一种网络靶场的探针管理系统与方法
基本信息
申请号 | CN202111228149.1 | 申请日 | - |
公开(公告)号 | CN113973053A | 公开(公告)日 | 2022-01-25 |
申请公布号 | CN113973053A | 申请公布日 | 2022-01-25 |
分类号 | H04L41/0803(2022.01)I;H04L41/069(2022.01)I | 分类 | 电通信技术; |
发明人 | 章晋;谢峥;高庆官 | 申请(专利权)人 | 南京赛宁信息技术有限公司 |
代理机构 | 南京苏高专利商标事务所(普通合伙) | 代理人 | 孟红梅 |
地址 | 211100江苏省南京市江宁区秣周东路12号 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种网络靶场的探针管理系统与方法,系统主要包括探针管理端、探针配置管理端、wauzh服务端和代理端;探针管理端用于对探针元数据、探针运行状态进行维护;探针配置管理端与wauzh服务端部署在一起,用于管理探针文件并根据元数据对wauzh配置文件进行修改;wauzh服务端用于将探针内容和配置同步到wauzh代理端,并将wauzh代理端返回的探针执行日志存储到es集群中;wauzh代理端部署于网络靶场中的虚拟机节点上,用于根据探针内容和配置调度探针。本发明能够实现网络靶场探针的分类管理和动态发布,较好地适应了节点数量繁多、操作系统种类繁多的大型网络靶场场景,具有较强的可拓展性,对网络靶场场景的监控更加立体。 |
