[发明专利]一种网络测试系统和方法

权利要求书

1.一种网络测试系统，包括：

客户机，适于直接构造以netflow协议封装的网络流量信息数据包，并发送所构造的网络流量信息数据包；

流量分析设备，接收所述以netflow协议封装的网络流量信息数据包，并基于所述网络流量信息数据包生成流量分析结果。

2.如权利要求1所述的网络测试系统，还包括：

测试控制设备，用于控制所述客户机来构造表示异常流量的网络流量信息数据包，以及根据所述流量分析设备的流量分析结果来确定所述流量分析设备是否检测出所述异常流量。

3.如权利要求1或者2所述的网络测试系统，其中所述客户机包括：

UDP报头构造器，用于构造UDP报头；

Netflow报头构造器，用于构造netflow报头；

Netflow协议数据单元构造器，用于构造netflow协议数据单元；以及

网络流量数据包生成器，用于封装所述UDP报头构造器构造的UDP报头、netflow报头构造器构造的netflow报头以及Netflow协议数据单元构造器构造的netflow协议数据单元来生成所述网络流量数据包。

4.如权利要求3所述的网络测试系统，其中所述客户机还包括：

接口单元，用于获取构造网络流量数据包所需要的参数，并将所述参数发送到所述UDP报头构造器、Netflow报头构造器和Netflow协议数据单元构造器，以便构造相应的UDP报头、netflow报头和netflow协议数据单元。

5.如权利要求1-4中的任一个所述的网络测试系统，其中所述客户机还适于直接构造以TCP、UDP或者ICMP协议封装的测试数据包；以及

所述流量分析设备适于接收所述客户机发送的各种测试数据包，并基于所接收的测试数据包产生流量分析结果。

6.一种网络测试方法，包括步骤：

直接构造并发送以netflow协议封装的网络流量信息数据包；以及

接收所述以netflow协议封装的网络流量信息数据包，并基于所述网络流量信息数据包生成流量分析结果。

7.如权利要求6所述的网络测试方法，其中所构造的以netflow协议封装的网络流量信息数据包为指示异常流量的网络流量信息数据包，并且该方法还包括步骤：

根据所述流量分析结果来确定是否检测出所述异常流量。

8.如权利要求6或者7所述的网络测试方法，其中所述直接构造以netflow协议封装的网络流量信息数据包的步骤包括：

构造UDP报头；

构造netflow报头；

构造netflow协议数据单元；以及

封装所述UDP报头、netflow报头以及netflow协议数据单元来生成所述网络流量数据包。

9.如权利要求8所述的网络测试方法，其中所述直接构造以netflow协议封装的网络流量信息数据包的步骤还包括：

用于获取构造网络流量数据包所需要的参数，并根据所述参数构造相应的UDP报头、netflow报头和netflow协议数据单元。

10.如权利要求6-9中的任一个所述的网络测试方法，还包括步骤：

直接构造以TCP、UDP或者ICMP协议封装的测试数据包；以及

接收所述测试数据包，并基于所接收的测试数据包产生流量分析结果。