刘红日，吕思才，王佰玲

（哈尔滨工业大学（威海）计算机科学与技术学院，山东 威海264209）

0 引 言

随着计算机及网络技术的不断发展，网络安全形势也日益严峻。据互联网安全协会发布的《2018年网络安全事件和数据泄露趋势报告》，2018年共有超过200万起网络安全事件，至少造成450亿美元的经济损失。网络环境由互联发展到了泛在网络空间，网络安全事件已经变成网络攻防常态化下的产物。面对越来越复杂的网络环境和愈演愈烈的网络安全事件，为了进行网络攻防演练以及网络新技术验证，世界大国和有影响力的地区组织已率先开展了网络靶场（Cyber Range）的建设［1］。

众多研究人员和机构在网络流量模拟方面取得了很多成果，产生了很多成熟的流量产生器。例如Netperf［2］和iPerf［3］等流量产生器，以及商用仿真软件OPNET和科研用仿真软件NS2及NS3等。尽管上述流量产生器及仿真软件在网络设备的性能检测及网络仿真方面发挥了巨大作用，但由于上述网络流量模拟技术主要是为测试网络设备和网络环境而设计的，其注重于高速、大流量、高带宽，而在网络行为的仿真模拟方面能力受限，难以保证模拟网络节点的逼真度以及网络用户行为复制的逼真度，无法满足在网络空间靶场环境下对真实应用场景完成较精准构建的需求。

本文以实现逼真地模拟真实的互联网行为为目标，从流量模拟和用户的应用行为模拟出发为切入点，研究网络空间靶场虚拟网络环境下的网络行为模拟技术。……