(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111572798.3 (22)申请日 2021.12.21 (71)申请人 北京永信至诚科技股份有限公司 地址 100094 北京市海淀区丰豪东路9号院 6号楼103 (72)发明人 蔡晶晶　陈俊　张凯　程磊　 (74)专利代理 机构 北京天方智力知识产权代理 事务所(普通 合伙) 11719 代理人 路远 (51)Int.Cl. H04L 12/18(2006.01) H04L 9/40(2022.01) (54)发明名称 一种应用 于网络靶场的团队协作通信方法 及系统 (57)摘要 本申请提供了一种应用于网络靶场 的团队 协作通信方法， 包括： 网络靶场管理模块创建聊 天室配置信息并同步给服务器端模块； 服务器端 模块在接收到聊天室配置信息后， 创建支持聊天 室功能的用户虚拟机， 并创建网络靶场中各个任 务场景下的用户角色信息； 目标用户通过客户端 模块访问用户虚拟机以及获取到的目标用户角 色信息， 实现在聊天室内进行聊天。 本申请基于 网络靶场管 理模块生成的聊天室配置信息， 在服 务器端和客户端之间搭建聊天室， 使聊天室与网 络靶场进行有效融合， 提升了网络靶场的效能， 基于这些融合操作， 满足了多用户角色的实时沟 通交流需求、 且提升了交流通信的安全性。 本申 请还提供了一种应用于网络靶场的团队协作通 信系统。 权利要求书2页 说明书7页 附图2页 CN 114285680 A 2022.04.05 CN 114285680 A 1.一种应用于网络靶场的团队协作通信方法， 其特征在于， 所述方法应用于一种应用 于网络靶场的团队协作通信系统， 所述系统包括网络靶场管理模块、 服务器端模块和客户 端模块， 所述方法包括： 所述网络靶场管理模块为网络靶场创建聊天室配置信 息， 并将所述聊天室配置信 息同 步给所述服务器端模块， 所述聊天室配置信息包括用户虚拟机的信息； 所述服务器端模块在接收到所述聊天室配置信 息后， 创建支持聊天室功能的用户虚拟 机， 并创建网络靶场中各个任务场景 下的用户角色对应的角色基本信息和权限信息； 在目标用户通过所述客户端模块访问所述用户虚拟机时， 若所述客户端模块与所述服 务器端模块建立了连接， 则从所述服务器端模块 获取所述目标用户的用户角色对应的角色 基本信息和权限信息， 以便所述目标用户基于获取的信息在聊天室内进行聊天。 2.根据权利要求1所述的方法， 其特征在于， 所述聊天室配置信 息还包括以下至少一项 信息： 用于接入聊天室的网络 接口信息； 用于接入聊天室的用户账号信息； 各个任务场景 下的用户角色对应的角色基本信息和权限信息 。 3.根据权利要求2所述的方法， 其特 征在于， 所述角色基本信息包括： 角色身份信息、 角色所属的群组信息 。 4.根据权利要求1所述的方法， 其特征在于， 所述目标用户通过所述客户端模块访问所 述用户虚拟机， 包括： 基于所述网络靶场管理模块为所述用户虚拟机配置的网络地址、 以及所述网络靶场管 理模块下发的网络 接入规则， 目标用户通过 所述客户端模块访问所述用户虚拟机 。 5.根据权利要求1 ‑4任一项所述的方法， 其特征在于， 在所述服务器端模块与所述客户 端模块之间搭建的聊天室功能， 是通过所述用户虚拟 机内置的可扩展通讯和表 示协议XMPP 实现的。 6.根据权利要求1 ‑4任一项所述的方法， 其特征在于， 所述网络靶场管理模块， 通过所 述服务器端模块的API接口， 实现对聊天室的管理、 运维和监控。 7.根据权利要求1 ‑4任一项所述的方法， 其特征在于， 所述权限信 息包括基于角色之间 的聊天权限、 基于群组内的聊天权限。 8.一种应用于网络靶场的团队协作通信系统， 其特征在于， 所述系统包括网络靶场管 理模块、 服 务器端模块和客户端模块： 所述网络靶场管理模块， 用于为网络靶场创建聊天室配置信息， 并将所述聊天室配置 信息同步给 所述服务器端模块， 所述聊天室配置信息包括用户虚拟机的信息； 所述服务器端模块， 用于在接收到所述聊天室配置信息后， 创建支持聊天室功能的用 户虚拟机， 并创建网络靶场中各个任务场景下的用户角色对应的角色基本信息和权限信 息； 所述客户端模块， 用于在目标用户通过所述客户端模块访 问所述用户虚拟机时， 若所 述客户端模块与所述服务器端模块建立了连接， 则从所述服务器端模块 获取所述目标用户 的用户角色对应的角色基本信息和权限信息， 以便所述目标用户基于获取的信息在聊天室 内进行聊天。权　利　要　求　书 1/2 页 2 CN 114285680 A 29.根据权利要求8所述的系统， 其特征在于， 在目标用户通过所述客户端模块访问所述 用户虚拟机时， 所述 客户端模块， 具体用于： 基于所述网络靶场管理模块为所述用户虚拟机配置的网络地址、 以及所述网络靶场管 理模块下发的网络 接入规则， 目标用户通过 所述客户端模块访问所述用户虚拟机 。 10.根据权利要求8 或9所述的系统， 其特征在于， 在所述服务器端模块与所述客户端模 块之间搭建的聊天室功能， 是通过所述用户虚拟机内置的可扩展通讯和表示协 议XMPP实现 的。权　利　要　求　书 2/2 页 3 CN 114285680 A 3