[发明专利]一种网络流量回放方法、装置、介质和电子设备

说明书

本申请提供一种网络流量回放方法、装置、介质和电子设备，涉及计算机网络技术领域。该方法，应用于网络靶场的控制节点，包括：响应于用户输入的任务创建命令，生成流量回放任务；所述任务创建命令包括数据源构建参数；所述数据源构建参数包括目标流量生成方式以及对应的流量权重；所述目标流量生成方式是多个预设流量生成方式中的部分或全部方式；基于所述目标流量生成方式，得到与所述目标流量生成方式对应的目标源流量，并根据所述目标源流量和所述流量权重，得到组合流量数据；基于所述组合流量数据，启动所述流量回放任务，以执行对所述组合流量数据的回放。该方法可以灵活组合并构建流量回放的数据源并提高流量分析效率。

技术领域

本申请实施例涉及计算机网络技术领域，尤其涉及一种网络流量回放方法、装置、介质和电子设备。

背景技术

基于虚拟化技术和虚拟网络技术的网络靶场，可以对真实网络空间中的网络架构和系统设备进行模拟，通过构建出结构复杂的网络拓扑图，使用拓扑图来分析网络架构，发现网络中的环路问题以及安全问题等。

但是网络拓扑图是由网络靶场的拓扑结构的节点和连线构成的静态结构图，无法模拟真实网络空间中的网络架构、系统设备、业务流程的运行状态及运行环境，所以必须要让网络拓扑图承载真实的流量数据，分析数据包在拓扑中的流转路径，这样才能更有效地模拟实际的网络环境，体现网络靶场的核心价值。

相关技术的网络流量回放技术，通常是通过手动构造背景流量以及从实际环境中下载真实流量作为某系统流量回放的数据源，这种构建数据源的方式不够灵活。真实环境中的流量往往种类各异，各种类型的流量无序混杂在一起进行传输，对整体的流量数据包进行分析十分费时费力。

发明内容

本申请实施例提供了一种网络流量回放方法、装置、介质和电子设备，可以灵活组合并构建流量回放的数据源并提高流量分析效率。

为达到上述目的，本申请实施例的技术方案是这样实现的：

第一方面，本申请实施例提供一种网络流量回放方法，应用于网络靶场的控制节点，包括：

响应于用户输入的任务创建命令，生成流量回放任务；所述任务创建命令包括数据源构建参数；所述数据源构建参数包括目标流量生成方式以及对应的流量权重；所述目标流量生成方式是多个预设流量生成方式中的部分或全部方式；

基于所述目标流量生成方式，得到与所述目标流量生成方式对应的目标源流量，并根据所述目标源流量和所述流量权重，得到组合流量数据；

基于所述组合流量数据，启动所述流量回放任务，以执行对所述组合流量数据的回放。

本申请实施例提供的网络流量回放方法，应用于网络靶场的控制节点，包括：响应于用户输入的任务创建命令，生成流量回放任务；所述任务创建命令包括数据源构建参数；所述数据源构建参数包括目标流量生成方式以及对应的流量权重；所述目标流量生成方式是多个预设流量生成方式中的部分或全部方式；基于所述目标流量生成方式，得到与所述目标流量生成方式对应的目标源流量，并根据所述目标源流量和所述流量权重，得到组合流量数据；基于所述组合流量数据，启动所述流量回放任务，以执行对所述组合流量数据的回放。该方法能够通过任务创建命令生成流量回放任务，基于流量权重和多个预设流量生成方式中的部分或全部方式，得到组合流量数据；基于所述组合流量数据，启动所述流量回放任务，执行对所述组合流量数据的回放，提供一种回放流量的可调节配置机制，可以灵活组合并构建流量回放的数据源并提高流量分析效率。

在一种可选的实施例中，所述数据源构建参数还包括与所述目标流量生成方式对应的地址配置信息；所述基于所述目标流量生成方式，得到与所述目标流量生成方式对应的目标源流量，包括：

基于所述目标流量生成方式，得到与所述目标流量生成方式对应的初始源流量；

根据所述地址配置信息和所述初始源流量，得到与所述目标流量生成方式对应的子源流量；