[发明专利]一种网络靶场中交互式背景流量发生方法与系统

权利要求书

1.一种网络靶场中交互式背景流量发生方法，其特征在于，包括如下步骤：

(1)在启动虚拟场景的虚拟节点过程中，在虚拟节点上部署交互流量发生器；

(2)向网络靶场场景中的至少一对互通虚拟节点发送模拟指令，并指定通信对方、角色和背景流量文件；

(3)被指定为客户端角色的虚拟节点接收到模拟指令后，该节点上的交互流量发生器加载指定的背景流量文件并进行流量解析，筛选出流量文件中的请求报文，并将请求报文中的源IP替换成本节点的IP，目的IP替换成指定的通信对方的IP后进行发出；

(4)被指定为服务端角色的虚拟节点接收到模拟指令后，该节点上的交互流量发生器加载指定的背景流量文件并进行流量解析，在接收到客户端节点发出的请求报文后，从流量文件中匹配到响应报文，并将响应报文中的源IP替换成本节点的IP，目的IP替换成指定的通信对方的IP后进行发出；

(5)每对互通虚拟节点之间重复步骤(3)-(4)直到指定的背景流量文件数据全部发送。

2.根据权利要求1所述的网络靶场中交互式背景流量发生方法，其特征在于，所述交互流量发生器根据流量文件中的报文协议进行流量解析，根据同一种报文中的序列号字段匹配每条请求报文和对应的响应报文。

3.一种网络靶场中交互式背景流量发生系统，其特征在于，包括部署在网络靶场场景中的虚拟节点上的交互流量发生器，以及部署在网络靶场管理平台上的流量模拟配置模块；

所述流量模拟配置模块，用于配置靶场中产生交互流量的至少一对互通虚拟节点，为虚拟节点指定通信对方、角色和背景流量文件；

所述交互流量发生器在虚拟场景启动过程中完成部署，用于在接收到模拟指令后加载指定的背景流量文件并进行流量解析，若其所在的虚拟节点配置为客户端角色，则筛选出流量文件中的请求报文，并将请求报文中的源IP替换成本节点的IP，目的IP替换成指定的通信对方的IP后进行发出；若其所在的虚拟节点配置为服务端角色，则在接收到客户端节点发出的请求报文后，从流量文件中匹配到响应报文，并将响应报文中的源IP替换成本节点的IP，目的IP替换成指定的通信对方的IP后进行发出；每对互通虚拟节点互通虚拟节点将指定的背景流量文件中的数据全部发送后结束一次流量交互模拟。

4.根据权利要求3所述的网络靶场中交互式背景流量发生系统，其特征在于，所述交互流量发生器包括：

文件加载单元，用于加载指定的背景流量文件；

流量解析单元，用于根据流量文件中的报文协议进行流量解析，根据同一种报文中的序列号字段匹配每条请求报文和对应的响应报文；

请求报文处理单元，用于所在节点被配置为客户端角色时，将请求报文中的源IP替换成所在节点的IP，目的IP替换成指定的通信对方的IP后进行发出；

响应报文处理单元，用于所在节点被配置为服务端角色时，在接收到客户端节点发出的请求报文后，匹配到对应的响应报文，并将响应报文中的源IP替换成所在节点的IP，目的IP替换成指定的通信对方的IP后进行发出；

以及任务监控单元，用于监听模拟指令，在接收到模拟指令后调用文件加载单元、流量解析单元，以及请求报文处理单元或响应报文处理单元产生交互背景流量，在指定的流量文件中的数据全部发送后结束模拟。

5.一种网络靶场中交互式背景流量发生系统，其特征在于，包括网络靶场管理平台和至少两个被配置为一对互通节点的虚拟节点，所述虚拟节点包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述计算机程序被加载至处理器时实现如下步骤：

接收网络靶场管理平台发送的模拟指令，以及指定的通信对方、角色和背景流量文件；

当所在虚拟节点被指定为客户端角色时，加载指定的背景流量文件并进行流量解析，筛选出流量文件中的请求报文，并将请求报文中的源IP替换成所在节点的IP，目的IP替换成指定的通信对方的IP后进行发出；

当所在虚拟节点被指定为服务端角色时，加载指定的背景流量文件并进行流量解析，在接收到客户端节点发出的请求报文后，从流量文件中匹配到响应报文，并将响应报文中的源IP替换成本节点的IP，目的IP替换成指定的通信对方的IP后进行发出；

每对互通虚拟节点之间，当指定的背景流量文件中的数据全部发送后，结束交互流量模拟。

6.根据权利要求5所述的网络靶场中交互式背景流量发生系统，其特征在于，根据流量文件中的报文协议进行流量解析，根据同一种报文中的序列号字段匹配每条请求报文和对应的响应报文。