[发明专利]基于icmp的靶场隐蔽通道建立方法、系统、电子设备及存储介质

权利要求书

1.一种基于icmp的靶场隐蔽通道建立方法，其特征在于：包括以下步骤：

在靶场管理系统与agent之间建立网络通信通道，除了建立常规tcp通道连接外，同时设置了icmp通道连接。

2.根据权利要求1所述的基于icmp的靶场隐蔽通道建立方法，其特征在于：

靶场管理系统如果在指定时间内未收到tcp通道的agent状态数据包，则采用icmp通道向agent发送命令进行数据查询。

3.根据权利要求2所述的基于icmp的靶场隐蔽通道建立方法，其特征在于：

靶场管理系统采用icmp通道向agent发送命令进行数据查询后，agent接收到命令后，获取环境状态数据，加密后，并采用icmp通道回传状态数据；靶场管理系统接收并解密agent状态数据，完成agent状态数据获取。

4.根据权利要求3所述的基于icmp的靶场隐蔽通道建立方法，其特征在于：

icmp通道支持tcp、http、https和ssh协议。

5.一种实现如权利要求3所述的基于icmp的靶场隐蔽通道建立方法的基于icmp的靶场隐蔽通道建立系统，其特征在于：包括设置在靶场管理系统与agent之间的网络通信通道，网络通信通道包括tcp通道和icmp通道，tcp通道分别电连接靶场管理系统和agent，icmp通道分别电连接靶场管理系统和agent。

6.根据权利要求5所述的基于icmp的靶场隐蔽通道建立系统，其特征在于：

靶场管理系统如果在指定时间内未收到tcp通道的agent状态数据包，则采用icmp通道向agent发送命令进行数据查询。

7.根据权利要求6所述的基于icmp的靶场隐蔽通道建立系统，其特征在于：

靶场管理系统采用icmp通道向agent发送命令进行数据查询后，agent接收到命令后，获取环境状态数据，加密后，并采用icmp通道回传状态数据；靶场管理系统接收并解密agent状态数据，完成agent状态数据获取。

8.根据权利要求7所述的基于icmp的靶场隐蔽通道建立系统，其特征在于：

icmp通道支持tcp、http、https和ssh协议。

9.一种电子设备，其特征在于：包括存储器和处理器；所述存储器用于存储计算机程序；所述处理器执行所述存储器中的计算机程序，以实现如权利要求1-4中任一所述的基于icmp的靶场隐蔽通道建立方法。

10.一种计算机可读存储介质，其特征在于：存储有计算机程序，该计算机程序被处理器执行时，用于实现如权利要求1-4中任一所述的基于icmp的靶场隐蔽通道建立方法。