[发明专利]一种网络靶场中交互式背景流量发生方法与系统

说明书

本发明公开了一种网络靶场中交互式背景流量发生方法与系统，属于网络安全技术领域。本发明方法中在靶场虚拟节点上部署交互流量发生器，为靶场场景中需要施加流量的任意两个节点配置通信对方、角色和背景流量文件，节点收到模拟指令后加载指定的背景流量文件并进行流量解析；作为客户端角色的节点解析出请求报文并替换IP后发送给服务端节点，服务端节点解析出对应的响应报文后替换IP进行回复，从而模拟真实网络中两个互通节点间的流量交互现象。与现有方案相比，本发明不再需要额外的流量发生节点，减少了场景资源的占用，能够依据真实的流量文件，模拟真实网络流量交互响应，提高靶场环境模拟的高仿真性。

技术领域

本发明涉及一种网络靶场中交互式背景流量发生方法与系统，属于网络安全技术领域。

背景技术

网络靶场是一种基于虚拟化技术，对真实网络环境的仿真，作为支撑网络空间安全技术验证、网络武器装备试验、攻防对抗演练和网络风险评估的平台。在网络靶场实际使用中，运行着多个虚拟机，虚拟机之间网络互通，需要对两个虚拟机之间施加背景流量模拟现实生活中复杂的网络行为。

网络靶场中产生流量的方式如图1，在网络靶场平台中，虚拟化出一个独立的网络环境应用场景，场景中至少存在节点1和节点2两个节点，一般启动场景时会默认启动一个流量发生节点（可以进行背景流量的发生），用来进行真实流量的仿真，通过平台给流量发生节点下发指令，收到指令后分别给目标机器发送指定的背景流量，使得节点1和节点2中收到背景流量。

现有的这种流量产生方式存在的问题是：1、网络环境中发送背景流量为单向流量，即从流量发生节点到目标节点的流量，无法体现两个节点之间的流量交互行为。2、目标节点上没有相应的软件或网络环境，背景流量运行没有反馈，影响模拟流量的真实性。3、启动场景过程中，需要启动额外的流量发生节点用于产生流量，增加了场景启动过程中的资源消耗，造成资源浪费。

发明内容

发明目的：针对上述现有技术存在的问题，本发明目的在于提供一种网络靶场中交互式背景流量发生方法与系统，通过在虚拟节点中内置流量发生器，来模拟真实网络流量交互响应，提高靶场环境模拟的高仿真性。

技术方案：为实现上述发明目的，本发明提供的一种网络靶场中交互式背景流量发生方法，包括如下步骤：

（1）在启动虚拟场景的节点过程中，在节点上部署交互流量发生器；

（2）向网络靶场场景中的至少一对互通节点发送模拟指令，并指定通信对方、角色和背景流量文件；

（3）被指定为客户端角色的节点接收到模拟指令后，该节点上的交互流量发生器加载指定的背景流量文件并进行流量解析，筛选出流量文件中的请求报文，并将请求报文中的源IP替换成本节点的IP，目的IP替换成指定的通信对方的IP后进行发出；

（4）被指定为服务端角色的节点接收到模拟指令后，该节点上的交互流量发生器加载指定的背景流量文件并进行流量解析，在接收到客户端节点发出的请求报文后，从流量文件中匹配到响应报文，并将响应报文中的源IP替换成本节点的IP，目的IP替换成指定的通信对方的IP后进行发出；

（5）重复步骤（3）-（4）直到指定的背景流量文件数据全部发送。

作为优选，所述交互流量发生器根据流量文件中的报文协议进行流量解析，根据同一种报文中的序列号字段匹配每条请求报文和对应的响应报文。

基于相同的发明构思，本发明提供的一种网络靶场中交互式背景流量发生系统，包括部署在网络靶场场景中的虚拟节点上的交互流量发生器，以及部署在网络靶场管理平台上的流量模拟配置模块；

所述流量模拟配置模块，用于配置靶场中产生交互流量的至少一对互通节点，为节点指定通信对方、角色和背景流量文件；