[发明专利]背景流量生成方法、装置、电子设备和存储介质

权利要求书

1.一种背景流量生成方法，其特征在于，所述方法包括：

获取待测防火墙的策略配置文件；

对所述策略配置文件进行关键字提取，确定多条策略配置和与各条所述策略配置对应的配置信息；

从所述多条策略配置和与各条所述策略配置对应的配置信息中确定出目标策略配置和与所述目标策略配置对应的配置信息；

根据所述目标策略配置和与所述目标策略配置对应的配置信息生成背景流量参数；

根据所述背景流量参数控制流量生成器生成背景流量。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述多条策略配置和与各条所述策略配置对应的配置信息生成可视化策略规则。

3.根据权利要求1所述的方法，其特征在于，所述策略配置包括：策略编号、源安全域、目的安全域、源IP地址、目的IP地址、服务配置和应用类型。

4.根据权利要求3所述的方法，其特征在于，所述服务配置包括：协议类型、源端口和目的端口。

5.根据权利要求1所述的方法，其特征在于，所述背景流量参数包括：源MAC地址、目的MAC地址、源IP地址、目的IP地址、协议类型、源端口和目的端口。

6.一种背景流量生成装置，其特征在于，所述装置包括：

获取模块，用于获取待测防火墙的策略配置文件；

提取模块，用于对所述策略配置文件进行关键字提取，确定多条策略配置和与所述策略配置对应的配置信息；

确定模块，用于从所述多条策略配置和与各条所述策略配置对应的配置信息中确定出目标策略配置和与所述目标策略配置对应的配置信息；

生成模块，用于根据所述目标策略配置和与所述目标策略配置对应的配置信息生成背景流量参数；

控制模块，用于根据所述背景流量参数控制流量生成器生成背景流量。

7.根据权利要求6所述的装置，其特征在于，所述生成模块还用于根据每条所述策略配置从所述配置信息中匹配对应的配置信息，生成可视化策略规则。

8.根据权利要求7所述的装置，其特征在于，所述策略配置包括：策略编号、源安全域、目的安全域、源IP地址、目的IP地址、服务配置和应用类型。

9.一种电子设备，其特征在于，包括：处理器、存储器和总线；所述处理器和所述存储器通过所述总线完成相互间的通信；所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1-5任一项所述的方法。

10.一种存储介质，其特征在于，所述存储介质上存储有计算机程序指令，所述计算机程序指令被计算机读取并运行时，执行如权利要求1-5中任一项所述的方法。