用户行为仿真的部署与调度问题研究
2020年信息技术与网络安全第1期
纪一方,张国敏,邢长友
(陆军工程大学 指挥控制工程学院,江苏 南京 210007)
摘要: 近年来,网络空间对抗形势日趋严峻,网络攻击技术更是日益复杂。但对网络攻击技术的测试不能在现实的网络环境中进行,对此,网络靶场技术成为近年来关注的一个热点。为在网络靶场中高逼真地模拟现实网络,大规模用户行为仿真技术至关重要。研究了如何在有限的资源条件下,通过虚拟化容器技术,实现大规模的用户行为仿真,并实现其部署和调度问题。
中图分类号:TP393
文献标识码:A
DOI: 10.19358/j.issn.2096-5133.2020.01.015
引用格式:纪一方,张国敏,邢长友。用户行为仿真的部署与调度问题研究[J]。信息技术与网络安全,2020,39(1):78-82.
文献标识码:A
DOI: 10.19358/j.issn.2096-5133.2020.01.015
引用格式:纪一方,张国敏,邢长友。用户行为仿真的部署与调度问题研究[J]。信息技术与网络安全,2020,39(1):78-82.
Research on local deployment and scheduling problem of user behavior simulation
Ji Yifang,Zhang Guomin,Xing Changyou
(Command & Control Engineering College,Army Engineering University of PLA,Nanjing 210007,China)
Abstract: In recent years,the cyberspace confrontation situation has become increasingly severe,and cyberattack technology has become increasingly complex.However,the testing of network attack technology cannot be carried out in a realistic network environment.For this reason,network shooting range technology has become a hot spot in recent years.In order to simulate realistic realworld networks in the network range,largescale user behavior simulation technology is crucial.This paper studies how to implement largescale user behavior simulation and realize its deployment and scheduling through virtualized container technology under limited resource conditions.
Key words: user behavior simulation;largescale deployment;scheduling
Key words : user behavior simulation;largescale deployment;scheduling
0 引言
随着网络变得日益复杂,网络开始像生物系统一样对环境变化做出响应,网络空间靶场也需要模拟各种场景变化和网络态势事件,并对事件进行响应来改变模拟用户的行为甚至是组织关系,从而实现网络空间靶场中网络流量的动态变化,使得技术人员更好地理解复杂系统中出现的异常和变化趋势。
鉴于网络空间靶场的规模和事件的复杂性,以及网络用户行为的多样性,在对比分析各种分布式控制技术的基础上,结合在大规模网络测量系统中已经研制开发的基于策略的调度平台基础,采用基于事件驱动的策略机制构建分布式控制平台。策略机制可以将系统的管理逻辑和应用逻辑相分离,并将管理逻辑表示为控制系统行为选择的策略。基于策略的管理支持管理员直接使用与具体实现技术无关的类自然语言或描述性策略定义语言来定义管理策略,将策略从系统实现代码中提取出来,向管理人员提供一个面向整个网络空间靶场的抽象管理平台。通过策略将对仿真行为的控制和具体执行流量发生动作分离开来,通过改变策略来支持用户行为仿真的组织结构和协同行为,并且支持网络业务类型的更新和操作的改变。管理员可以动态地增加、删除、修改现有的策略,策略经过翻译和验证后分发给相应的模拟用户进行解释执行。
本文详细内容请下载:http://www.chinaaet.com/resource/share/2000003127
作者信息:
纪一方,张国敏,邢长友
(陆军工程大学 指挥控制工程学院,江苏 南京 210007)
此内容为AET网站原创,未经授权禁止转载。