利要求1所述的方法，其特征在于，所述根据所述网络***的网络拓扑结构，配置所述多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，得到仿真网络，包括：
显示网络拓扑配置界面；
将所述多个虚拟网络节点中的至少两个虚拟网络节点中的每个虚拟网络节点的节点图标显示在所述网络拓扑配置界面；
对所述网络拓扑配置界面中所有节点图标对应的虚拟网络节点之间的通信关系进行配置，得到仿真网络。
4.如权利要求3所述的方法，其特征在于，所述将所述多个虚拟网络节点中的至少两个虚拟网络节点中的每个虚拟网络节点的节点图标显示在所述网络拓扑配置界面，包括：
若在所述网络拓扑配置界面检测到网络节点添加指令，则显示所述多个虚拟网络节点中每个虚拟网络节点的节点图标；
若检测到针对所显示的至少两个节点图标的选择指令，则将所述至少两个节点图标显示在所述网络拓扑配置界面；
所述对所述网络拓扑配置界面中所有节点图标对应的虚拟网络节点之间的通信关系进行配置，得到仿真网络，包括：
若在所述网络拓扑配置界面检测到针对一个节点图标的属性设置指令，则为所述一个节点图标添加对应的属性信息；
若在所述网络拓扑配置界面检测到针对两个节点图标的连接指令，则为所述两个节点图标添加对应的连接信息；
根据所述网络拓扑配置界面中所有节点图标的属性信息和连接信息，配置所述网络拓扑配置界面中的所有节点图标对应的虚拟网络节点之间的通信关系，得到仿真网络。
5.如权利要求4所述的方法，其特征在于，所述方法还包括：
在运行所述仿真网络的过程中，监测所述仿真网络中的网络流量状态以及所述仿真网络中的虚拟网络节点的节点状态；
将监测到的网络流量状态和节点状态显示在所述网络拓扑配置界面。
6.如权利要求4所述的方法，其特征在于，所述方法还包括：
在运行所述仿真网络的过程中，若在所述网络拓扑配置界面检测到针对一个节点图标的控制指令，则显示所述一个节点图标对应的虚拟网络节点的远程控制界面。
7.如权利要求1-6任一所述的方法，其特征在于，所述网络***为关键信息基础设施的网络***。
8.一种网络仿真装置，其特征在于，所述装置包括：
创建模块，用于根据所要模拟的网络***中的网络节点信息，使用多个虚拟资源创建多个虚拟网络节点，所述多个虚拟资源包括虚拟操作***和虚拟组件；
配置模块，用于根据所述网络***的网络拓扑结构，配置所述多个虚拟网络节点中的至少两个虚拟网络节点之间的通信关系，得到仿真网络；
运行模块，用于运行所述仿真网络。
9.一种计算机设备，其特征在于，所述计算机设备包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至7任一项所述的方法。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110215453.6A CN113037545A (zh) | 2021-02-26 | 2021-02-26 | 网络仿真方法、装置、设备和存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110215453.6A CN113037545A (zh) | 2021-02-26 | 2021-02-26 | 网络仿真方法、装置、设备和存储介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN113037545A true CN113037545A (zh) | 2021-06-25 |
Family
ID=76461587
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202110215453.6A Pending CN113037545A (zh) | 2021-02-26 | 2021-02-26 | 网络仿真方法、装置、设备和存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN113037545A (zh) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113411221A (zh) * | 2021-06-30 | 2021-09-17 | 中国南方电网有限责任公司 | 电力通信网络故障仿真验证方法、装置、设备和存储介质 |
| CN113452567A (zh) * | 2021-07-08 | 2021-09-28 | 安天科技集团股份有限公司 | 组网方法、装置、计算设备及存储介质 |
| CN113742083A (zh) * | 2021-09-13 | 2021-12-03 | 京东科技信息技术有限公司 | 调度仿真方法、装置、计算机设备及存储介质 |
| CN114629800A (zh) * | 2022-02-09 | 2022-06-14 | 烽台科技（北京）有限公司 | 工控网络靶场的可视化生成方法、装置、终端及存储介质 |
| CN115051927A (zh) * | 2022-07-01 | 2022-09-13 | 中国信息通信研究院 | 一种数据网络开发方法和*** |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101925102A (zh) * | 2010-06-08 | 2010-12-22 | 中国人民解放军理工大学 | 一种采用以太网混杂模式的无线网络拓扑仿真方法 |
| US20180046486A1 (en) * | 2016-08-10 | 2018-02-15 | American Megatrends, Inc. | Cloud based platform simulation for management controller development |
| CN109039703A (zh) * | 2018-06-27 | 2018-12-18 | 中国科学院信息工程研究所 | 一种复杂网络模拟环境下业务场景网络快速构建的方法及*** |
| CN110876155A (zh) * | 2018-08-31 | 2020-03-10 | 阿里巴巴集团控股有限公司 | 无线网格网络的模拟***和方法 |
| CN112311606A (zh) * | 2020-11-12 | 2021-02-02 | 中国科学院计算技术研究所 | 一种用于构建虚实解耦仿真网络的方法 |
-
2021
- 2021-02-26 CN CN202110215453.6A patent/CN113037545A/zh active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101925102A (zh) * | 2010-06-08 | 2010-12-22 | 中国人民解放军理工大学 | 一种采用以太网混杂模式的无线网络拓扑仿真方法 |
