網(wǎng)絡(luò)靶場中動態(tài)可配置虛擬網(wǎng)絡(luò)技術(shù)研究與實(shí)現(xiàn).pdf

1、為了保證國家安全，加快向網(wǎng)絡(luò)強(qiáng)國邁進(jìn)的步伐，為了在未來的網(wǎng)絡(luò)戰(zhàn)中占據(jù)有利的位置，建立大型的網(wǎng)絡(luò)靶場項(xiàng)目具有重要的現(xiàn)實(shí)意義。網(wǎng)絡(luò)靶場涉及大規(guī)模實(shí)驗(yàn)床構(gòu)建技術(shù)（如虛擬化和仿真）、網(wǎng)絡(luò)流量和用戶行為模擬技術(shù)、實(shí)驗(yàn)建模及網(wǎng)絡(luò)攻擊武器庫、實(shí)驗(yàn)管理與控制、數(shù)據(jù)采集和分析等多項(xiàng)復(fù)雜的理論和技術(shù)，是一個復(fù)雜的綜合系統(tǒng)。網(wǎng)絡(luò)靶場的建立為目前網(wǎng)絡(luò)安全技術(shù)研究和攻防演練提供了真實(shí)有效的環(huán)境。
　　首先研究了CloudStack平臺的基本知識和具體部署，

2、并與OpenStack進(jìn)行選型比較后，確定CloudStack作為網(wǎng)絡(luò)靶場的底層平臺；同時詳細(xì)分析了NS2和OPNET兩種網(wǎng)絡(luò)模擬器，用于構(gòu)建節(jié)點(diǎn)模擬模型庫，以備虛擬網(wǎng)絡(luò)動態(tài)配置時生成模擬節(jié)點(diǎn)。
　　為了在有限資源的情況下完成更多的試驗(yàn)任務(wù)，論文提出了使用保真度調(diào)整的方法來實(shí)現(xiàn)虛擬網(wǎng)絡(luò)的動態(tài)可配置性，保真度調(diào)整模型具體選用基于經(jīng)驗(yàn)?zāi)Ｐ偷恼{(diào)整和基于智能決策的調(diào)整兩種方式進(jìn)行實(shí)現(xiàn)，其中，基于經(jīng)驗(yàn)?zāi)Ｐ偷恼{(diào)整方法簡單有效，主要適用于初期；