網(wǎng)絡(luò)空間安全綜合靶場(chǎng)場(chǎng)景設(shè)計(jì)系統(tǒng)

系統(tǒng)介紹(System introduction)：
        　場(chǎng)景設(shè)計(jì)系統(tǒng)作為網(wǎng)絡(luò)靶場(chǎng)基礎(chǔ)設(shè)施系統(tǒng)，利用虛擬化技術(shù)為其他系統(tǒng)提供計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源等基礎(chǔ)設(shè)施資源，要求如下： 　　
        1) 采用KVM和docker容器虛擬化技術(shù)，實(shí)現(xiàn)對(duì)計(jì)算服務(wù)器的虛擬化； 　　
        2) 利用本項(xiàng)目提供計(jì)算類相關(guān)設(shè)備構(gòu)建計(jì)算資源池，模擬虛擬節(jié)點(diǎn)應(yīng)不少于1000個(gè)； 　　
        3) 利用本項(xiàng)目提供存儲(chǔ)類相關(guān)設(shè)備構(gòu)建存儲(chǔ)資源池，存儲(chǔ)容量不少于10TB； 　　
        4) 網(wǎng)絡(luò)服務(wù)要求提供SDN、VxLAN相關(guān)網(wǎng)絡(luò)服務(wù)，能實(shí)現(xiàn)動(dòng)態(tài)的網(wǎng)絡(luò)資源調(diào)配和隔離； 　　
        5) 所模擬的應(yīng)用場(chǎng)景應(yīng)該支持典型數(shù)據(jù)庫(kù)，包括Oracle、Mysql，Sql-Server、Sybase等；支持典型Web網(wǎng)站服務(wù)器，包括Apache、IIS、Jboss、Weblogic、Websphere等。
        提供的網(wǎng)絡(luò)交換設(shè)備、SDN控制器等設(shè)備進(jìn)行應(yīng)用場(chǎng)景的半自動(dòng)化部署。當(dāng)需要構(gòu)建、變更、擴(kuò)展用戶應(yīng)用場(chǎng)景時(shí)，可縮短其部署時(shí)間及配置復(fù)雜度。
系統(tǒng)功能(system function)
        1、支持通過(guò)界面拖拽完成目標(biāo)網(wǎng)絡(luò)設(shè)計(jì)，可通過(guò)加載文件的方式構(gòu)建目標(biāo)網(wǎng)絡(luò)，支持對(duì)目標(biāo)網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行增、刪、改等操作，目標(biāo)網(wǎng)絡(luò)設(shè)計(jì)支持虛擬化節(jié)點(diǎn)、輕量級(jí)虛擬化節(jié)點(diǎn)、實(shí)物網(wǎng)絡(luò)節(jié)點(diǎn)、離散仿真節(jié)點(diǎn)4種尺度節(jié)點(diǎn)統(tǒng)一設(shè)計(jì)和配置；實(shí)物網(wǎng)絡(luò)節(jié)點(diǎn)可以鼠標(biāo)拖拽形式實(shí)現(xiàn)動(dòng)態(tài)組網(wǎng)；支持通過(guò)鼠標(biāo)拖曳的方式將非虛實(shí)互聯(lián)的實(shí)物節(jié)點(diǎn)在目標(biāo)網(wǎng)絡(luò)設(shè)計(jì)中描述。如下圖所示：
        2、支持方便設(shè)置虛擬網(wǎng)絡(luò)節(jié)點(diǎn)的IP地址、MAC地址等屬性，網(wǎng)絡(luò)配置信息以模板形式存儲(chǔ)。如下圖所示：
