[发明专利]构造数据网攻击流量的方法与系统

权利要求书

1.一种构造数据网攻击流量的方法，其特征在于，包括步骤：

解析预设规则库中特定的规则，提取所述特定的规则的特征字节；

将所述特定的规则的特征字节整理、填充到待发送的数据包相应位置，获得更新的数据包；

计算、校验所述更新的数据包，将所述更新的数据包发送到网络中。

2.根据权利要求1所述的构造数据网攻击流量的方法，其特征在于，所述步骤将所述特定的规则的特征字节填充到数据包相应位置之后还有步骤：

当所述规则库中所述特定的规则的负载长度达不到预设的数据包长度时，将所述特定的规则的负载以随机字节形式填充到所述更新的数据包中。

3.根据权利要求1或2所述的构造数据网攻击流量的方法，其特征在于，所述步骤解析预设规则库中特定的规则，提取所述特定的规则的特征字节之前还有步骤：

解析所述预设规则库中的特定规则，获得所述特定规则的源IP地址和目标IP地址。

4.根据权利要求1或2所述的构造数据网攻击流量的方法，其特征在于，所述步骤解析预设规则库中特定的规则，提取所述特定的规则的特征字节具体包括：

打开规则库，读取所述规则库的规则；

当所述规则是合法的规则时，解析所述规则的规则头，获得所述规则头的源目标IP地址、方向和源目的端口；

解析所述规则的规则选项，若解析出的规则选项与合法的规则选项数组中元素匹配，则所述规则为合法的特定规则，提取所述合法的特定规则的特征字节。

5.根据权利要求1或2所述的构造数据网攻击流量的方法，其特征在于，所述步骤将所述特定的规则的特征字节整理、填充到待发送的数据包相应位置，获得更新的数据包具体包括：

从所述提取的特征字节中分别读取不同协议类型的特征字节；

根据不同的协议类型，利用包构造器将所述不同协议类型的特征字节填充到与不同协议类型的特征字节的协议类型相匹配的数据包中，获得不同协议类型的更新数据包。

6.一种构造数据网攻击流量的系统，其特征在于，包括：

特征字节提取模块，用于解析预设规则库中特定的规则，提取所述特定的规则的特征字节；

特征字节填充模块，用于将所述特定的规则的特征字节整理、填充到待发送的数据包相应位置，获得更新的数据包；

数据包校验模块，用于计算、校验所述更新的数据包，将所述更新的数据包发送到网络中。

7.根据权利要求6所述的构造数据网攻击流量的系统，其特征在于，还包括：

负载长度填充模块，用于当所述规则库中所述特定的规则的负载长度达不到预设的数据包长度时，将所述特定的规则的负载以随机字节形式填充到所述更新的数据包中。

8.根据权利要求6或7所述的构造数据网攻击流量的系统，其特征在于，还包括：

IP地址获取模块，用于解析所述预设规则库中的特定规则，获得所述特定规则的源IP地址和目标IP地址。

9.根据权利要求6或7所述的构造数据网攻击流量的系统，其特征在于，所述特征字节提取模块包括：

规则读取单元，用于打开规则库，读取所述规则库的规则；

规则头解析单元，用于当所述规则是合法的规则时，解析所述规则的规则头，获得所述规则头的源目标IP地址、方向和源目的端口；

特征字节获取单元，用于解析所述规则的规则选项，若解析出的规则选项与合法的规则选项数组中元素匹配，则所述规则为特定的规则，提取所述特定的规则的特征字节。

10.根据权利要求6或7所述的构造数据网攻击流量的系统，其特征在于，所述特征字节填充模块包括：

特征字节读取单元，用于从所述提取的特征字节中分别读取不同协议类型的特征字节；

不同协议类型数据包获取单元，用于根据不同的协议类型利用包构造器将所述不同协议类型的特征字节填充到与不同协议类型的特征字节的协议类型相匹配的数据包中，获得不同协议类型的更新数据包。