[发明专利]网络入侵防护系统抗逃逸能力测试方法、装置和测试机有效
| 申请号： | 201710976993.X | 申请日： | 2017-10-19 |
| 公开（公告）号： | CN109688088B | 公开（公告）日： | 2023-07-28 |
| 发明（设计）人： | 熊琦;张宝峰;许源;王峰 | 申请（专利权）人： | 中国信息安全测评中心 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 王宝筠 |
| 地址： | 100085 北*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供了一种网络入侵防护系统抗逃逸能力测试方法、装置和测试机，方法包括：判断是否存在未遍历的与攻击流量的协议相匹配的逃逸组合，如果否，统计并输出生成的逃逸组合的数量、成功和失败次数；如果存在未遍历的逃逸组合，则生成一未遍历的单次逃逸组合；基于自建协议栈依据单次逃逸组合对攻击代码进行逐层封装和变异，产生测试攻击流量数据；利用靶机对攻击流量数据进行测试并判断测试结果，如果逃逸失败，执行判断是否存在未遍历的逃逸组合动作及其后续动作，如果逃逸成功，生成并输出最小逃逸组合，执行判断是否存在未遍历的逃逸组合动作及其后续动作。实现了对IPS进行抗逃逸测试的自动检测，提高了测试效率，降低了测试成本。 | ||
| 搜索关键词： | 网络 入侵 防护 系统 逃逸 能力 测试 方法 装置 | ||
【主权项】：
1.一种网络入侵防护系统抗逃逸能力测试方法，其特征在于，包括：判断是否存在未遍历的与攻击流量的协议相匹配的逃逸组合，如果否，统计生成的逃逸组合的数量、成功和失败次数，并输出统计结果；如果存在未遍历的逃逸组合，则生成一未遍历的单次逃逸组合；基于自建协议栈依据所述单次逃逸组合对攻击代码进行逐层封装和变异，产生测试攻击流量数据；利用靶机对所述攻击流量数据进行测试并判断测试结果，如果逃逸失败，执行所述判断是否存在未遍历的逃逸组合动作及其后续动作，如果逃逸成功，生成并输出最小逃逸组合，执行所述判断是否存在未遍历的逃逸组合动作及其后续动作。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国信息安全测评中心，未经中国信息安全测评中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710976993.X/，转载请声明来源钻瓜专利网。