        3、可基于模板以圖形化方式進(jìn)行配置，通過(guò)鼠標(biāo)點(diǎn)擊或拖拽方式實(shí)現(xiàn)設(shè)備的選擇、設(shè)備屬性的設(shè)置、設(shè)備間連接關(guān)系的編輯等，可保存、加載配置結(jié)果。如下圖所示：
        4、能夠進(jìn)行大規(guī)模場(chǎng)景的設(shè)計(jì)，具備多層網(wǎng)絡(luò)協(xié)同設(shè)計(jì)的功能，支持多人通過(guò)配置分享的方式同時(shí)對(duì)不同層次的網(wǎng)絡(luò)進(jìn)行同時(shí)配置。具備分層構(gòu)建場(chǎng)景能力，可對(duì)不同層次的網(wǎng)絡(luò)生成模板，通過(guò)模板的組合快速生成新的目標(biāo)網(wǎng)絡(luò)場(chǎng)景。如下圖所示：
       5、支持將設(shè)計(jì)的部分網(wǎng)絡(luò)拓?fù)浔４娉赡０?，并支持通過(guò)加載多個(gè)模板進(jìn)行組合的方式實(shí)現(xiàn)新的網(wǎng)絡(luò)。如下圖所示：

網(wǎng)絡(luò)空間安全綜合靶場(chǎng)場(chǎng)景設(shè)計(jì)系統(tǒng)

網(wǎng)絡(luò)空間安全綜合靶場(chǎng)場(chǎng)景設(shè)計(jì)系統(tǒng)功能表
1.支持通過(guò)界面拖拽完成目標(biāo)網(wǎng)絡(luò)設(shè)計(jì)，可通過(guò)加載文件的方式構(gòu)建目標(biāo)網(wǎng)絡(luò)，支持對(duì)目標(biāo)網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行增、刪、改、查詢等操作，目標(biāo)網(wǎng)絡(luò)設(shè)計(jì)支持虛擬化節(jié)點(diǎn)、輕量級(jí)虛擬化節(jié)點(diǎn)、實(shí)物網(wǎng)絡(luò)節(jié)點(diǎn)、離散仿真節(jié)點(diǎn)4種尺度節(jié)點(diǎn)統(tǒng)一設(shè)計(jì)和配置；實(shí)物網(wǎng)絡(luò)節(jié)點(diǎn)可以鼠標(biāo)拖拽形式實(shí)現(xiàn)動(dòng)態(tài)組網(wǎng)；支持通過(guò)鼠標(biāo)拖曳的方式將非虛實(shí)互聯(lián)的實(shí)物節(jié)點(diǎn)在目標(biāo)網(wǎng)絡(luò)設(shè)計(jì)中描述。
2.支持方便設(shè)置虛擬網(wǎng)絡(luò)節(jié)點(diǎn)的IPv4/v6地址、MAC地址、操作系統(tǒng)鏡像、標(biāo)簽、網(wǎng)口數(shù)量等屬性，網(wǎng)絡(luò)配置信息以模板形式存儲(chǔ)。
3.可基于模板以圖形化方式進(jìn)行配置，通過(guò)鼠標(biāo)點(diǎn)擊或拖拽方式實(shí)現(xiàn)設(shè)備的選擇、設(shè)備屬性的設(shè)置、設(shè)備間連接關(guān)系的編輯等，可保存、加載配置結(jié)果。
4.支持統(tǒng)一設(shè)置目標(biāo)網(wǎng)絡(luò)的IP地址和Mac地址空間，能夠?qū)δ繕?biāo)網(wǎng)絡(luò)節(jié)點(diǎn)和網(wǎng)絡(luò)鏈路的網(wǎng)絡(luò)行為、數(shù)據(jù)流量、鏈路狀況等進(jìn)行詳細(xì)配置。
5.支持設(shè)置虛擬鏈路的類型、帶寬、延遲和丟包率。
6.支持虛擬網(wǎng)絡(luò)調(diào)度管理配置；支持計(jì)算資源預(yù)分配自動(dòng)化和手動(dòng)分配手段。
