千萬級(jí)網(wǎng)絡(luò)與信息安全事件仿真系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展，互聯(lián)網(wǎng)的規(guī)模越來越大、關(guān)系越來越復(fù)雜，各種網(wǎng)絡(luò)安全事件和信息安全事件不斷地在龐大的網(wǎng)絡(luò)空間中進(jìn)行滋生。為了對(duì)網(wǎng)絡(luò)空間中存在的安全事件進(jìn)行分析和研究，國內(nèi)外的科研人員建立了多種類型的網(wǎng)絡(luò)仿真系統(tǒng)。但針對(duì)大規(guī)模網(wǎng)絡(luò)與信息安全事件，已有的網(wǎng)絡(luò)仿真系統(tǒng)能夠仿真的安全事件的規(guī)模都相對(duì)較小，無法滿足大規(guī)模的網(wǎng)絡(luò)與信息安全事件的仿真需求。因此，設(shè)計(jì)并實(shí)現(xiàn)一個(gè)千萬級(jí)的網(wǎng)絡(luò)與信息安全事件仿真系統(tǒng)成為當(dāng)今網(wǎng)絡(luò)仿真領(lǐng)域中一個(gè)亟待解決的問

2、題。
　　本文在離散型事件模擬器NS-3的基礎(chǔ)上采用抽象技術(shù)和并行技術(shù)，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)千萬級(jí)的網(wǎng)絡(luò)與信息安全事件仿真系統(tǒng)，具備千萬級(jí)仿真拓?fù)浜蜕缃魂P(guān)系網(wǎng)的創(chuàng)建，并行任務(wù)的劃分，主機(jī)的抽象與還原，仿真平臺(tái)的構(gòu)建以及安全事件的仿真等功能。從而為用戶提供多種網(wǎng)絡(luò)與信息安全事件的仿真，為相關(guān)事件的分析、態(tài)勢(shì)預(yù)測(cè)、事件影響力評(píng)估等提供數(shù)據(jù)支撐。
　　首先，本文從NS-3的特點(diǎn)、基本概念、運(yùn)行流程三個(gè)方面對(duì)NS-3仿真器進(jìn)行了介紹，從

3、并行同步機(jī)制和任務(wù)劃分方法對(duì)并行仿真技術(shù)進(jìn)行了介紹，同時(shí)對(duì)抽象仿真技術(shù)、拓?fù)錁?gòu)建技術(shù)和安全事件進(jìn)行了介紹。
　　其次，本文設(shè)計(jì)并實(shí)現(xiàn)了千萬級(jí)網(wǎng)絡(luò)與信息安全事件仿真系統(tǒng)。該系統(tǒng)包含參數(shù)配置子系統(tǒng)、拓?fù)錁?gòu)建子系統(tǒng)、仿真子系統(tǒng)和輔助子系統(tǒng)，其中參數(shù)配置子系統(tǒng)使用tornado搭建前臺(tái)界面，完成拓?fù)鋮?shù)、應(yīng)用參數(shù)和并行參數(shù)的錄入；拓?fù)錁?gòu)建子系統(tǒng)完成千萬級(jí)別的仿真物理拓?fù)浜蜕缃魂P(guān)系網(wǎng)的創(chuàng)建，生成了形式化描述的拓?fù)湮募?；仿真子系統(tǒng)對(duì)并行技術(shù)和

4、主機(jī)抽象技術(shù)進(jìn)行了研究，完成了千萬級(jí)網(wǎng)絡(luò)仿真平臺(tái)的構(gòu)建，在此基礎(chǔ)上完成了安全事件的仿真、仿真結(jié)果的收集和處理；輔助子系統(tǒng)完成物理環(huán)境的構(gòu)建和關(guān)鍵點(diǎn)監(jiān)測(cè)等功能。
　　最后，本文通過蠕蟲感染事件和微信信息傳播事件，從功能和性能兩個(gè)方面對(duì)本系統(tǒng)進(jìn)行測(cè)試和分析。測(cè)試結(jié)果表明，該系統(tǒng)可實(shí)現(xiàn)千萬級(jí)節(jié)點(diǎn)的網(wǎng)絡(luò)安全事件的仿真，千萬級(jí)用戶的信息安全事件的仿真。
　　綜上所述，本文設(shè)計(jì)并實(shí)現(xiàn)了千萬級(jí)網(wǎng)絡(luò)與信息安全事件仿真系統(tǒng)，具備拓?fù)錁?gòu)建和大規(guī)