[發(fā)明專利]實(shí)現(xiàn)NIDS和NIPS入侵檢測功能的改進(jìn)測試系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201810859805.X
• 申請(qǐng)日: 2018-08-01
• 公開（公告）號(hào): CN108683689B
• 公開（公告）日: 2021-01-29
• 發(fā)明（設(shè)計(jì)）人: 李旋;顧建新;張笑笑;陳妍;鄒春明;李毅
• 申請(qǐng)（專利權(quán)）人: 公安部第三研究所
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/26;H04L12/24
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

1.一種實(shí)現(xiàn)NIDS和NIPS入侵檢測功能的改進(jìn)測試系統(tǒng)，其特征在于，所述的系統(tǒng)包括：

攻擊模塊，用于對(duì)系統(tǒng)內(nèi)部的多個(gè)應(yīng)用服務(wù)器發(fā)起攻擊，并傳輸相對(duì)應(yīng)的攻擊數(shù)據(jù)報(bào)文；

分片模塊，與所述的攻擊模塊相連接，用于對(duì)所述的攻擊數(shù)據(jù)報(bào)文進(jìn)行分片；

測試模塊，與所述的分片模塊以及外部被測系統(tǒng)相連接，所述的外部被測系統(tǒng)用于重組分片后的所述攻擊數(shù)據(jù)報(bào)文，所述的測試模塊通過判斷所述的外部被測系統(tǒng)的報(bào)文重組結(jié)果和所述攻擊模塊發(fā)送的所述攻擊數(shù)據(jù)報(bào)文是否相對(duì)應(yīng)，來測試所述的外部被測系統(tǒng)是否具備入侵檢測功能，所述的外部被測系統(tǒng)包括NIDS網(wǎng)絡(luò)入侵檢測系統(tǒng)和NIPS網(wǎng)絡(luò)入侵防御系統(tǒng)；

其中，所述的攻擊模塊、所述的分片模塊以及所述的測試模塊均置于同一宿主機(jī)的內(nèi)部；所述的攻擊模塊包括：

第一虛擬機(jī)，設(shè)置有第一攻擊應(yīng)用軟件和第一虛擬網(wǎng)卡；以及，

設(shè)置于所述宿主機(jī)內(nèi)部的第二攻擊應(yīng)用軟件；

所述的第一攻擊應(yīng)用軟件和所述的第二攻擊應(yīng)用軟件設(shè)置有不同的攻擊應(yīng)用程序，并對(duì)多個(gè)所述的應(yīng)用服務(wù)器發(fā)起攻擊，以及傳輸相對(duì)應(yīng)的攻擊數(shù)據(jù)報(bào)文至所述的分片模塊中；

所述的分片模塊為第二虛擬機(jī)，所述的第二虛擬機(jī)包括：

第二虛擬網(wǎng)卡，與所述的第一虛擬網(wǎng)卡和所述的第二攻擊應(yīng)用軟件相連接；

分片單元，與所述的第二虛擬網(wǎng)卡相連接，用于對(duì)所述的攻擊數(shù)據(jù)報(bào)文進(jìn)行分片處理；

第三虛擬網(wǎng)卡，與所述的分片單元相連接，用于接收并發(fā)送分片后的所述攻擊數(shù)據(jù)報(bào)文；

所述的測試模塊設(shè)置有通過TCP協(xié)議相連接的第一物理網(wǎng)卡和第二物理網(wǎng)卡，所述的第二物理網(wǎng)卡與所述的第三虛擬網(wǎng)卡相連接，所述的外部被測系統(tǒng)連接于所述的第一物理網(wǎng)卡和所述的第二物理網(wǎng)卡之間。