7.支持利用統(tǒng)一的腳本語(yǔ)言對(duì)網(wǎng)絡(luò)拓?fù)涞呐渲眠M(jìn)行描述，并支持通過(guò)導(dǎo)入腳本配置文件的方式完成目標(biāo)網(wǎng)絡(luò)的自動(dòng)配置和部署。
8.能夠進(jìn)行大規(guī)模場(chǎng)景的設(shè)計(jì)，具備多層網(wǎng)絡(luò)協(xié)同設(shè)計(jì)的功能，支持多人通過(guò)配置分享的方式同時(shí)對(duì)不同層次的網(wǎng)絡(luò)進(jìn)行同時(shí)配置。具備分層構(gòu)建場(chǎng)景能力，可對(duì)不同層次的網(wǎng)絡(luò)生成模板，通過(guò)模板的組合快速生成新的目標(biāo)網(wǎng)絡(luò)場(chǎng)景。支持區(qū)域劃分功能，不同的區(qū)域采用不同顏色進(jìn)行標(biāo)識(shí)和命名。
9.支持將設(shè)計(jì)的部分網(wǎng)絡(luò)拓?fù)浔４娉赡０?，并支持通過(guò)加載多個(gè)模板進(jìn)行組合的方式實(shí)現(xiàn)新的網(wǎng)絡(luò)。支持模板庫(kù)功能。支持模板位置快速定義功能。
10.支持虛擬節(jié)點(diǎn)、容器節(jié)點(diǎn)、實(shí)物節(jié)點(diǎn)的統(tǒng)一拖拽配置，支持非直接接入的實(shí)物節(jié)點(diǎn)在網(wǎng)絡(luò)拓?fù)渲性O(shè)計(jì)和表示，支持修改節(jié)點(diǎn)圖標(biāo)自定義不同類型設(shè)備。
11.非直接接入的實(shí)物節(jié)點(diǎn)支持配置端口、IP、操作系統(tǒng)、登錄用戶密碼、支持的web接入方式等信息。
12.支持通過(guò)復(fù)制已配置節(jié)點(diǎn)的方式批量快速生成節(jié)點(diǎn)，復(fù)制后的節(jié)點(diǎn)能自動(dòng)配置IP、MAC等相關(guān)信息，避免造成沖突。
13.支持對(duì)虛擬路由器的動(dòng)態(tài)路由進(jìn)行配置，動(dòng)態(tài)路由協(xié)議支持RIP、OSPF、ISIS、BGP等常用協(xié)議的基本配置。支持加載動(dòng)態(tài)路由配置的模板。支持NAT設(shè)置。
14.支持加載虛擬防火墻，支持配置虛擬防火墻的包過(guò)濾規(guī)則、OSPF規(guī)則、路由選擇、NAT轉(zhuǎn)發(fā)規(guī)則和端口映射等。
15.支持用流量鏡像線的方式描述將一個(gè)設(shè)備的指定端口流量鏡像到另外一個(gè)設(shè)備指定端口，支持多個(gè)設(shè)備到同一設(shè)備的流量鏡像。
16.支持配置目標(biāo)網(wǎng)絡(luò)指定的子網(wǎng)訪問(wèn)外部資源。
17.支持為節(jié)點(diǎn)配置自定義數(shù)據(jù)便于節(jié)點(diǎn)快速分類和查詢。
18.支持對(duì)設(shè)計(jì)的目標(biāo)網(wǎng)絡(luò)進(jìn)行布局排版，可批量選擇節(jié)點(diǎn)進(jìn)行排版，排版的方式包括頂端對(duì)齊、底部對(duì)齊、垂直居中、左對(duì)齊、右對(duì)齊、水平居中對(duì)齊等，支持橫向和縱向平均分布。支持3D模式的布局排版。
19.支持顯示節(jié)點(diǎn)的2D和3D圖標(biāo)，支持用不同的顏色標(biāo)識(shí)節(jié)點(diǎn)不同的勢(shì)力方（紅方、藍(lán)方等）。
20.支持通過(guò)搜索快速定位節(jié)點(diǎn)，搜索支持屬性搜索和全局搜索，搜索支持跨層級(jí)搜索，支持鷹眼模式實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)渌阉鳌?
