基于代理IP与流表的网络靶场探针采集方法与系统

授权

摘要

本发明公开了一种基于代理IP与流表的网络靶场探针采集方法与系统，属于网络安全领域。本发明首先为探针客户端虚拟机分配代理IP地址，并存储虚拟机与代理IP地址的对应关系；在启动探针客户端虚拟机时，针对探针客户端与探针服务端虚拟机是否在相同计算节点上，为计算节点上的集成交换机和外部交换机配置相应的流表，使得探针客户端通过代理IP与探针服务端通信。本发明基于代理IP与流表配置，无需为探针客户端分配第二块网卡和外网IP地址，即可实现探针服务端与探针客户端通信，有效节省了外网IP地址资源。探针客户端仅可以基于流表配置访问探针服务端，不可以访问其他外网资源，对原有的网络靶场拓扑结构没有影响，系统安全性高。

基本信息

专利标题：

基于代理IP与流表的网络靶场探针采集方法与系统

专利标题（英）：

暂无

公开（公告）号：

CN114024880A

申请号：

CN202210019719.4

公开（公告）日：

2022-02-08

申请日：

2022-01-10

授权号：

CN114024880B

授权日：

2022-04-29

发明人：

于靖谢峥高庆官卢成远王鹏

申请人：

南京赛宁信息技术有限公司

申请人地址：

江苏省南京市江宁区秣周东路12号

代理机构：

南京苏高专利商标事务所(普通合伙)

代理人：

孟红梅

优先权：

CN202210019719.4

主分类号：

H04L43/12

IPC分类号：

H04L43/12 H04L61/103 H04L61/5007 H04L45/74