分布式目标网络环境仿真关键技术研究-软件工程专业论文.docx

万方数据 万方数据 RESEACH ON THE KEY TECHNOLOGIES OF DISTRIBUTED NETWORK ENVIRONMENT SIMULATION A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Software Engineering Author: Liu Hui Advisor: Wu De’an School: School of Mathematical Sciences 万方数据 万方数据 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘要 摘要 AB ABSTRACT 万方数据 万方数据 万方数据 万方数据 摘 要 利用规模较大的真实物理网络环境进行网络攻防实验时，存在成本昂贵和配 置困难的问题。NS 等网络仿真工具虽然能够模拟拥有大量节点的网络，但对计算 空间的要求非常苛刻，且大多面向协议分析；网络攻防平台所能模拟的网络规模 较小，配置管理很不方便。针对以上问题，本文引入了应用广泛的网络仿真技术， 研究大规模网络的虚拟化生成策略和分布式仿真方法并给予实现，以此为网络攻 防实验提供一个近似真实、配置简单、功能完备的网络仿真环境。 现有的网络仿真大多由运行在单个仿真主机上的软件独立完成，存储空间有 限、计算效率不高，难以模拟出反映真实网络拓扑环境的大规模网络目标。分布 式网络仿真技术在空间上扩展了仿真存储能力，在时间上提高了仿真运行效率， 配合蜜罐技术很好地适应了模拟目标网络环境的要求。 通过对分布式网络仿真技术研究后发现，构建较大规模目标网络环境并执行 攻防实验的关键在于资源空间的合理利用和仿真任务的有效管理。因此，本文利 用网络拓扑图的可切割特征，通过分析网络负载能力和拓扑关系，将较大规模的 网络场景划分为多个子场景，利用多个仿真处理单元扩展仿真资源；采用分布式 仿真调度算法，依据仿真任务对资源的需求关系，动态调整资源分布和任务分配 策略，对仿真过程进行优化。为了对所提出的分布式网络仿真技术的实际应用效 果，本文对网络实体和连接设备特征、行为逐一建模，设计了缜密的控件库，并 利用改进的蜜罐软件 honeyd 底层网络环境支撑，建立了拓扑构建模型、仿真通信 模型和脚本解析模型，并通过 GRE 隧道技术实现了仿真环境的分布式扩展。 针对几种常见的网络探测和攻击，本文在实现的目标网络环境仿真平台上进 行了仿真实验。结果表明：本文提出的分布式网络仿真技术构建的拓扑结构正确 有效，在多任务仿真过程中实现了负载平衡，提高了仿真资源利用率。 关键词：分布式网络仿真技术，拓扑划分，分布式任务调度，GRE 隧道 I ABSTRACT Considering real networks’ difficult configurations and high cost, together with simulation tools as NS’s strict demands in memories for calculation and prone for protocol analysis and pseudo network platforms’ low scalability and inconvenient management, introducing a widely applied network simulating technique, this thesis research deeply into the large-scale virtual networks’ generation and distributed simulating methods with complete implementations made providing enviro