21.支持將設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浔４娉蓤D片供試驗(yàn)文檔使用。
22.支持部署過(guò)程的監(jiān)控和展示，支持對(duì)部署的各類節(jié)點(diǎn)總數(shù)、各類節(jié)點(diǎn)進(jìn)度、部署錯(cuò)誤的類型進(jìn)行展示，支持2000節(jié)點(diǎn)同時(shí)部署的展示，部署狀態(tài)支持自動(dòng)和手動(dòng)刷新的模式。
23.支持增量式的部署，部署狀態(tài)監(jiān)控能夠?qū)⑻砑印h除的節(jié)點(diǎn)分開(kāi)監(jiān)控和展示。
24.支持2種調(diào)度模式部署目標(biāo)網(wǎng)絡(luò)，調(diào)度模式根據(jù)資源情況分為自動(dòng)調(diào)度和手動(dòng)調(diào)度。
25.支持配置正確性與合理性校驗(yàn)，對(duì)不符合常規(guī)的錯(cuò)誤配置進(jìn)行定位和警告。
26.能夠?qū)υ囼?yàn)過(guò)程進(jìn)行配置與控制，試驗(yàn)過(guò)程的控制包括試驗(yàn)的開(kāi)始、暫停、停止；試驗(yàn)過(guò)程的配置包括試驗(yàn)的步驟、任務(wù)等。
27.支持試驗(yàn)過(guò)程步驟的可視化拖拽設(shè)計(jì)，試驗(yàn)步驟支持根據(jù)時(shí)間、虛擬機(jī)內(nèi)部腳本執(zhí)行狀態(tài)、輸入指定信息或手動(dòng)等定義步驟結(jié)束方式；支持定義步驟之間的關(guān)系來(lái)控制試驗(yàn)步驟流程，步驟關(guān)系包括順序、并列等；可通過(guò)模板配置試驗(yàn)過(guò)程、步驟需要完成的試驗(yàn)操作，試驗(yàn)操作包括寫入配置、執(zhí)行命令、執(zhí)行腳本等。
資源庫(kù)功能表
1.系統(tǒng)提供400個(gè)網(wǎng)絡(luò)安全實(shí)操實(shí)驗(yàn)（不含“專用裝備實(shí)操課程定制”的實(shí)操實(shí)驗(yàn)），可供教員添加與使用。系統(tǒng)提供的網(wǎng)絡(luò)安全實(shí)操實(shí)驗(yàn)提供終身免費(fèi)使用授權(quán)。實(shí)驗(yàn)課程需要包括視頻、作業(yè)指導(dǎo)書、實(shí)操環(huán)境。提供如下三類課件： a)提供攻防工具相關(guān)培訓(xùn)課件，培訓(xùn)課件必須包含安全驗(yàn)證工具實(shí)操的培訓(xùn)內(nèi)容(如“Metasploit攻擊Win7”實(shí)驗(yàn)、“利用SqlMap交互式寫Shell”實(shí)驗(yàn)、“wireshark之文件還原”實(shí)驗(yàn))；每個(gè)實(shí)驗(yàn)課程包括實(shí)驗(yàn)指導(dǎo)書、實(shí)驗(yàn)操作環(huán)境，復(fù)雜實(shí)驗(yàn)提供視頻教程。 b)提供典型網(wǎng)絡(luò)安全事件復(fù)現(xiàn)實(shí)訓(xùn)課件，提供代表性安全事件、典型靶標(biāo)，提供相關(guān)實(shí)驗(yàn)，確保最新的網(wǎng)絡(luò)安全事件應(yīng)用于培訓(xùn)。 c)提供網(wǎng)絡(luò)安全競(jìng)賽入門培訓(xùn)課件，至少包含競(jìng)賽原題、思路分析、工具使用、題目解答等方面內(nèi)容，幫助新手入門。