2.根據(jù)權(quán)利要求1所述的實(shí)現(xiàn)NIDS和NIPS入侵檢測功能的改進(jìn)測試系統(tǒng)，其特征在于，所述的分片單元設(shè)置有第三應(yīng)用軟件，所述的第三應(yīng)用軟件設(shè)置有用于攔截、修改和重發(fā)所述攻擊數(shù)據(jù)報(bào)文的應(yīng)用程序，以實(shí)現(xiàn)對(duì)所述攻擊數(shù)據(jù)報(bào)文的分片處理。

3.根據(jù)權(quán)利要求1所述的實(shí)現(xiàn)NIDS和NIPS入侵檢測功能的改進(jìn)測試系統(tǒng)，其特征在于，所述的第一物理網(wǎng)卡和所述的第二物理網(wǎng)卡之間設(shè)置有交換機(jī)，并通過所述交換機(jī)的鏡像口與所述的NIDS網(wǎng)絡(luò)入侵檢測系統(tǒng)相連接。

4.根據(jù)權(quán)利要求1所述的實(shí)現(xiàn)NIDS和NIPS入侵檢測功能的改進(jìn)測試系統(tǒng)，其特征在于，所述的測試模塊或所述的外部被測系統(tǒng)還包括判斷單元，所述的判斷單元用于判斷所述的外部被測系統(tǒng)的報(bào)文重組結(jié)果和所述攻擊模塊發(fā)送的所述攻擊數(shù)據(jù)報(bào)文是否相對(duì)應(yīng)。

5.一種基于權(quán)利要求1所述的實(shí)現(xiàn)NIDS和NIPS入侵檢測功能的改進(jìn)測試系統(tǒng)實(shí)現(xiàn)NIDS和NIPS入侵檢測功能的改進(jìn)測試方法，其特征在于，所述的方法包括以下步驟：

（1）所述的攻擊模塊對(duì)多個(gè)所述的應(yīng)用服務(wù)器發(fā)起攻擊，并傳輸相對(duì)應(yīng)的攻擊數(shù)據(jù)報(bào)文；

（2）所述的分片模塊接收所述的攻擊數(shù)據(jù)報(bào)文并對(duì)其進(jìn)行分片處理；

（3）所述的測試模塊判斷所述外部被測系統(tǒng)的報(bào)文重組結(jié)果和所述攻擊模塊發(fā)送的所述攻擊數(shù)據(jù)報(bào)文是否相對(duì)應(yīng)，以測試所述的外部被測系統(tǒng)是否具備入侵檢測功能；

其中，所述的攻擊模塊包括第一虛擬機(jī)和第二攻擊應(yīng)用軟件，所述的第一虛擬機(jī)設(shè)置有第一攻擊應(yīng)用軟件和第一虛擬網(wǎng)卡，所述的步驟（1）包括以下并行處理的兩個(gè)過程：

（1.1）所述的第一攻擊應(yīng)用軟件對(duì)多個(gè)所述的應(yīng)用服務(wù)器發(fā)起攻擊，并通過所述的第一虛擬網(wǎng)卡傳輸相對(duì)應(yīng)的攻擊數(shù)據(jù)報(bào)文；

（1.2）所述的第二攻擊應(yīng)用軟件對(duì)多個(gè)所述的應(yīng)用服務(wù)器發(fā)起攻擊，并傳輸相對(duì)應(yīng)的攻擊數(shù)據(jù)報(bào)文；

所述的分片模塊包括第二虛擬網(wǎng)卡、分片單元和第三虛擬網(wǎng)卡，所述的步驟（2）包括：

（2.1）所述的第二虛擬網(wǎng)卡接收并傳輸來自于所述第一攻擊應(yīng)用軟件以及所述第二攻擊應(yīng)用軟件的所述攻擊數(shù)據(jù)報(bào)文；

（2.2）所述的分片單元對(duì)所述的攻擊數(shù)據(jù)報(bào)文進(jìn)行分片和傳輸處理；

（2.3）所述的第三虛擬網(wǎng)卡發(fā)送分片后的所述攻擊數(shù)據(jù)報(bào)文至所述的測試模塊。