[发明专利]应用层网络攻击仿真方法、装置及系统

摘要

本发明公开了一种应用层网络攻击仿真方法，包括：客户端创建任务以及配置任务参数，并控制服务端生成靶机实例，以及根据配置的任务参数与靶机进行交互协商，以供对创建的任务进行本地初始化，得到仿真任务；根据仿真任务生成应用层网络攻击报文，并经过安全防护设备向服务端的靶机发送该攻击报文；在仿真任务执行过程中，客户端汇总本地以及服务端反馈的各条仿真数据流的状态，并在仿真任务结束后，根据仿真数据流的最终状态判断安全防护设备的防护是否有效，以及对安全防护设备的防护能力进行评估。本发明还公开了一种应用层网络攻击仿真装置及系统。本发明能够快速完成应用层网络攻击仿真，实现了对安全产品应用层防护能力的检测与评估。

主权项

一种应用层网络攻击仿真方法，其特征在于，所述应用层网络攻击仿真方法包括：客户端创建任务以及配置任务参数，并向服务端发送控制报文，以供控制所述服务端生成靶机实例，其中，所述客户端与所述服务端之间设置有安全防护设备；当接收到靶机就绪通知时，所述客户端根据配置的所述任务参数与靶机进行交互协商，以供对所述任务进行本地初始化，得到仿真任务；当所述本地初始化完成后，所述客户端根据所述仿真任务，生成应用层网络攻击报文，并经过所述安全防护设备向所述服务端的靶机发送该攻击报文，以供靶机执行并返回攻击响应报文；在所述仿真任务执行过程中，所述客户端汇总本地以及所述服务端反馈的各条仿真数据流的状态，并在所述仿真任务结束后，根据所述仿真数据流的最终状态判断所述安全防护设备的防护是否有效，以及对所述安全防护设备的防护能力进行评估。