[发明专利]一种ICMP模拟报文的生成方法及装置

权利要求书

1.一种ICMP模拟报文的生成方法，其特征在于，包括：

获取ICMP正常报文和ICMP攻击报文；

根据所述ICMP正常报文和所述ICMP攻击报文训练判别器，并根据所述ICMP攻击报文训练生成器；

根据所述判别器和所述生成器构建生成对抗网络；

通过所述生成对抗网络对所述生成器进行迭代训练，得到模拟隧道数据生成器；

获取所述模拟隧道数据生成器生成的ICMP模拟隧道数据；

根据所述ICMP模拟隧道数据生成ICMP模拟报文。

2.根据权利要求1所述的ICMP模拟报文的生成方法，其特征在于，所述根据所述ICMP正常报文和所述ICMP攻击报文训练判别器，并根据所述ICMP攻击报文训练生成器的步骤包括：

对所述ICMP正常报文进行解析，得到ICMP正常隧道数据；

对所述ICMP攻击报文进行解析，得到ICMP隐匿隧道数据；

对所述ICMP隐匿隧道数据进行模拟混淆处理，得到ICMP混淆隧道数据；

根据所述ICMP正常隧道数据和所述ICMP隐匿隧道数据训练判别器；

根据所述ICMP混淆隧道数据训练生成器。

3.根据权利要求2所述的ICMP模拟报文的生成方法，其特征在于，所述对所述ICMP攻击报文进行解析，得到ICMP隐匿隧道数据的步骤包括：

对所述ICMP攻击报文进行解析，得到optional data字段中存放的隐匿数据；

根据所述隐匿数据生成ICMP隐匿隧道数据。

4.根据权利要求2所述的ICMP模拟报文的生成方法，其特征在于，所述对所述ICMP隐匿隧道数据进行模拟混淆处理，得到ICMP混淆隧道数据的步骤包括：

随机生成小于预设数值的正整数，并随机生成一个随机八位二进制数；

将所述ICMP隐匿隧道数据中字节位数等于所述正整数的倍数的字节确定为待模拟混淆字节；

根据所述八位二进制数和所述待模拟混淆字节进行异或处理，得到模拟混淆字节；

根据所述模拟混淆字节和其余字节生成ICMP混淆隧道数据。

5.根据权利要求2所述的ICMP模拟报文的生成方法，其特征在于，所述根据所述ICMP正常隧道数据和所述ICMP隐匿隧道数据训练判别器的步骤包括：

判断所述ICMP隐匿隧道数据的数据量是否小于预设数据量；

当所述ICMP隐匿隧道数据的数据量小于所述预设数据量时，对所述ICMP隐匿隧道数据进行采样扩充，得到ICMP扩充隧道数据；

根据所述ICMP正常隧道数据和所述ICMP扩充隧道数据训练判别器。

6.根据权利要求2所述的ICMP模拟报文的生成方法，其特征在于，所述根据所述ICMP混淆隧道数据训练生成器的步骤包括：

根据预设的多层GRU模型和所述ICMP混淆隧道数据训练生成器。

7.根据权利要求1所述的ICMP模拟报文的生成方法，其特征在于，所述通过所述生成对抗网络对所述生成器进行迭代训练，得到模拟隧道数据生成器的步骤包括：

通过所述生成对抗网络对所述生成器进行迭代训练，得到数据生成器；

判断所述数据生成器生成的数据是否存在质量问题；

当所述数据不存在所述质量问题时，将所述数据生成器确定为模拟隧道数据生成器。

8.一种ICMP模拟报文的生成装置，其特征在于，所述ICMP模拟报文的生成装置包括：

获取单元，用于获取ICMP正常报文和ICMP攻击报文；

训练单元，用于根据所述ICMP正常报文和所述ICMP攻击报文训练判别器，并根据所述ICMP攻击报文训练生成器；

构建单元，用于根据所述判别器和所述生成器构建生成对抗网络；

迭代单元，用于通过所述生成对抗网络对所述生成器进行迭代训练，得到模拟隧道数据生成器；

所述获取单元，还用于获取所述模拟隧道数据生成器生成的ICMP模拟隧道数据；

生成单元，用于根据所述ICMP模拟隧道数据生成ICMP模拟报文。