[发明专利]一种基于TCP协议攻击的模拟仿真方法、系统、设备及存储介质

权利要求书

1.一种基于TCP协议攻击的模拟仿真方法，其特征在于，所述方法应用于评估端，所述方法包括：

从渗透测试/攻防演练/靶场中捕获并保存攻击数据包；

对所述攻击数据包进行处理，得到至少一个台词样本；

利用所述至少一个台词样本生成TCP协议数据包；

将所述TCP协议数据包同步传输至接收端，所述接收端部署在用户网络域中；

与所述接收端同时回放所述TCP协议数据包中的各个台词样本，完成TCP协议攻击模拟；

检测用户网络环境中的安全检测端是否成功检出攻击流量；

如果安全检测端成功检出攻击流量，则所述安全检测端的安全检测策略有效；

如果安全检测端未成功检出攻击流量，则所述安全检测端的安全检测策略无效；

对所述攻击数据包进行处理，得到至少一个台词样本，包括：

对所述攻击数据包进行解析，得到攻击信息和漏洞信息；

基于所述攻击信息和所述漏洞信息提取出第一攻击流量；

对所述第一攻击流量进行筛选，得到第二攻击流量；

利用所述攻击信息和所述漏洞信息对所述第二攻击流量的各条流量数据进行标记，生成至少一个攻击请求流量和至少一个攻击响应流量；

按照原本逻辑对至少一个攻击请求流量和至少一个攻击响应流量进行分组、排序，生成至少一个台词样本。

2.如权利要求1所述的一种基于TCP协议攻击的模拟仿真方法，其特征在于，利用所述攻击信息和所述漏洞信息对所述第二攻击流量的各条流量数据进行标记，生成至少一个攻击请求流量和至少一个攻击响应流量，包括：

利用攻击IP和攻击端口作为所述攻击信息，对所述第二攻击流量的各条流量数据进行攻击端标记；

利用漏洞IP、漏洞端口作为所述漏洞信息，对所述第二攻击流量的各条流量数据进行漏洞端标记；

通过对各条流量数据进行攻击端标记和漏洞端标记后，生成第三攻击流量；

检测各条第三攻击流量的流量指向；

根据所述流量指向，将所述第三攻击流量分为攻击请求流量和攻击响应流量；

当所述流量指向为由攻击标记端发送至漏洞标记端，则所述第三攻击流量为攻击请求流量；

当所述流量指向为由漏洞标记端发送至攻击标记端，则所述第三攻击流量为攻击响应流量。

3.如权利要求2所述的一种基于TCP协议攻击的模拟仿真方法，其特征在于，在将所述TCP协议数据包同步传输至接收端之前，所述方法还包括：

使用非对称加密算法对所述TCP协议数据包进行加密。

4.如权利要求3所述的一种基于TCP协议攻击的模拟仿真方法，其特征在于，与所述接收端同时回放所述TCP协议数据包中的各个台词样本，完成TCP协议攻击模拟，包括：

向所述评估端和所述接收端录入漏洞IP、漏洞端口；

由所述评估端与所述接收端进行TCP协议握手，建立TCP协议连接；

按照各个台词样本按照各条流量的排序，在所述评估端和所述接收端逐条检测流量数据的漏洞端标记与录入的漏洞IP和漏洞端口是否一致；

如果流量数据的漏洞端标记与录入的漏洞IP和漏洞端口不一致，则TCP协议攻击模拟失败，重新对所述攻击数据包进行处理，得到至少一个台词样本并生成第一TCP协议数据包；

如果流量数据的漏洞端标记与录入的漏洞IP和漏洞端口完全一致，则检测流量数据为攻击请求流量或攻击响应流量；

如果流量数据为攻击请求流量，则在所述评估端确定为解除阻塞状态，在所述接收端确定为阻塞等待状态；

如果流量数据为攻击响应流量，则在所述接收端确定为解除阻塞状态，在所述评估端确定为阻塞等待状态；

判断是否存在台词样本未完成回放；

如果存在台词样本未完成回放，则选取下一台词样本进行回放；

如果不存在台词样本未完成回放，则完成TCP协议攻击模拟。