[发明专利]一种针对软件定义网络的攻击测试装置

权利要求书

1.一种针对软件定义网络的攻击测试装置，应用于软件定义网络，其特征在于，该装置包括：

获取模块，设置为测试方获取待测试的软件定义网络中对外提供服务的服务器的IP地址，以及所述服务器提供服务的端口号；

构造模块，设置为根据所述服务器的IP地址以及所述服务器提供服务的端口号构造第一测试报文和第二测试报文；

接收模块，设置为接收所述服务器对所述第二测试报文的应答；

发送模块，设置为将所述第一测试报文及第二测试报文先后发送给所述服务器，并在所述接收模块没有收到所述服务器对所述第二测试报文的应答时，等待一随机时间段再将所述第二测试报文发送给所述服务器。

2.根据权利要求1所述的装置，其特征在于，该装置包括：

所述构造模块设置为所述接收模块收到所述服务器对所述第二测试报文的应答时，继续构造所述第一测试报文；

所述发送模块将所述构造模块多次构造的所有第一测试报文一起发送给所述服务器，并再次将所述第二测试报文发送给所述服务器。

3.根据权利要求1或2所述的装置，其特征在于：

所述获取模块设置为通过所述软件定义网络的域名解释功能获取所述服务器的IP地址。

4.根据权利要求1或2所述的装置，其特征在于：

所述获取模块设置为从所述服务器提供服务的类型获取所述端口号。

5.根据权利要求1所述的装置，其特征在于：

所述构造模块设置为根据所述软件定义网络流表项的规模确定所述第一测试报文的数量。

6.根据权利要求5所述的装置，其特征在于：

所述构造模块设置为构造数量大于等于所述软件定义网络流表项规模的所述第一测试报文。

7.根据权利要求1或2所述的装置，其特征在于：

所述发送模块设置为所述接收模块没有收到所述服务器对所述第二测试报文的应答时，等待小于等于所述软件定义网络流表项的最大生存时间的所述随机时间段，再将所述第二测试报文发送给所述服务器。

8.根据权利要求1或2所述的装置，其特征在于：

所述构造模块设置为构造源地址为随机IP地址、源端口号为随机端口号、目的地址为所述服务器的IP地址、目的端口号为所述服务器提供服务的端口号的所述第一测试报文。

9.根据权利要求1或2所述的装置，其特征在于：

所述构造模块设置为构造源地址为所述测试方的IP地址、源端口号随机端口号、目的地址为所述服务器的IP地址、目的端口号为所述服务器提供服务的端口号的所述第二测试报文。

10.根据权利要求1所述的装置，其特征在于：

所述构造模块设置为构造基于传输控制协议的所述第二测试报文。