2.提供的教學(xué)課程視頻（課件）400個(gè)（不含“專用裝備實(shí)操課程定制”的課件），覆蓋網(wǎng)絡(luò)安全各方面，分為學(xué)科體系、崗位體系、CTF體系、及信息安全意識(shí)教育等。系統(tǒng)提供的教學(xué)課程視頻（課件）提供終身免費(fèi)使用授權(quán)。其中： a)學(xué)科體系按照方向分為信息安全基礎(chǔ)、網(wǎng)絡(luò)安全、系統(tǒng)安全、軟件安全、數(shù)據(jù)安全等。 b)崗位體系分為web安全工程師、信息安全工程師、滲透測(cè)試工程師以及安全運(yùn)維工程師。課程按照各個(gè)崗位需要的技能進(jìn)行分類。 c)CTF體系包括有web方向、Reverse方向、PWN方向、Crypto&Misc方向、Forensic方向等。 d)信息安全意識(shí)教育主要是通過(guò)視頻、動(dòng)畫的方式進(jìn)行信息安全基礎(chǔ)的意識(shí)教育。
3.提供網(wǎng)絡(luò)安全熱點(diǎn)事件庫(kù)，主要由經(jīng)典網(wǎng)絡(luò)安全事件、近5年發(fā)生的一些影響較大的安全事件或近期出現(xiàn)的新攻擊模式等形成的案例和實(shí)驗(yàn)，如勒索病毒傳播、Struts2漏洞、心臟滴血漏洞、破殼漏洞等。網(wǎng)絡(luò)安全熱點(diǎn)事件12個(gè)。網(wǎng)絡(luò)安全熱點(diǎn)事件需及時(shí)納入教學(xué)培訓(xùn)系統(tǒng)。在系統(tǒng)正式驗(yàn)收后6年內(nèi)提供對(duì)網(wǎng)絡(luò)安全熱點(diǎn)事件庫(kù)免費(fèi)升級(jí)維護(hù)服務(wù)，網(wǎng)絡(luò)安全熱點(diǎn)事件保持常態(tài)更新，更新熱點(diǎn)事件10個(gè)。
4.鏡像資源包括主流windows\Linux各種操作系統(tǒng)類型的基礎(chǔ)鏡像。winodws操作系統(tǒng)系列包含有 windows XP，win2003，win2008，win7，win8，win10等32位，64位系統(tǒng)鏡像；Linux包含有麒麟、Centos，Debian，Ubuntu，Red Hat，openSUSE等32位、64位不同版本號(hào)鏡像。
5.軟件資源主要包括網(wǎng)絡(luò)攻擊、防御工具、靶標(biāo)等。攻擊/防御工具按應(yīng)用平臺(tái)分為windows平臺(tái)、linux平臺(tái)的工具。靶標(biāo)資源包括帶有CVE常見(jiàn)漏洞、已感染某種病毒的的虛擬機(jī)鏡像。其中，提供的攻擊工具包括信息搜集掃描探測(cè)、數(shù)據(jù)篡改與欺騙、拒絕服務(wù)、漏洞利用、惡意代碼、Web攻擊與SQL注入、蠕蟲(chóng)病毒等類型100個(gè)；提供的防御工具包括防火墻、入侵檢測(cè)系統(tǒng)、數(shù)據(jù)加密、殺毒軟件等類型20個(gè)；提供的靶標(biāo)分為操作系統(tǒng)漏洞靶標(biāo)、web應(yīng)用漏洞靶標(biāo)、應(yīng)用程序漏洞靶標(biāo)及數(shù)據(jù)庫(kù)漏洞靶標(biāo)等200個(gè)。在系統(tǒng)正式驗(yàn)收后6年內(nèi)提供對(duì)軟件資源的免費(fèi)升級(jí)維護(hù)服務(wù)，軟件資源保持常態(tài)更新，攻擊工具更新50個(gè)，防御工具更新15個(gè)，各類靶標(biāo)更新100個(gè)。
6.支持管理員對(duì)教學(xué)、網(wǎng)絡(luò)安全事件、軟硬件鏡像、場(chǎng)景模板等各類資源進(jìn)行增加、刪除、編輯、修改等操作。