买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京长亭科技有限公司

摘要：本发明公开了一种网络安全靶场的实操结果验证方法及系统，涉及计算机网络数据的采集和处理。方法包括：多台靶机将状态信息发送至虚拟机；虚拟机获取靶机的状态信息，并定期将各个靶机的状态信息发送至服务器；服务器验证各个靶机的状态信息的身份和权限，并在验证通过后定期将靶机的验证脚本执行指令发送至虚拟机；虚拟机接收到所述验证脚本执行指令后，以异步处理的方式调用和执行验证脚本，并设置脚本执行的超时时间；多个靶机按照验证脚本执行相应操作，将执行结果映射至虚拟机客户端；虚拟机客户端将验证脚本的执行结果发送至所述服务器。本发明有效缓解了服务器应对超大数量验证环境时的时间消耗。

主权项：1.一种网络安全靶场的实操结果验证方法，其特征在于包括：多个分布式靶机响应虚拟机客户端的请求，将靶机的状态信息发送至虚拟机客户端；所述虚拟机客户端定期获取各个靶机的日志数据，并定期将各个分布式靶机的状态信息发送至服务器；所述日志数据包括各个靶机活动状态的状态信息，所述状态信息为一个字符串，包括靶机的响应状态码、靶机返回的消息内容、靶机的异常数据和靶机返回的数据包；服务器验证各个分布式靶机的状态信息的身份和权限，包括：通过验证脚本检查指定路径下的文件列表，并与预期文件列表进行比较，若二者一致则验证通过；通过验证脚本连接到数据库，执行查询语句，检查数据库中数据是否被成功修改；通过验证脚本执行特定的系统命令，以验证靶机是否执行了某一特定命令；通过验证脚本向指定web页面发起HTTP请求，以验证靶机是否访问过该web页面；以及，通过验证脚本连接指定端口，若连接成功，则验证通过；所述服务器在验证通过后，以http请求的方式定期向虚拟机客户端发送验证脚本执行指令；虚拟机客户端接收到所述验证脚本执行指令后，以异步处理的方式调用和执行验证脚本，并设置脚本执行的超时时间，来验证相应靶机上的环境状态；多个分布式靶机按照验证脚本执行相应操作，将执行结果映射至虚拟机客户端；虚拟机客户端将验证脚本的执行结果发送至所述服务器；所述网络安全靶场的实操结果包括：靶机漏洞是否已修复、靶机是否恢复被破坏的服务、靶机是否将网络设备配置为指定网络拓扑结构、和或靶机是否进行了网络安全加固。

全文数据：

权利要求：

百度查询： 北京长亭科技有限公司 一种网络安全靶场的实操结果验证方法及系统