[发明专利]数据流量的生成方法及装置、系统

权利要求书

1.一种数据流量的生成方法，其特征在于，包括：

获取全网数据流量，其中，所述全网数据流量包括网络的真实流量以及欺骗诱导流量，所述欺骗诱导流量用于与所述真实流量混淆，以降低攻击所述网络成功的概率；

对所述全网数据流量进行分析；

所述真实流量包括多个应用流量；对所述全网数据流量进行分析，包括：对多个所述应用流量的流量大小排序，并分别计算每个应用流量的流量占比，其中，所述流量占比为每个应用流量的流量大小与全部应用流量的流量大小的和的比值；对多个所述应用流量的会话数量排序，并分别计算每个应用流量的会话占比，其中，所述会话占比为每个应用流量的会话数量与全部应用流量的会话数量的和的比值；计算所述应用流量对应的特定应用程序的风险指数；

依据分析结果确定是否对所述欺骗诱导流量进行调整；

依据分析结果确定是否对所述欺骗诱导流量进行调整之前，所述方法还包括：依据所述真实流量和所述欺骗诱导流量的会话数量确定所述欺骗诱导流量被识别出的概率；依据所述真实流量和所述欺骗诱导流量的流量大小确定所述欺骗诱导流量对所述网络的干扰程度；

依据分析结果确定是否对所述欺骗诱导流量进行调整，包括：判断所述概率是否小于第一阈值，且所述干扰程度是否大于第二阈值；如果所述概率小于第一阈值，且所述干扰程度大于第二阈值，拒绝对所述欺骗诱导流量进行调整；如果所述概率大于或等于所述第一阈值和/或所述干扰程度小于或等于所述第二阈值，对所述欺骗诱导流量进行调整；

依据调整结果生成目标欺骗诱导流量，并将所述目标欺骗诱导流量混入所述真实流量。

2.根据权利要求1所述的方法，其特征在于，对所述欺骗诱导流量进行调整，包括：

基于以下公式对所述欺骗诱导流量进行调整：ADT_t+1＝ADT_t+ε*ADT_t，其中，ADT_t表示所述欺骗诱导流量，ADT_t+1表示所述目标欺骗诱导流量，

ε＝F(TRi,FRi,β,δ,μ)，TRi表示流量大小排名为i的应用流量占比，FRi表示会话数排名为i的应用的会话占比，β为所述第一阈值，δ为所述第二阈值，μ为所述风险指数，F(TRi,FRi,β,δ,μ)表示综合了TRi,FRi,β,δ,μ的约束条件。

3.根据权利要求1所述的方法，其特征在于，依据调整结果生成目标欺骗诱导流量，包括：

如果不需要对所述欺骗诱导流量进行调整，基于所述欺骗诱导流量生成所述目标欺骗诱导流量；

如果需要对所述欺骗诱导流量进行调整，基于调整之后的所述欺骗诱导流量生成所述目标欺骗诱导流量。

4.根据权利要求1所述的方法，其特征在于，

通过以下公式确定所述目标欺骗诱导流量的流量大小：

其中，μ为所述风险指数，Ti表示流量大小排名为i的应用流量大小，Pt为所述欺骗诱导流量对所述网络的干扰程度，

∑Normal_traffi c表示不同的所述应用流量的流量大小之和；

通过以下公式确定所述目标欺骗诱导流量的会话数量：

其中，Fi表示会话数排名为i的应用会话数量，Pf为所述欺骗诱导流量被识别出的概率，∑Normal_flow表示不同的所述应用流量的会话数量之和。