(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111357846.7 (22)申请日 2021.11.16 (71)申请人 北京华云安信息技 术有限公司 地址 100094 北京市海淀区丰豪东路9号2 号楼10层4单 元1001 (72)发明人 刘加瑞　沈传宝　 (74)专利代理 机构 北京华专卓 海知识产权代理 事务所(普通 合伙) 11664 代理人 王一 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/02(2022.01) H04L 67/131(2022.01) H04L 67/30(2022.01) (54)发明名称 模拟流量产生方法、 装置、 设备和存 储介质 (57)摘要 本公开的实施例提供了一种模拟流量产生 方法、 装置、 设备和存储介质。 该方法包括： 根据 预设的流量产生脚本调度规则， 对对应的流量产 生脚本进行调度， 其中， 每个流量产生脚本对应 一种或多种应用层协议； 基于被调度的目标流量 产生脚本产生对应的应用层协议流量。 以此方 式， 可以在无需人为操作的情况下， 自动为主机 调用不同的模拟流量产生脚本， 产生各种不同协 议流量， 实现流 量混淆。 权利要求书1页 说明书7页 附图3页 CN 114070625 A 2022.02.18 CN 114070625 A 1.一种模拟流 量产生方法， 其特 征在于， 所述方法包括： 根据预设的流量产生脚本调度规则， 对对应的流量产生脚本进行调度， 其中， 每个流量 产生脚本对应一种或多种应用层协议； 基于被调度的目标流 量产生脚本产生对应的应用层协议 流量。 2.根据权利要求1所述的方法， 其特征在于， 所述流量产生脚本调度规则是通过以下步 骤生成的： 从配置文件或者配置数据库中获取一种或多种流 量产生脚本的调度数据； 加载所述调度数据， 得到所述 流量产生脚本调度规则。 3.根据权利要求1所述的方法， 其特征在于， 所述根据预设的流量产生脚本调度规则， 对对应的流 量产生脚本进行调度， 包括： 根据每个流量产生脚本的调度时间段， 分别对每 个流量产生脚本进行调度。 4.根据权利要求1所述的方法， 其特征在于， 所述根据预设的流量产生脚本调度规则， 对对应的流 量产生脚本进行调度， 包括： 根据主机的运行资源与每个流量产生脚本运行所需的运行资源， 对对应的流量产生脚 本进行调度。 5.根据权利要求1所述的方法， 其特征在于， 所述基于被调度的目标流量产生脚本产生 对应的应用层协议 流量， 包括： 基于被调度的目标流量产生脚本模拟对应的应用层协议的网络访问操作， 产生对应的 应用层协议 流量。 6.根据权利要求1所述的方法， 其特 征在于， 还 包括： 对所述应用层协议流量进行验证， 确定产生的应用层协议流量是否符合所述调度规则 对应的预期流 量效果。 7.根据权利要求1 ‑6任意一项所述的方法， 其特征在于， 所述应用层协议是DNS、 HTTP、 SMTP、 POP3、 IMAP或者FTP。 8.一种模拟流 量产生装置， 其特 征在于， 所述装置包括： 调度模块， 用于根据 预设的流量产生脚本调度规则， 对对应的流量产生脚本进行调度， 其中， 每个流量产生脚本对应一种或多种应用层协议； 产生模块， 用于基于被调度的目标流 量产生脚本产生对应的应用层协议 流量。 9.一种电子设备， 其特 征在于， 所述电子设备包括： 至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够执 行权利要求1 ‑7中任一项所述的方法。 10.一种存储有计算机指令的非瞬时计算机可读存储介质， 其特征在于， 所述计算机指 令用于使计算机执 行根据权利要求1 ‑7中任一项所述的方法。权　利　要　求　书 1/1 页 2 CN 114070625 A 2模拟流量产生方 法、 装置、 设备和存储介质 技术领域 [0001]本公开涉及计算机领域， 尤其涉及一种模拟流量产生方法、 装置、 设备和存储介 质。 背景技术 [0002]目前， 在一些网络攻击事件中， 攻击者通常通过流量扫描等技术获取网络中主机 的应用层协议流量， 进而基于该应用层协议流量确定主机的服务类型， 从而对主机进行相 应的恶意 攻击。 因此， 如何混淆主机的应用层协议 流量就成为了目前亟 待解决的技 术问题。 发明内容 [0003]本公开提供了一种模拟流量产生方法、 装置、 设备和存储介质， 可以产生各种不同 协议流量， 实现流 量混淆。 [0004]第一方面， 本公开实施例提供了一种模拟流 量产生方法， 该 方法包括： [0005]根据预设的流量产生脚本调度规则， 对对应的流量产生脚本进行调度， 其中， 每个 流量产生脚本对应一种或多种应用层协议； [0006]基于被调度的目标流 量产生脚本产生对应的应用层协议 流量。 [0007]在第一方面的一些可实现方式中， 所述流量产生脚 本调度规则是通过以下步骤生 成的： [0008]从配置文件或者配置数据库中获取一种或多种流 量产生脚本的调度数据； [0009]加载所述调度数据， 得到所述 流量产生脚本调度规则。 [0010]在第一方面的一些可实现方式中， 所述根据预设的流量产生脚本调度规则， 对对 应的流量产生脚本进行调度， 包括： [0011]根据每个流量产生脚本的调度时间段， 分别对每 个流量产生脚本进行调度。 [0012]在第一方面的一些可实现方式中， 所述根据预设的流量产生脚本调度规则， 对对 应的流量产生脚本进行调度， 包括： [0013]根据主机的运行资源与每个流量产生脚本运行所 需的运行资源， 对对应的流量产 生脚本进行调度。 [0014]在第一方面的一些可实现方式中， 所述基于被调度的目标流量产生脚本产生对应 的应用层协议 流量， 包括： [0015]基于被调度的目标流量产生脚 本模拟对应的应用层协议的网络访问操作， 产生对 应的应用层协议 流量。 [0016]在第一方面的一些 可实现方式 中， 该方法还包括： [0017]对应用层协议流量进行验证， 确定产生的应用层协议流量是否符合调度规则对应 的预期流 量效果。 [0018]在第一方面的一些可实现方式中， 应用层协议是DNS、 HTTP、 SMTP、 POP3、 IMAP或者 FTP。说　明　书 1/7 页 3 CN 114070625 A 3