公开(公告)号：CN110290045B

公开(公告)日：2021-03-05

申请号：CN201910639169.4

申请日：2019-07-16

Applicant: 北京计算机技术及应用研究所

Inventor： 杨亦松 ,  魏宝 ,  单联强

IPC: H04L12/46 ,  H04L29/06 ,  H04L12/931

Abstract: 本发明涉及一种云架构下网络靶场软硬结合模型构建方法，涉及信息安全技术领域。本发明基于OpenStack云平台构建VXLAN子网，将虚拟设备网络与物理设备网络相互隔离。通过建立中心网络节点，物理设备与虚拟设备通过中心网络节点，依靠软件定义网络技术进行信息交互，从而实现软硬结合，使网络靶场能够高效的与外部物理设备进行数据通信，提高了网络靶场的实用性。该方法依靠VXLAN技术在三层网络中实现了二层网络的扩展，基于VXLAN组建子网，有效隔离外部网络与内部网络之间的数据泛洪，从而减少了网络流量泛洪，提高了网络传输效率及网络靶场的安全性。

公开(公告)号：CN110290045A

公开(公告)日：2019-09-27

申请号：CN201910639169.4

申请日：2019-07-16

Applicant: 北京计算机技术及应用研究所

Inventor： 杨亦松 ,  魏宝 ,  单联强

IPC: H04L12/46 ,  H04L29/06 ,  H04L12/931

Abstract: 本发明涉及一种云架构下网络靶场软硬结合模型构建方法，涉及信息安全技术领域。本发明基于OpenStack云平台构建VXLAN子网，将虚拟设备网络与物理设备网络相互隔离。通过建立中心网络节点，物理设备与虚拟设备通过中心网络节点，依靠软件定义网络技术进行信息交互，从而实现软硬结合，使网络靶场能够高效的与外部物理设备进行数据通信，提高了网络靶场的实用性。该方法依靠VXLAN技术在三层网络中实现了二层网络的扩展，基于VXLAN组建子网，有效隔离外部网络与内部网络之间的数据泛洪，从而减少了网络流量泛洪，提高了网络传输效率及网络靶场的安全性。