基于网络靶场的攻击流量生成方法、装置及相关设备制造方法及图纸

本申请实施例提供了一种基于网络靶场的攻击流量生成方法、装置及相关设备，属于网络安全技术领域。方法包括：获取流量需求信息和预设的攻击工具知识图谱；在攻击工具知识图谱的多个攻击工具中，确定满足流量需求信息指示的目标测试场景和目标测试内容的目标攻击工具；根据目标攻击工具构建网络靶场，并在网络靶场中部署目标攻击工具对应的第一虚拟服务器和第二虚拟服务器；基于目标攻击工具生成攻击数据包，通过第一虚拟服务器向第二虚拟服务器发送攻击数据包进行模拟攻击，并在发送攻击数据包的过程中施加网络损伤，提取攻击数据包模拟攻击过程中产生的网络流量，得到目标攻击流量。本申请实施例能够提高基于网络靶场生成的攻击流量的质量。

【技术实现步骤摘要】

本申请涉及网络安全，尤其涉及一种基于网络靶场的攻击流量生成方法、装置及相关设备。

技术介绍

1、攻击流量是指专门设计来测试网络、系统或应用程序安全性的数据流，可以由多种攻击工具生成，这种流量模仿恶意用户或软件的行为，能够发现和修复目标系统或网络潜在的安全漏洞，用于渗透测试、漏洞扫描、应急演练和安全评估等场景，增强目标系统的安全性。

2、相关技术中，攻击流量的生成方法主要是对数据包特定序列的数据帧进行修改，只需要存储流量数据包，通过将获取到的流量数据包作为模板，按照测试需求修改特定位置的数据帧的方法编辑配置参数，机械式地发送报文，而真实的网络环境并不稳定，会对报文的传输造成影响，从而导致生成的攻击流量对真实场景的仿真度不高，降低了生成的攻击流量的质量。

技术实现思路

1、本申请实施例的主要目的在于提出一种基于网络靶场的攻击流量生成方法、装置及相关设备，能够提高基于网络靶场生成的攻击流量的质量。

2、为实现上述目的，本申请实施例的第一方面提出了一种基于网络靶场的攻击流量生成方法，所述方法包本文档来自技高网...

【技术保护点】

1.一种基于网络靶场的攻击流量生成方法，其特征在于，包括：

2.根据权利要求1所述的基于网络靶场的攻击流量生成方法，其特征在于，所述在发送所述攻击数据包的过程中施加网络损伤，包括：

3.根据权利要求1所述的基于网络靶场的攻击流量生成方法，其特征在于，所述在发送所述攻击数据包的过程中施加网络损伤，包括：

4.根据权利要求1所述的基于网络靶场的攻击流量生成方法，其特征在于，所述在发送所述攻击数据包的过程中施加网络损伤，包括：

5.根据权利要求1所述的基于网络靶场的攻击流量生成方法，其特征在于，所述在所述攻击工具知识图谱的多个所述攻击工具中，确定...

【技术特征摘要】

1.一种基于网络靶场的攻击流量生成方法，其特征在于，包括：

2.根据权利要求1所述的基于网络靶场的攻击流量生成方法，其特征在于，所述在发送所述攻击数据包的过程中施加网络损伤，包括：

3.根据权利要求1所述的基于网络靶场的攻击流量生成方法，其特征在于，所述在发送所述攻击数据包的过程中施加网络损伤，包括：

4.根据权利要求1所述的基于网络靶场的攻击流量生成方法，其特征在于，所述在发送所述攻击数据包的过程中施加网络损伤，包括：

5.根据权利要求1所述的基于网络靶场的攻击流量生成方法，其特征在于，所述在所述攻击工具知识图谱的多个所述攻击工具中，确定满足所述流量需求信息指示的目标测试场景和目标测试内容的目标攻击工具，包括：

6.根据权利要求5所述的基于网络靶场的攻击流量生成方法，其特征在于，当所述目标攻击工具中包括至少两个所述攻击工具时，所述基于所述目标攻击工具生成攻击数据包，包括：

7.根据权利要求6所述的基于网络靶场的攻击流量生成方法，其特征在于，所述第一虚拟服务器包括...

【专利技术属性】
技术研发人员：陈睿，贾焰，韩伟红，贾世准，张添，吴志良，周密，李小霞，林文辉，
申请(专利权)人：鹏城实验室，
类型：发明
国别省市：