(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111496863.9 (22)申请日 2021.12.09 (71)申请人 山石网科通信技 术股份有限公司 地址 215000 江苏省苏州市高新区景润路 181号 (72)发明人 黄天鸟　张峰　闫海波　宋云峰　 虞安虎　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 李飞 (51)Int.Cl. H04L 9/40(2022.01) H04L 41/0894(2022.01) (54)发明名称 背景流量生成方法、 装置、 电子设备和存储 介质 (57)摘要 本申请提供一种背景流量生成方法、 装置、 电子设备和存储介质， 所述方法包括： 获取待测 防火墙的策略配置文件； 对所述策略配置文件进 行关键字提取， 确定多条策略配置和与各条所述 策略配置对应的配置信息； 从所述多条策略配置 和与各条所述策略配置对应的配置信息中确定 出目标策略配置和与所述目标策略配置对应的 配置信息； 根据所述目标策略配置和与所述目标 策略配置对应的配置信息生 成背景流量参数； 根 据所述背景流量参数控制流量生成器生成背景 流量， 该方法用以缓解现有的基于防火墙策略配 置的背景流量测试中手动筛选困难， 操作繁琐， 效率较低的问题。 权利要求书1页 说明书9页 附图2页 CN 114257426 A 2022.03.29 CN 114257426 A 1.一种背景流 量生成方法， 其特 征在于， 所述方法包括： 获取待测防火墙的策略配置文件； 对所述策略配置文件进行关键字提取， 确定多条策略配置和与 各条所述策略配置对应 的配置信息； 从所述多条策略配置和与各条所述策略配置对应的配置信息中确定出目标策略配置 和与所述目标 策略配置对应的配置信息； 根据所述目标 策略配置和与所述目标 策略配置对应的配置信息生成背景流 量参数； 根据所述背景流 量参数控制流 量生成器生成背景流 量。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 根据所述多条 策略配置和与各 条所述策略配置对应的配置信息生成可视化策略规则。 3.根据权利要求1所述的方法， 其特征在于， 所述策略配置包括： 策略编号、 源安全域、 目的安全域、 源IP地址、 目的IP地址、 服 务配置和应用类型。 4.根据权利要求3所述的方法， 其特征在于， 所述服务配置包括： 协议类型、 源端口和目 的端口。 5.根据权利要求1所述的方法， 其特征在于， 所述背景流量参数包括： 源MAC地址、 目的 MAC地址、 源IP地址、 目的IP地址、 协议类型、 源端口和目的端口。 6.一种背景流 量生成装置， 其特 征在于， 所述装置包括： 获取模块， 用于获取待测防火墙的策略配置文件； 提取模块， 用于对所述策略配置文件进行关键字提取， 确定多条策略配置和与所述策 略配置对应的配置信息； 确定模块， 用于从所述多条策略配置和与 各条所述策略配置对应的配置信 息中确定出 目标策略配置和与所述目标 策略配置对应的配置信息； 生成模块， 用于根据 所述目标策略配置和与所述目标策略配置对应的配置信 息生成背 景流量参数； 控制模块， 用于根据所述背景流 量参数控制流 量生成器生成背景流 量。 7.根据权利要求6所述的装置， 其特征在于， 所述生成模块还用于根据每条所述策略配 置从所述配置信息中匹配对应的配置信息， 生成可视化策略规则。 8.根据权利要求7所述的装置， 其特征在于， 所述策略配置包括： 策略编号、 源安全域、 目的安全域、 源IP地址、 目的IP地址、 服 务配置和应用类型。 9.一种电子设备， 其特征在于， 包括： 处理器、 存储器和总线； 所述处理器和所述存储器 通过所述总线完成相互间的通信； 所述存储器存储有可被所述处理器执行 的程序指令， 所 述处理器调用所述 程序指令能够执 行如权利要求1 ‑5任一项所述的方法。 10.一种存储介质， 其特征在于， 所述存储介质上存储有计算机程序指令， 所述计算机 程序指令被 计算机读取并运行时， 执 行如权利要求1 ‑5中任一项所述的方法。权　利　要　求　书 1/1 页 2 CN 114257426 A 2背景流量生成方 法、 装置、 电子设备和存储介质 技术领域 [0001]本申请涉及网络通信领域， 具体而言， 涉及一种背景流量生成方法、 装置、 电子设 备和存储介质。 背景技术 [0002]随着大数据时代的发展， 用户网络规模的日益增长， 防火墙的配置也随之增长， 其 中策略越来越精细化， 策略规模也在不断地扩大。 因此对于防火墙策略配置的测试要求也 越来越高。 在进行防火墙测试时， 需要根据防火墙 配置的策略生成背景流 量。 [0003]然而， 现有的基于防火墙策略配置的背景流量测试， 常常使用手动方式筛选配置， 再根据筛选出来的配置， 整理出详细的策略匹配规则， 然后根据策略匹配规则， 手动调整流 量产生器(包括测试仪、 测试软件等)， 使之产生背 景流量来覆盖防火墙的策略。 这种方式对 于策略数很多、 策略内容比较复杂的情况， 会导致手动筛选困难， 操作繁琐， 效率较低的问 题。 发明内容 [0004]本申请实施例的目的在于提供一种背景流量生成方法、 装置、 电子设备和存储介 质， 用以缓解现有的基于防火墙策略配置的背景流量测试中手动筛选困难， 操作繁琐， 效率 较低的问题。 [0005]第一方面， 本 发明提供一种背景流量生成方法， 所述方法包括： 获取待测防火墙的 策略配置文件； 对所述策略配置文件进行关键字提取， 确定多条策略配置和与各条所述策 略配置对应的配置信息； 从所述多条策略配置和与各条所述策略配置对应的配置信息中确 定出目标策略配置和与所述目标策略配置对应的配置信息； 根据所述目标策略配置和与所 述目标策略配置对应的配置信息生成背景流量参数； 根据所述背 景流量参数控制流量生成 器生成背景流 量。 [0006]在本申请实施例中， 获取待测防火墙的策略配置文件， 对该策略配置文件进行关 键字提取， 确定多条策略配置和与各条所述策略配置对应的配置信息， 根据多条策略配置 和与各条所述策略配置对应的配置信息中确定出目标策略配置和与目标策略配置对应的 配置信息， 进而根据目标策略配置和与目标策略配置对应的配置信息生成背景流量参数， 并根据背 景流量参数控制流量生成器生成背 景流量。 采用上述方法可以自动根据策略配置 文件筛选出待测防火墙的策略配置， 提高了策略配置的确定效率， 避免了因人工操作可能 引发的错 误。 [0007]在可选的实施方式中， 所述方法还包括： 根据所述多条策略配置和与各条所述策 略配置对应的配置信息生成可视化策略规则。 [0008]本申请实施例中， 确定可视化策略规则实现待测防火墙 的策略配置 的可读性， 便 于用户了解待测防火墙的策略配置情况。 [0009]在可选的实施方式中， 所述策略配置包括： 策略编号、 源安全域、 目的安全域、 源IP说　明　书 1/9 页 3 CN 114257426 A 3