[发明专利]网络攻击检测内部追踪方法

摘要

本发明提供一种网络攻击检测内部追踪方法，用以在对网络入侵检测系统进行测试时，通过配置和联合攻击方、防御方、目标方三个部分，并通过在每一个部分设置相应的内部检查点来追踪攻击、防御、受攻击的不同阶段中测试用攻击数据包的整个生命周期，也就是说，在对网络入侵检测系统进行测试时，一个测试用攻击数据包从攻击到被过滤、被检测以及到目标主机的整个进程中，测试人员都可以清楚地了解数据包在每一个重要阶段的状态和信息，进而方便、快速、准确地生成测试报告。

主权项

1、一种网络攻击检测内部追踪方法，用以对网络入侵检测系统进行测试，该方法包含以下步骤：首先，在一测试网络中建立具有一攻击端点、一检测端点及一目标端点的网络拓扑结构；在该攻击端点安装各种类型的攻击工具及攻击端点例行程序，在该检测端点安装预先定制的SNORT入侵检测系统及检测端点例行程序，在该目标端点安装统计例行程序；该攻击端点对攻击数据包的攻击类型进行分类，根据该分类信息设置捕获所述数据包信息的检查点；该检测端点分别在不同阶段设置对应的检查点，并将所有的设定选项保存为一脚本文件，并将该脚本文件发送至其它各端点；该攻击端点通过所分发的该脚本文件向该检测端点或该目标端点发出测试用攻击数据包，并将其检查点信息输出至一临时文件中储存；该检测端点通过旁路侦听模式检测从该攻击端点发出的攻击数据包，并将其检查点信息以日志模式输出到一临时文件中储存；该目标端点检测接收到的攻击数据包，并记录日志后输出至一临时文件中储存；以及该检测端点在攻击作业完成后从其它各端点收集所述临时文件，并通过对所述全部临时文件中储存的每一个攻击数据包的流程信息进行匹配，然后经过分析生成一最终的测试报告。