分布式目標網絡環(huán)境仿真關鍵技術研究.pdf

1、利用規(guī)模較大的真實物理網絡環(huán)境進行網絡攻防實驗時，存在成本昂貴和配置困難的問題。NS等網絡仿真工具雖然能夠模擬擁有大量節(jié)點的網絡，但對計算空間的要求非常苛刻，且大多面向協(xié)議分析；網絡攻防平臺所能模擬的網絡規(guī)模較小，配置管理很不方便。針對以上問題，本文引入了應用廣泛的網絡仿真技術，研究大規(guī)模網絡的虛擬化生成策略和分布式仿真方法并給予實現，以此為網絡攻防實驗提供一個近似真實、配置簡單、功能完備的網絡仿真環(huán)境?，F有的網絡仿真大多由運行在單個仿

2、真主機上的軟件獨立完成，存儲空間有限、計算效率不高，難以模擬出反映真實網絡拓撲環(huán)境的大規(guī)模網絡目標。分布式網絡仿真技術在空間上擴展了仿真存儲能力，在時間上提高了仿真運行效率，配合蜜罐技術很好地適應了模擬目標網絡環(huán)境的要求。通過對分布式網絡仿真技術研究后發(fā)現，構建較大規(guī)模目標網絡環(huán)境并執(zhí)行攻防實驗的關鍵在于資源空間的合理利用和仿真任務的有效管理。
　　本文利用網絡拓撲圖的可切割特征，通過分析網絡負載能力和拓撲關系，將較大規(guī)模的網絡場

3、景劃分為多個子場景，利用多個仿真處理單元擴展仿真資源；采用分布式仿真調度算法，依據仿真任務對資源的需求關系，動態(tài)調整資源分布和任務分配策略，對仿真過程進行優(yōu)化。為了對所提出的分布式網絡仿真技術的實際應用效果，本文對網絡實體和連接設備特征、行為逐一建模，設計了縝密的控件庫，并利用改進的蜜罐軟件honeyd底層網絡環(huán)境支撐，建立了拓撲構建模型、仿真通信模型和腳本解析模型，并通過GRE隧道技術實現了仿真環(huán)境的分布式擴展。針對幾種常見的網絡探測