随着计算机网络技术的蓬勃发展,越来越多的企业投入到了信息化建设当中,网络是任何信息化建设的基础。然而计算机网络环境的复杂,网络设备、协议之间的异构性,对于网络拓扑发现,网络管理,安全防御、测试以及风险评估带来了诸多的困难。网络拓扑发现是网络管理的重要内容,传统网络拓扑发现存在数据源利用单一,数据与探测方法耦合度较大,网络探测层面单一的问题,物理网络对于安全防御,风险评估受限于物理结构也存在诸多困难,通过将物理网络拓扑结构转换为对应的虚拟网络拓扑结构,可以形成一种欺骗蜜网,作为主动防御,态势评估等安全防御方法的重要前提。论文针对以上问题对网络拓扑发现方法与虚拟网络重建机制进行研究,提出了基于知识推理的网络拓扑发现方法,与物理网络拓扑结构在虚拟网络中重建的方法,设计并实现了物理网络拓扑发现与虚拟网络重建系统。论文主要工作内容如下:1.提出基于知识推理的网络拓扑发现方法,对网络拓扑发现领域利用OWL语言进行本体建模,进行概念化的形式描述,采用RDF进行知识表示,最后采用基于规则的知识推理,使用SPARQL查询语言进行网络拓扑的生成。2.提出对网络拓扑的DAG建模,对于物理网络拓扑结构到虚拟网络拓扑结构重建调度任务引入DAG进行工作流建模,将网元对象抽象为点,对象之间的依赖抽象为边,从建模思想,建模机制,建模流程三个方面进行研究。3.提出基于DAG的工作流生成算法,算法以DAG作为输入,生成重建任务调度流程,确定物理网元对象的重建顺序,其中包括并行顺序与串行顺序。4.设计并实现了物理网络拓扑发现与虚拟网络重建系统,系统实现了网络拓扑发现领域的本体建模,知识表示,知识推理,拓扑生成功能,完成DAG建模,工作流生成,虚拟网络平台调度,物理网络拓扑结构到虚拟网络拓扑结构的重建。论文对系统进行功能以及性能实验,实验表明系统具有可行性与易用性。