吴文燕，姜 鑫，王晓锋，刘 渊

(1.江南大学 物联网工程学院，江苏 无锡 214122； 2.江南计算技术研究所，江苏 无锡 214083;3.江南大学 数字媒体学院，江苏 无锡 214122)

0 引言

网络与信息系统安全评估平台为网络安全评估与计算机系统安全评估提供了有力支撑，而网络复现技术[1]是整个平台的基石。近年来，围绕着如何复现大规模网络这个问题，关键技术主要集中在网络模拟、网络仿真和实物测试床三个方面。网络模拟技术具有高度的可扩展性，可模拟超大规模的网络；美国伦斯勒理工学院曾经就基于并行离散事件模拟技术，模拟了百万节点至十亿节点级规模的网络[2]；但网络模拟技术依靠相关模型仅仅是模拟系统的一部分功能，难以支撑现实用户的操作和实际网络应用的部署，所构建的虚拟网络在逼真度上具有局限性。相比网络模拟，网络仿真和实物测试床能够有效满足网络实验和评估中对逼真度的要求，但是实物测试床存在成本高、灵活性差等缺点，难以支持大规模网络的研究。加拿大维多利亚大学的Case Lab曾基于1 000个物理服务器仿真了具有10 000台虚拟机规模的网络[3]；网络仿真虽然在规模上依旧难以与网络模拟相比，但是超出实物测试床很多。综上而言，网络仿真技术摈弃网络模拟和实物测试床的缺点，集成二者的优点，是一种较为优秀的网络复现技术，但是，如何进一步提高网络研究实验中的大规模性和高逼真性是目前亟须解决的问题，网络模拟与网络仿真融合的网络复现技术可以有效解决以上问题。……