分布式目標(biāo)網(wǎng)絡(luò)環(huán)境仿真關(guān)鍵技術(shù)研究.pdf

1、利用規(guī)模較大的真實(shí)物理網(wǎng)絡(luò)環(huán)境進(jìn)行網(wǎng)絡(luò)攻防實(shí)驗(yàn)時，存在成本昂貴和配置困難的問題。NS等網(wǎng)絡(luò)仿真工具雖然能夠模擬擁有大量節(jié)點(diǎn)的網(wǎng)絡(luò)，但對計(jì)算空間的要求非?？量?，且大多面向協(xié)議分析；網(wǎng)絡(luò)攻防平臺所能模擬的網(wǎng)絡(luò)規(guī)模較小，配置管理很不方便。針對以上問題，本文引入了應(yīng)用廣泛的網(wǎng)絡(luò)仿真技術(shù)，研究大規(guī)模網(wǎng)絡(luò)的虛擬化生成策略和分布式仿真方法并給予實(shí)現(xiàn)，以此為網(wǎng)絡(luò)攻防實(shí)驗(yàn)提供一個近似真實(shí)、配置簡單、功能完備的網(wǎng)絡(luò)仿真環(huán)境。現(xiàn)有的網(wǎng)絡(luò)仿真大多由運(yùn)行在單個仿

2、真主機(jī)上的軟件獨(dú)立完成，存儲空間有限、計(jì)算效率不高，難以模擬出反映真實(shí)網(wǎng)絡(luò)拓?fù)洵h(huán)境的大規(guī)模網(wǎng)絡(luò)目標(biāo)。分布式網(wǎng)絡(luò)仿真技術(shù)在空間上擴(kuò)展了仿真存儲能力，在時間上提高了仿真運(yùn)行效率，配合蜜罐技術(shù)很好地適應(yīng)了模擬目標(biāo)網(wǎng)絡(luò)環(huán)境的要求。通過對分布式網(wǎng)絡(luò)仿真技術(shù)研究后發(fā)現(xiàn)，構(gòu)建較大規(guī)模目標(biāo)網(wǎng)絡(luò)環(huán)境并執(zhí)行攻防實(shí)驗(yàn)的關(guān)鍵在于資源空間的合理利用和仿真任務(wù)的有效管理。
　　本文利用網(wǎng)絡(luò)拓?fù)鋱D的可切割特征，通過分析網(wǎng)絡(luò)負(fù)載能力和拓?fù)潢P(guān)系，將較大規(guī)模的網(wǎng)絡(luò)場

3、景劃分為多個子場景，利用多個仿真處理單元擴(kuò)展仿真資源；采用分布式仿真調(diào)度算法，依據(jù)仿真任務(wù)對資源的需求關(guān)系，動態(tài)調(diào)整資源分布和任務(wù)分配策略，對仿真過程進(jìn)行優(yōu)化。為了對所提出的分布式網(wǎng)絡(luò)仿真技術(shù)的實(shí)際應(yīng)用效果，本文對網(wǎng)絡(luò)實(shí)體和連接設(shè)備特征、行為逐一建模，設(shè)計(jì)了縝密的控件庫，并利用改進(jìn)的蜜罐軟件honeyd底層網(wǎng)絡(luò)環(huán)境支撐，建立了拓?fù)錁?gòu)建模型、仿真通信模型和腳本解析模型，并通過GRE隧道技術(shù)實(shí)現(xiàn)了仿真環(huán)境的分布式擴(kuò)展。針對幾種常見的網(wǎng)絡(luò)探測