背景流量生成方法、装置、电子设备和存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114257426A(43)申请公布日2022.03.29(21)申请号202111496863.9(22)申请日2021.12.09(71)申请人山石网科通信技术股份有限公司地址215000江苏省苏州市高新区景润路181号(72)发明人黄天鸟张峰闫海波宋云峰虞安虎(74)专利代理机构北京超凡宏宇专利代理事务所(特殊普通合伙)11463代理人李飞(51)Int.Cl.H04L9/40(2022.01)H04L41/0894(2022.01)权利要求书1页说明书9页附图2页(54)发明名称背景流量生成方法、装置、电子设备和存储介质(57)摘要本申请提供一种背景流量生成方法、装置、电子设备和存储介质，所述方法包括：获取待测防火墙的策略配置文件；对所述策略配置文件进行关键字提取，确定多条策略配置和与各条所述策略配置对应的配置信息；从所述多条策略配置和与各条所述策略配置对应的配置信息中确定出目标策略配置和与所述目标策略配置对应的配置信息；根据所述目标策略配置和与所述目标策略配置对应的配置信息生成背景流量参数；根据所述背景流量参数控制流量生成器生成背景流量，该方法用以缓解现有的基于防火墙策略配置的背景流量测试中手动筛选困难，操作繁琐，效率较低的问题。CN114257426ACN114257426A权利要求书1/1页1.一种背景流量生成方法，其特征在于，所述方法包括：获取待测防火墙的策略配置文件；对所述策略配置文件进行关键字提取，确定多条策略配置和与各条所述策略配置对应的配置信息；从所述多条策略配置和与各条所述策略配置对应的配置信息中确定出目标策略配置和与所述目标策略配置对应的配置信息；根据所述目标策略配置和与所述目标策略配置对应的配置信息生成背景流量参数；根据所述背景流量参数控制流量生成器生成背景流量。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：根据所述多条策略配置和与各条所述策略配置对应的配置信息生成可视化策略规则。3.根据权利要求1所述的方法，其特征在于，所述策略配置包括：策略编号、源安全域、目的安全域、源IP地址、目的IP地址、服务配置和应用类型。4.根据权利要求3所述的方法，其特征在于，所述服务配置包括：协议类型、源端口和目的端口。5.根据权利要求1所述的方法，其特征在于，所述背景流量参数包括：源MAC地址、目的MAC地址、源IP地址、目的IP地址、协议类型、源端口和目的端口。6.一种背景流量生成装置，其特征在于，所述装置包括：获取模块，用于获取待测防火墙的策略配置文件；提取模块，用于对所述策略配置文件进行关键字提取，确定多条策略配置和与所述策略配置对应的配置信息；确定模块，用于从所述多条策略配置和与各条所述策略配置对应的配置信息中确定出目标策略配置和与所述目标策略配置对应的配置信息；生成模块，用于根据所述目标策略配置和与所述目标策略配置对应的配置信息生成背景流量参数；控制模块，用于根据所述背景流量参数控制流量生成器生成背景流量。7.根据权利要求6所述的装置，其特征在于，所述生成模块还用于根据每条所述策略配置从所述配置信息中匹配对应的配置信息，生成可视化策略规则。8.根据权利要求7所述的装置，其特征在于，所述策略配置包括：策略编号、源安全域、目的安全域、源IP地址、目的IP地址、服务配置和应用类型。9.一种电子设备，其特征在于，包括：处理器、存储器和总线；所述处理器和所述存储器通过所述总线完成相互间的通信；所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1‑5任一项所述的方法。10.一种存储介质，其特征在于，所述存储介质上存储有计算机程序指令，所述计算机程序指令被计算机读取并运行时，执行如权利要求1‑5中任一项所述的方法。2CN114257426A说明书1/9页背景流量生成方法、装置、电子设备和存储介质技术领域[0001]本申请涉及网络通信领域，具体而言，涉及一种背景流量生成方法、装置、电子设备和存储介质。背景技术[0002]随着大数据时代的发展，用户网络规模的日益增长，防火墙的配置也随之增长，其中策略越来越精细化，策略规模也在不断地扩大。因此对于防火墙策略配置的测试要求也越来越高。在进行防火墙测试时，需要根据防火墙配置的策略生成背景流量。[0003]然而，现有的基于防火墙策略配置的背景流量测试，常常使用手动方式筛选配置，再根据筛选出来的配置，整理出详细的策略匹配规则，然后根据策略匹配规则，手动调整流量产生器(包括测试仪、测试软件等)，使之产生背景流量来覆盖防火墙的策略。这种方式对于策略数很多、策略内容比较复杂的情况，会导致手动筛选困难，操作繁琐，效率较低的问题。发明内容[0004]本申请实施例的