网络攻击效果评估技术作为一种主动防御技术,通过模拟渗透实验的方式,通过对收集到的指标值进行有效计算,从而对系统的安全性或攻击的有效性得到一个全面准确的评价。网络攻击效果评估技术一方面可用于评估系统的安全性,并针对评估结果进行系统修复或防御决策的制定;另一方面可用于网络攻击工具能力的评估,在投入实际使用前,对工具的信息对抗能力作出评估,从而指导其不断改进。当前网络攻击效果评估系统多使用单体架构进行设计开发,单体式应用紧耦合,其维护性、扩展性以及迭代性较差,对于一个期望服务稳定且持续可用的网络攻击效果评估系统而言,单体式架构的失败性尤为突出。本文针对当前网络攻击效果评估系统设计中存在不足,提出使用微服务架构思想对系统进行设计与实现。对于微服务架构中,Spring Cloud Ribbon内置静态负载均衡算法存在的不足,本文提出并实现了基于Ribbon的动态自适应负载均衡策略,本文主要创新及工作如下:首先,针对当前网络攻击效果评估系统使用单体架构进行设计存在的并发量低、迭代性差等缺点,本文基于微服务的思想对网络攻击效果评估系统进行了设计与实现,对于微服务划分的痛点,本文结合领域驱动设计思想对系统进行了拆分。其次,针对微服务架构中Spring Cloud Ribbon负载均衡器存在的不足,本文基于项目需求,提出了一种动态自适应负载均衡策略。该负载均衡策略通过阶段性收集各个微服务实例节点的CPU利用率、内存利用率、网络速率、I/O速率等负载均衡指标数据,进行一定计算,并结合微服务的具体负载类型,使用Z-Score算法计算负载评价函数的权系数,从而计算每一个服务实例节点的权重。保证了在高并发环境下,负载均衡的有效性。最后,在上述方案的基础上,本文设计并开发了网络攻击效果评估系统。对系统功能进行了测试,保证了系统功能的有效性。对动态自适应负载均衡策略进行了测试,通过对比Spring Cloud Ribbon内置的负载均衡策略,测试结果表明,本文提出的动态自适应负载均衡策略在高并发环境下,具有更高的系统吞吐量与更稳定的平均响应时间,从而提升了系统在高并发环境下的稳定性。