| US20180046486A1 (en) * | 2016-08-10 | 2018-02-15 | American Megatrends, Inc. | Cloud based platform simulation for management controller development |
| CN109039703A (zh) * | 2018-06-27 | 2018-12-18 | 中国科学院信息工程研究所 | 一种复杂网络模拟环境下业务场景网络快速构建的方法及*** |
| CN110876155A (zh) * | 2018-08-31 | 2020-03-10 | 阿里巴巴集团控股有限公司 | 无线网格网络的模拟***和方法 |
| CN112311606A (zh) * | 2020-11-12 | 2021-02-02 | 中国科学院计算技术研究所 | 一种用于构建虚实解耦仿真网络的方法 |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113411221A (zh) * | 2021-06-30 | 2021-09-17 | 中国南方电网有限责任公司 | 电力通信网络故障仿真验证方法、装置、设备和存储介质 |
| CN113452567A (zh) * | 2021-07-08 | 2021-09-28 | 安天科技集团股份有限公司 | 组网方法、装置、计算设备及存储介质 |
| CN113452567B (zh) * | 2021-07-08 | 2022-08-23 | 安天科技集团股份有限公司 | 组网方法、装置、计算设备及存储介质 |
| CN113742083A (zh) * | 2021-09-13 | 2021-12-03 | 京东科技信息技术有限公司 | 调度仿真方法、装置、计算机设备及存储介质 |
| CN114629800A (zh) * | 2022-02-09 | 2022-06-14 | 烽台科技（北京）有限公司 | 工控网络靶场的可视化生成方法、装置、终端及存储介质 |
| CN114629800B (zh) * | 2022-02-09 | 2024-03-15 | 烽台科技（北京）有限公司 | 工控网络靶场的可视化生成方法、装置、终端及存储介质 |
| CN115051927A (zh) * | 2022-07-01 | 2022-09-13 | 中国信息通信研究院 | 一种数据网络开发方法和*** |
| CN115051927B (zh) * | 2022-07-01 | 2023-09-19 | 中国信息通信研究院 | 一种数据网络开发方法和*** |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN109802852B (zh) | 应用于网络靶场的网络仿真拓扑的构建方法及*** | |
| CN113037545A (zh) | 网络仿真方法、装置、设备和存储介质 | |
| CN103490941B (zh) | 一种云计算环境中实时监控在线配置方法 | |
| WO2021203979A1 (zh) | 运维处理方法、装置及计算机设备 | |
| US11743155B2 (en) | Systems and methods of monitoring and controlling remote assets | |
| US9948524B2 (en) | Network element diagnostic evaluation | |
| US10956131B2 (en) | Separation of user interface logic from user interface presentation by using a protocol | |
| JP2022033685A (ja) | 堅牢性を確定するための方法、装置、電子機器、コンピュータ可読記憶媒体、及びコンピュータプログラム | |
| CN113268260A (zh) | 用于web前端的路由方法及装置 | |
| CN114584354A (zh) | 一种网络安全实训平台的构建方法及*** | |
| Cheng et al. | Modeling and optimization for collaborative business process towards IoT applications | |
| CN108885686B (zh) | 用于视频分析的基于云的主动调试*** | |
| US10135728B2 (en) | Partial switching of network traffic | |
| CN112235300A (zh) | 云虚拟网络漏洞检测方法、***、装置及电子设备 | |
| CN112416700A (zh) | 分析启动的预测性故障和smart日志 | |
| CN103414717A (zh) | 一种关于c/s结构业务***的仿真监控方法和*** | |
| CN114417633B (zh) | 一种基于平行仿真六元组的网络靶场场景构建方法和*** | |
| CN114756301A (zh) | 日志处理方法、装置和*** | |
| CN113067852A (zh) | 用于部署在平台上的应用程序的应用程序弹性***及其方法 | |
| US10305733B1 (en) | Defining software infrastructure using a physical model | |
| Manione | User centered integration of Internet of Things devices | |
| CN109756393A (zh) | 信息处理方法、***、介质和计算设备 | |
| CN118093066A (zh) | 应用页面的创建方法、装置、电子设备及存储介质 | |
| Phillips et al. | Experimental methodology for urban-scale media trials v2: Design tools, processes and devOps infrastructure | |
| CN115442837A (zh) | 网络***故障排查方法、装置及电子设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20210625 |