分布式目標(biāo)網(wǎng)絡(luò)環(huán)境仿真關(guān)鍵技術(shù)研究.pdf

1、利用規(guī)模較大的真實(shí)物理網(wǎng)絡(luò)環(huán)境進(jìn)行網(wǎng)絡(luò)攻防實(shí)驗(yàn)時(shí)，存在成本昂貴和配置困難的問(wèn)題。NS等網(wǎng)絡(luò)仿真工具雖然能夠模擬擁有大量節(jié)點(diǎn)的網(wǎng)絡(luò)，但對(duì)計(jì)算空間的要求非?？量蹋掖蠖嗝嫦騾f(xié)議分析；網(wǎng)絡(luò)攻防平臺(tái)所能模擬的網(wǎng)絡(luò)規(guī)模較小，配置管理很不方便。針對(duì)以上問(wèn)題，本文引入了應(yīng)用廣泛的網(wǎng)絡(luò)仿真技術(shù)，研究大規(guī)模網(wǎng)絡(luò)的虛擬化生成策略和分布式仿真方法并給予實(shí)現(xiàn)，以此為網(wǎng)絡(luò)攻防實(shí)驗(yàn)提供一個(gè)近似真實(shí)、配置簡(jiǎn)單、功能完備的網(wǎng)絡(luò)仿真環(huán)境?，F(xiàn)有的網(wǎng)絡(luò)仿真大多由運(yùn)行在單個(gè)仿

2、真主機(jī)上的軟件獨(dú)立完成，存儲(chǔ)空間有限、計(jì)算效率不高，難以模擬出反映真實(shí)網(wǎng)絡(luò)拓?fù)洵h(huán)境的大規(guī)模網(wǎng)絡(luò)目標(biāo)。分布式網(wǎng)絡(luò)仿真技術(shù)在空間上擴(kuò)展了仿真存儲(chǔ)能力，在時(shí)間上提高了仿真運(yùn)行效率，配合蜜罐技術(shù)很好地適應(yīng)了模擬目標(biāo)網(wǎng)絡(luò)環(huán)境的要求。通過(guò)對(duì)分布式網(wǎng)絡(luò)仿真技術(shù)研究后發(fā)現(xiàn)，構(gòu)建較大規(guī)模目標(biāo)網(wǎng)絡(luò)環(huán)境并執(zhí)行攻防實(shí)驗(yàn)的關(guān)鍵在于資源空間的合理利用和仿真任務(wù)的有效管理。
　　本文利用網(wǎng)絡(luò)拓?fù)鋱D的可切割特征，通過(guò)分析網(wǎng)絡(luò)負(fù)載能力和拓?fù)潢P(guān)系，將較大規(guī)模的網(wǎng)絡(luò)場(chǎng)

3、景劃分為多個(gè)子場(chǎng)景，利用多個(gè)仿真處理單元擴(kuò)展仿真資源；采用分布式仿真調(diào)度算法，依據(jù)仿真任務(wù)對(duì)資源的需求關(guān)系，動(dòng)態(tài)調(diào)整資源分布和任務(wù)分配策略，對(duì)仿真過(guò)程進(jìn)行優(yōu)化。為了對(duì)所提出的分布式網(wǎng)絡(luò)仿真技術(shù)的實(shí)際應(yīng)用效果，本文對(duì)網(wǎng)絡(luò)實(shí)體和連接設(shè)備特征、行為逐一建模，設(shè)計(jì)了縝密的控件庫(kù)，并利用改進(jìn)的蜜罐軟件honeyd底層網(wǎng)絡(luò)環(huán)境支撐，建立了拓?fù)錁?gòu)建模型、仿真通信模型和腳本解析模型，并通過(guò)GRE隧道技術(shù)實(shí)現(xiàn)了仿真環(huán)境的分布式擴(kuò)展。針對(duì)幾種常見(jiàn)的網(wǎng)絡(luò)探測(cè)