[发明专利]网络流量安全检测引擎的测试方法、装置、设备及介质

说明书

本发明实施例公开了一种网络流量安全检测引擎的测试方法、装置、设备及介质。该方法包括：获取实际网络流量，并根据实际网络流量进行网络流量变形，生成变形网络流量；根据实际网络流量以及变形网络流量进行网络流量安全检测引擎的测试。该方法可以减少网络流量的存储空间，降低存储成本；可以对未知攻击流量进行预研，可以构建畸形、异常等网络流量，便于根据变形网络流量进行网络流量安全检测引擎自身缺陷的检测。

技术领域

本发明实施例涉及网络信息安全技术领域，尤其涉及一种网络流量安全检测引擎的测试方法、装置、设备及介质。

背景技术

随着信息技术的发展，网络已经成为影响国计民生的重要资源。网络的广泛开放性为网络的使用提供了极大的可能，但是同时也使网络变得更加复杂，使网络安全受到威胁。

目前通常基于边界防护产品对网络安全进行检测，网络流量安全检测引擎是边界防护产品的核心。现有技术通常将已有的网络流量，或者已有网络流量的预测网络流量作为测试网络流量实现对网络流量安全检测引擎的测试。例如，通过马尔科夫模型、回归模型或者自相似流量模型等对已有网络流量进行预测。

但是，现有技术需要对大量的网络流量进行存储，造成硬件系统成本高、不易部署且缺乏灵活性；预测网络流量需要不断扩充测试流量才能保持测试流量的时效性与有效性；预测网络流量仅能反映已知的攻击流量类型，无法做到预研；并且预测网络流量无法构建畸形、异常等网络流量，无法检测网络流量安全检测引擎自身的缺陷。

发明内容

本发明实施例提供了一种网络流量安全检测引擎的测试方法、装置、设备及介质，可以节省网络流量的存储成本并对网络流量进行预研，便于根据变形网络流量进行网络流量安全检测引擎自身缺陷的检测。

第一方面，本发明实施例提供了一种网络流量安全检测引擎的测试方法，该方法包括：

获取实际网络流量，并根据所述实际网络流量进行网络流量变形，生成变形网络流量；

根据所述实际网络流量以及所述变形网络流量进行网络流量安全检测引擎的测试。

可选的，所述实际网络流量采用数据表捕获PCAP文件形式存储；

根据所述实际网络流量进行网络流量变形，生成变形网络流量，包括：

根据PCAP文件的文件头、数据包头以及数据包的数据长度，确定数据包在所述PCAP文件中的位置以及数据大小；

根据所述PCAP文件中的数据包的数据大小，对所述数据包进行模糊处理，生成变形网络流量。

可选的，根据所述PCAP文件中的数据包的数据大小，对所述数据包进行模糊处理，生成变形网络流量，包括下述至少一项操作：

对所述数据包中的单字节数据进行单字节变形和/或随机取值处理；其中，所述单字节变形包括与、或、非、异或、左移以及右移；

对所述数据包中的双字节数据进行单字节变形和/或指定字段替换处理；

对所述数据包中大于双字节的多字节数据进行单字节变形和/或随机位置数值插入处理；以及，

对所述数据包中的全部数据进行单字节变形。

可选的，根据所述实际网络流量以及所述变形网络流量进行网络流量安全检测引擎的测试，包括：

获取所述实际网络流量中网络流量的测试类型；

将各测试类型的网络流量以及所述变形网络流量按照测试需求进行网络流量混合重组；

根据混合重组后的网络流量进行网络流量安全检测引擎的测试。

可选的，在根据混合重组后的网络流量进行网络流量安全检测引擎的测试之前，还包括：