[发明专利]一种网络靶场中混杂流量发生方法与系统

权利要求书

1.一种网络靶场中混杂流量发生方法，其特征在于，包括如下步骤：

获取待混杂的流量包集合；

逐个加载流量包集合中的单个流量包，并按TCP报文维度进行解析，得到TCP报文队列；每个流量包对应一个TCP报文队列；

根据实际的业务需要，修改TCP报文队列中各TCP报文的源IP、源端口、目的IP和目的端口；

按照预设的混杂比例对不同TCP报文队列的TCP报文进行混合，得到混合流量队列；具体为：设流量包P₁、P₂、……、P_N的混杂比例为H₁、H₂、……、H_N；其中H₁、H₂、……、H_N为正整数，N为待混杂的流量包集合中的流量包数目；每次分别从流量包P₁、P₂、……、P_N对应的TCP报文队列L₁、L₂、……、L_N中取出H₁、H₂、……、H_N个TCP报文，加入混合流量队列；当单个流量包的TCP报文队列到达尾部时，循环从头部继续读取TCP报文；重复从L₁、L₂、……、L_N中取出TCP报文，直到所有队列中的TCP报文都加入混合流量队列；

将混合流量队列生成新的流量包，作为最终待发送的混杂流量包；

加载待发送的混杂流量包，按照既定的速率发送流量包。

2.根据权利要求1所述的网络靶场中混杂流量发生方法，其特征在于，在TCP报文混杂结束后，分别查看混合流量队列中最后一个来自L₁、L₂、……、L_N的TCP报文的业务包是否完整，如果不完整则丢弃相应的TCP报文。

3.根据权利要求1所述的网络靶场中混杂流量发生方法，其特征在于，将TCP报文的源IP、源端口修改为预设的IP和端口，目的IP和目的端口修改目标虚拟机的IP以及可用端口池中的随机端口。

4.一种网络靶场中混杂流量发生系统，其特征在于，包括：

流量混杂装置，用于获取待混杂的流量包集合；逐个加载流量包集合中的单个流量包，并按TCP报文维度进行解析，得到TCP报文队列；每个流量包对应一个TCP报文队列；以及根据实际的业务需要，修改TCP报文队列中各TCP报文的源IP、源端口、目的IP和目的端口；按照预设的混杂比例对不同TCP报文队列的TCP报文进行混合，得到混合流量队列；将混合流量队列生成新的流量包，作为最终待发送的混杂流量包；

以及流量发生装置，用于加载待发送的混杂流量包，按照既定的速率发送流量包；

所述流量混杂装置中，按照预设的混杂比例对不同TCP报文队列的TCP报文进行混合的方法为：

设流量包P₁、P₂、……、P_N的混杂比例为H₁、H₂、……、H_N；其中H₁、H₂、……、H_N为正整数，N为待混杂的流量包集合中的流量包数目；

每次分别从流量包P₁、P₂、……、P_N对应的TCP报文队列L₁、L₂、……、L_N中取出H₁、H₂、……、H_N个TCP报文，加入混合流量队列；当单个流量包的TCP报文队列到达尾部时，循环从头部继续读取TCP报文；重复从L₁、L₂、……、L_N中取出TCP报文，直到所有队列中的TCP报文都加入混合流量队列。