[發明專利]網絡靶場分布式流量生成方法、裝置

有效

• 申請號: 202211069934.1
• 申請日: 2022-09-02
• 公開（公告）號: CN115473780B
• 公開（公告）日: 2023-05-23
• 發明（設計）人: 蔡晶晶;陳俊;張凱;程磊
• 申請（專利權）人: 北京永信至誠科技股份有限公司
• 主分類號: H04L41/04
• 分類號: H04L41/04;H04L41/08
• 代理公司: 北京天方智力知識產權代理事務所(普通合伙) 11719
• 代理人: 路遠

本申請公開了一種網絡靶場分布式流量生成方法，所述方法應用于網絡靶場分布式流量生成系統，所述方法可以將流量發生程序部署在容器中均有簡單高效的特性，為大規模/分布式的流量生成做好鋪墊；通過容器集中管理，實現流程生成策略的集中管理，簡化管理提升了網絡靶場的效率；通過集中的交換管控，實現靈活的場景接入，可支撐復雜場景下的流量構建。

技術領域

本申請涉及網絡安全技術領域，尤其涉及一種網絡靶場分布式流量生成方法、裝置。

背景技術

網絡靶場已經成為各國進行網絡空間安全研究、學習、測試、驗證、演練等必不可少的網絡空間安全核心基礎設施。世界各國均高度重視網絡靶場建設，將其作為安全能力建設支撐的重要手段。

靶場中的網絡流量也是靶場構建的重要組成部分，如何高效、靈活的生成網絡靶場在不同應用場景下復雜流量，一直是行業內致力解決的問題。行業內通用的辦法：1)采用行業內的通用儀器設備，網絡流量儀，通過虛實結合的方式實現和應用場景的對接；2)通過部署流量發生軟件的虛擬機，部署在云平臺(通常為openstack)，通過云平臺的調度進行管控。其中方法1)，往往依靠專門的FPGA或硬件設備，可實現大規模和高強度的流量生成，專業性很強；但由于獨立于網絡靶場，配置和管理均為自成體系，造成配置上較為繁瑣，靈活性不強。方法2)為當前主流的辦法，但依舊存在諸多問題：

A、通過虛擬機方式構建虛擬的流量發生設備，由于虛擬機具有獨立的操作系統，需要占用大量的存儲、計算資源；而流量發生軟件只是其中的一部分，存在效用差問題。

B、虛擬機方式的必須要通過操作系統的認證和授權才能實現其中流量發生軟件的管理，使用開銷過大，統一管理實現難度較大，不利于綜合性的部署。

發明內容

本申請提供一種網絡靶場分布式流量生成方法、裝置，以可以實現將流量發生程序部署在容器中均有簡單高效的特性，為大規模/分布式的流量生成做好鋪墊；通過容器集中管理，實現流程生成策略的集中管理，簡化管理提升了網絡靶場的效率；通過集中的交換管控，實現靈活的場景接入，可支撐復雜場景下的流量構建。

第一方面，本申請提供了一種網絡靶場分布式流量生成方法，所述方法應用于網絡靶場分布式流量生成系統，所述方法包括：

根據目標靶場任務場景，生成所述目標靶場任務對應的流量任務；

根據所述流量任務和所述網絡靶場分布式流量生成系統中的若干計算節點中的流量發生單元的預設性能，確定目標流量發生單元的數量以及配置文件；

根據所述目標靶場任務場景對應的靶場的場景資源信息和所述目標流量發生單元的數量，確定目標流量發生單元；

將所述配置文件和所述流量任務向所述目標流量發生單元發送，以便所述目標流量單元根據所述配置文件執行所述流量任務，得到反饋流量數據；

若所述反饋流量數據滿足預設條件，則確定所述目標靶場任務對應的流量任務已完成。

第二方面，本申請提供了一種網絡靶場分布式流量生成裝置，所述裝置應用于網絡靶場分布式流量生成系統，所述裝置包括：

任務生成單元，用于根據目標靶場任務場景，生成所述目標靶場任務對應的流量任務；

配置確定單元，用于根據所述流量任務和所述網絡靶場分布式流量生成系統中的若干計算節點中的流量發生單元的預設性能，確定目標流量發生單元的數量以及配置文件；

單元確定單元，用于根據所述目標靶場任務場景對應的靶場的場景資源信息和所述目標流量發生單元的數量，確定目標流量發生單元；

數據確定單元，用于將所述配置文件和所述流量任務向所述目標流量發生單元發送，以便所述目標流量單元根據所述配置文件執行所述流量任務，得到反饋流量數據；