面向网络安全演练的分布交互仿真平台.pdfVIP

控制管理 文章编号：1008-0570(2008)02-3-0062-02 面向网络安全演练的分布交互仿真平台 To APlatformOfDistributedInteractiveSimulationOrientedNetwork Exercises Security fjE京航空航天大学北京市网络技术重点实验室)陶然高巍赵威夏春和 TAORANGAOWElZHAOWElXlACHUNHE 摘要：本文在分布式网络仿真器GTNetS[3]和HLA 的分布式人在回路网络仿真器。 关键词：分布式交互仿真；网络安全演练；人在回路 中图分类号：TP393．08 文献标识码：A atthe ofnetwork ascalabledistributed simu- Abstract：Aimingrequirement securityexercises，thispaperproposes man—in—the—loop latorbasedondistributednetworksimulatorGTNetSandHLARⅡ——CeR，I’I． Keywords：DIS，NetworkSecurityExercise，Man-in-the-loop 银行还有各地政府等机构的超过300名代表参与了此次演练。 1 引言 在互联网普及的今天．网络安全对于军事、政治、经济以及 布式网络仿真器，它支持沉浸式人机交互，参与者可通过浏览 人们的日常生活的重要性不言而喻。研究计算机网络安全以及 器观察网络拓扑图中节点颜色的变化，以及接收某种警告信息 对相关专业人员进行培训十分必要。其中一种方法就是采用仿 的方式来感知攻击的发生．并通过激活预定义的由Perl及CGI 真的手段进行网络安全模拟演练。 编写的防御措施脚本来改变netEngine的状态。 面向网络安全演练的网络仿真器与传统的网络仿真器相 Real——TimeImmersiveNetworkSimulationEnvi-- RINSE(The 比在建模层次增加了更多的安全模型；除此之外，还需要支持 ronment)在对称多处理仿真平台上，提供人在回路与机器在回 人在回路仿真以达到演练的目的。 路仿真机制以支持网络安全演练。它由iSSFNet网络仿真器、仿 传统的单机网络仿真器如NS2所能仿真的网络规模受到真器数据管理、数据库、数据服务器、以及客户端网络观察器 比较大的限制，因而并行分布式仿真在这方面得到较快的发 (NetworkVieweIs)组成，如图1所示。 展。支持大规模网络仿真的仿真器包括基于并行仿真架构的 GloMoSim、OMNET++、SSFNet、DaSSFNet等；采用分布式架构的 OPNet、QualNet、GTNetS和PDNS等。利用这些并行分布式网络 仿真器可以实现大规模网络仿真。但是这些传统的网络仿真器 并不支持人在回路仿真．不适合进行网络安全演练。针对网络 安全演练的仿真器主要有NetSim[5]和RINSE[6]。NetSim是基于 Web的分布式仿真，RINSE利用iSSFNet架构能够支持大规模 网络仿真。另一方面，在进行大规模网络仿真时，不但网络规模 要有可伸缩性，参与仿真演练的终端数量也应具备可伸缩性， 这正是本文要解决的问题之一。 图1RINSE系统结构图 2研究现状及问题分析 NetSim和RINSE是近几年面向安全演练的网络仿真器研 理式仿真平台。可以实现大规模网络仿真。客户通过Network 究的最新成果。尤其是RINSE，是目前唯一融合了对称多处理