[发明专利]一种基于知识构建的用户行为模拟方法、模拟系统、定制系统、计算机及存储介质

说明书

本发明提出一种基于知识构建的用户行为模拟方法、模拟系统、定制系统、计算机及存储介质，属于行为模拟技术领域。首先，捕获网络节点用户行为数据；所述用户行为数据包括采集键鼠操作数据和应用程序事件操作数据；其次，根据键鼠操作数据和应用程序事件操作数据生成状态‑操作元序列，学习状态‑操作元序列生成用户行为模拟操作序列；最后，根据用户行为模拟操作序列模拟键鼠操作，生成键鼠操作模拟程序。本发明解决现有技术中存在的网络流量模拟的真实性不足的技术问题。实现了对真实网络用户的行为模拟，从而生成仿真度高的网络流量。

技术领域

本申请涉及一种模拟方法，尤其涉及一种基于知识构建的用户行为模拟方法、模拟系统、定制系统、计算机及存储介质，属于行为模拟技术领域。

背景技术

随着计算机技术的进步，网络空间安全技术之间的对抗日益激烈。为验证网络安全技术的安全性和可靠性，进行网络技术对抗演练，可通过建设网络靶场、模拟真实网络场景进行实现。在网络靶场建设过程中，需要生成具有高逼真度的网络流量。网络用户在操作应用软件过程中会在网络链路中生成流量。然而网络应用软件生成的网络协议一般为私有协议，因此通过模拟网络用户行为、行为代理的方式驱动应用软件可模拟真实的网络流量，进而模拟具有高逼真度的网络场景。

现有网络流量生成技术主要用于测试网络工况、网络设备的性能而忽视了网络流量模拟的真实性。而在用户行为模拟方面，一般采用键盘鼠标操作行为回放、脚本生成的方式，无法实现可信性高、通用性强的网络用户行为模拟。

发明内容

在下文中给出了关于本发明的简要概述，以便提供关于本发明的某些方面的基本理解。应当理解，这个概述并不是关于本发明的穷举性概述。它并不是意图确定本发明的关键或重要部分，也不是意图限定本发明的范围。其目的仅仅是以简化的形式给出某些概念，以此作为稍后论述的更详细描述的前序。

鉴于此，为解决现有技术中存在的网络流量模拟的真实性不足的技术问题，本发明提供一种基于知识构建的用户行为模拟方法、模拟系统、定制系统、计算机及存储介质

方案一：本发明提供了一种基于知识构建的用户行为模拟方法，包括以下步骤：

S1.捕获网络节点用户行为数据；所述用户行为数据包括采集键鼠操作数据和应用程序事件操作数据；

S2.根据S1所述的键鼠操作数据和应用程序事件操作数据生成状态-操作元序列，学习状态-操作元序列生成用户行为模拟操作序列；

S3.根据用户行为模拟操作序列模拟键鼠操作，生成键鼠操作模拟程序。

优选的，S1所述捕获的具体方法是，包括以下步骤：

S11.基于消息钩子记录键鼠操作的数据，基于句柄查看工具遍历应用程序事件操作，建立应用程序操作句柄树；在采集应用程序事件操作数据时，根据句柄树标识，周期性查询并记录应用程序的操作状态；

S12.对采集后的键鼠数据和应用程序事件操作数据进行切分；

S13.对应用程序事件操作的每一个特征值进行数据统计，过滤不符合统计特征的数据。

优选的，S12所述对采集后的键鼠数据和应用程序事件操作数据进行切分的具体方法是，其中对于键鼠操作，将其切分为具有时间间隔的操作数据；对于应用程序事件操作数据，将其按时间切分为不同的窗口事件。

优选的，S2所述根据S1所述的键鼠操作数据和应用程序事件操作数据生成状态-操作元序列的具体方法是：将键鼠功能操作数据与应用程序事件操作数据根据时间戳进行合并，生成包含具有时间序列的应用程序事件数据操作数据和键鼠功能操作数据的状态-操作元序列。

优选的，S2所述学习状态-操作元序列生成用户行为模拟操作序列的具体方法是，将状态-操作元序输入深度学习模型GPT-2中对序列模式进行学习，输出用户行为模拟操作序列。