一种在虚拟网络中检测定点获得结果的方法及系统

    公开(公告)号:CN104144211A

    公开(公告)日:2014-11-12

    申请号:CN201410331350.6

    申请日:2014-07-11

    Abstract: 本发明公开了一种在虚拟网络中检测定点获得结果的方法及系统,设置实验管理模块来管理用户的实验,包括实验环境部署模块和实验结果管理模块。通过在目标机即被渗透的主机上,安装一个只有具有超级管理员权限才能运行的程序,通过程序的运行,产生带有机器特征的特征码,用特征码作为实验的提交结果,然后在接收用户结果的时候检测特征码是否符合机器的特征,这样,就保证了用户获得实验结果时必须具有管理员的权限,且其网络位置必须是在目标机上,也就是说本发明检测了用户是否在指定的位置获得的实验结果,且需要有管理员的权限才能获得提交数据。采用本发明,能够及时判断出用户是否是在指定的虚拟机上获得提交数据,也即确定用户成功访问了目标机。

    一种基于动态代理的远程访问控制方法

    公开(公告)号:CN103888511A

    公开(公告)日:2014-06-25

    申请号:CN201410058216.3

    申请日:2014-02-20

    Abstract: 本发明公开一种基于动态代理的远程访问方法,其包括步骤S01:动态代理初始化映射关系表和端口资源表;步骤S02:利用动态代理动态地建立公网IP:PORT到私网IP:PORT的映射关系,并基于Netty建立公网IP:PORT的网络监听;步骤S03:动态代理基于Netty的Select轮询机制监听Accept事件,并建立客户端与目的主机之间的连接管道;步骤S04:动态代理基于Netty的Select轮询机制监听READ和WRITE事件,完成客户端和目的主机之间的数据传输;步骤S05:客户端关闭连接,动态代理释放LocalSocket和RemoteSocket,关闭了客户端与目的主机之间的连接管道;步骤S06:当不再需要访问私网中某个IP的主机时,动态代理动态地删除公网到私网的映射关系,以及公网IP:PORT的网络监听;该远程访问方法可以保证旧的映射关系不受任何影响而做到业务无损。

    一种支持多场景实验隔离的虚实网络融合仿真方法

    公开(公告)号:CN107592216B

    公开(公告)日:2020-11-17

    申请号:CN201710777597.4

    申请日:2017-09-01

    Abstract: 本发明公开了一种支持多场景实验隔离的虚实网络融合仿真方法,涉及网络模拟仿真技术领域,解决了基于OpenStack平台的虚实融合网络不支持多场景实验隔离的问题,所述方法包括步骤:搭建OpenStack云平台基本环境;构建目标虚拟网络,虚拟网络中使用自主研发的路由器;配置网络节点中的OVS使其直接转发所有数据包;接入并配置实物交换机和实物主机。本发明通过提供一种支持多场景实验隔离的虚实网络融合仿真方法,实现搭建一个支持实验隔离的虚实融合的网络环境,可用于网络安全评估和计算机系统安全评估。

    一种基于Internet的在线网络安全比赛方法和系统

    公开(公告)号:CN104717305A

    公开(公告)日:2015-06-17

    申请号:CN201510151275.X

    申请日:2015-04-01

    CPC classification number: H04L67/28 H04L67/42

    Abstract: 本发明公开了一种基于Internet的在线网络安全比赛方法和系统。基于Internet的在线网络安全比赛系统,包括web服务器、web比赛平台、靶机,所述靶机上面部署代理;所述web服务器为兼具ftp服务器功能的服务器;所述web比赛平台包括:部署在web比赛平台的默认web应用、部署在web比赛平台的IEProxy。用户使用浏览器登录比赛平台后,通过比赛平台提供的操作界面,向比赛平台发送消息,由比赛平台操作比赛环境中的网络和虚拟机等设备,模拟真实环境中的网络结构和攻防操作。本发明具有如下优点:提供保证比赛公平性的机制,负载均衡,能支持大量用户同时在线比赛。

