网络靶场中动态可配置虚拟网络技术研究与实现

摘要

为了保证国家安全，加快向网络强国迈进的步伐，为了在未来的网络战中占据有利的位置，建立大型的网络靶场项目具有重要的现实意义。网络靶场涉及大规模实验床构建技术（如虚拟化和仿真）、网络流量和用户行为模拟技术、实验建模及网络攻击武器库、实验管理与控制、数据采集和分析等多项复杂的理论和技术，是一个复杂的综合系统。网络靶场的建立为目前网络安全技术研究和攻防演练提供了真实有效的环境。
　　首先研究了CloudStack平台的基本知识和具体部署，并与OpenStack进行选型比较后，确定CloudStack作为网络靶场的底层平台；同时详细分析了NS2和OPNET两种网络模拟器，用于构建节点模拟模型库，以备虚拟网络动态配置时生成模拟节点。
　　为了在有限资源的情况下完成更多的试验任务，论文提出了使用保真度调整的方法来实现虚拟网络的动态可配置性，保真度调整模型具体选用基于经验模型的调整和基于智能决策的调整两种方式进行实现，其中，基于经验模型的调整方法简单有效，主要适用于初期；基于智能决策的调整采用基于案例推理和基于规则推理相结合的方法来实现，该方法得出的调整方案更加合理，适用于后期积累了大量实验数据的情况。最后，设计实现了虚拟网络构建的界面和数据库，并详细描述了使用方法和虚拟网络构建需要注意的问题。

目录

声明

第一章 绪论

1.1 研究背景

1.2 网络靶场虚拟网络概述

1.3 研究的目的和意义

1.4 论文的研究内容和结构

第二章 网络靶场虚拟网络相关研究

2.1 CloudStack开源云平台

2.2 智能决策

2.3 基于案例的推理

2.4 基于规则库的推理

2.5 NS2、OPNET的节点模拟研究

2.6 本章小结

第三章 动态可配置虚拟网络

3.1 研究背景

3.2 基于经验模型的动态可配置虚拟网络

3.3 基于智能决策的动态可配置虚拟网络

3.4 节点模拟模型库

3.5 本章小结

第四章 虚拟网络构建设计与实现

4.1 系统框架

4.2 界面设计与实现

4.3 虚拟网络拓扑编辑器设计与实现

4.4 数据库设计与实现

4.4 本章小结

第五章 总结与展望

5.1 论文总结

5.2 展望

致谢

参考文献

作者在学期间取得的学术成果