    一种基于Internet的在线网络安全比赛方法和系统

    公开(公告)号:CN104717305B

    公开(公告)日:2018-03-02

    申请号:CN201510151275.X

    申请日:2015-04-01

    Abstract: 本发明公开了一种基于Internet的在线网络安全比赛方法和系统。基于Internet的在线网络安全比赛系统,包括web服务器、web比赛平台、靶机,所述靶机上面部署代理;所述web服务器为兼具ftp服务器功能的服务器;所述web比赛平台包括:部署在web比赛平台的默认web应用、部署在web比赛平台的IEProxy。用户使用浏览器登录比赛平台后,通过比赛平台提供的操作界面,向比赛平台发送消息,由比赛平台操作比赛环境中的网络和虚拟机等设备,模拟真实环境中的网络结构和攻防操作。本发明具有如下优点:提供保证比赛公平性的机制,负载均衡,能支持大量用户同时在线比赛。

    一种批量构建和分配网络安全比赛环境的方法和系统

    公开(公告)号:CN104883354B

    公开(公告)日:2018-02-09

    申请号:CN201510151274.5

    申请日:2015-04-01

    Abstract: 本发明公开了一种批量构建和分配网络安全比赛环境的方法和系统。包括比赛平台,云计算平台,基础构架。比赛平台根据比赛要求定制环境模板。云计算平台根据环境模板使用虚拟化技术批量构建比赛环境,批量构建成功后,形成一个比赛环境资源池;用户通过浏览器登录比赛平台后,向比赛平台发送消息,申请一套比赛环境,比赛平台分配一套空闲的比赛环境;当用户已经申请的比赛环境在使用过程中出现故障时,通过比赛平台、云计算平台使用虚拟化技术对比赛环境中的设备进行重置,恢复到环境模板定义的初始化状态。本发明具有如下优点:适应各种规模的比赛,快速申请比赛环境,提供保证比赛公平性的机制,环境可靠易维护。

    一种支持多场景实验隔离的虚实网络融合仿真方法

    公开(公告)号:CN107592216A

    公开(公告)日:2018-01-16

    申请号:CN201710777597.4

    申请日:2017-09-01

    Abstract: 本发明公开了一种支持多场景实验隔离的虚实网络融合仿真方法,涉及网络模拟仿真技术领域,解决了基于OpenStack平台的虚实融合网络不支持多场景实验隔离的问题,所述方法包括步骤:搭建OpenStack云平台基本环境;构建目标虚拟网络,虚拟网络中使用自主研发的路由器;配置网络节点中的OVS使其直接转发所有数据包;接入并配置实物交换机和实物主机。本发明通过提供一种支持多场景实验隔离的虚实网络融合仿真方法,实现搭建一个支持实验隔离的虚实融合的网络环境,可用于网络安全评估和计算机系统安全评估。

    一种批量构建和分配网络安全比赛环境的方法和系统

    公开(公告)号:CN104883354A

    公开(公告)日:2015-09-02

    申请号:CN201510151274.5

    申请日:2015-04-01

    CPC classification number: H04L63/02 H04L67/12

    Abstract: 本发明公开了一种批量构建和分配网络安全比赛环境的方法和系统。包括比赛平台,云计算平台,基础构架。比赛平台根据比赛要求定制环境模板。云计算平台根据环境模板使用虚拟化技术批量构建比赛环境,批量构建成功后,形成一个比赛环境资源池;用户通过浏览器登录比赛平台后,向比赛平台发送消息,申请一套比赛环境,比赛平台分配一套空闲的比赛环境;当用户已经申请的比赛环境在使用过程中出现故障时,通过比赛平台、云计算平台使用虚拟化技术对比赛环境中的设备进行重置,恢复到环境模板定义的初始化状态。本发明具有如下优点:适应各种规模的比赛,快速申请比赛环境,提供保证比赛公平性的机制,环境可靠易维护。

Patent Agency Ranking