(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111446474.5 (22)申请日 2021.11.30 (71)申请人 北京天融信网络安全技 术有限公司 地址 100000 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 庞瑞　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 李飞 (51)Int.Cl. H04L 9/40(2022.01) H04L 12/46(2006.01) H04L 69/22(2022.01)G06N 3/04(2006.01) G06N 3/08(2006.01) (54)发明名称 一种ICMP模拟报文的生成方法及装置 (57)摘要 本申请提供一种ICMP模拟报文的生成方法 及装置， 涉及网络安全领域， 该ICMP模拟报文的 生成方法包 括： 获取ICMP正常报 文和ICMP攻击报 文； 根据ICMP正 常报文和ICMP攻击报 文训练判别 器， 并根据ICMP攻击报文训练生成器； 根据判别 器和生成器构建生成对抗网络； 通过生成对抗网 络对生成器进行迭代训练， 得到模拟隧道数据生 成器； 获取模拟隧道数据生成器生成的ICMP 模拟 隧道数据； 根据ICMP 模拟隧道数据生成ICMP 模拟 报文。 可见， 实施这种实施方式， 能够生成大量 ICMP模拟报文， 从而 解决机器学习模型训练中黑 样本稀缺的问题。 权利要求书2页 说明书9页 附图3页 CN 114499923 A 2022.05.13 CN 114499923 A 1.一种IC MP模拟报文的生成方法， 其特 征在于， 包括： 获取ICMP正常报文和IC MP攻击报文； 根据所述ICMP正常报文和所述ICMP攻击报文训练判别器， 并根据所述ICMP攻击报文训 练生成器； 根据所述判别器和所述 生成器构建生成对抗网络； 通过所述生成对抗网络对所述 生成器进行迭代训练， 得到模拟隧道数据生成器； 获取所述模拟隧道数据生成器生成的IC MP模拟隧道数据； 根据所述 ICMP模拟隧道数据生成IC MP模拟报文。 2.根据权利 要求1所述的ICMP模拟报文的生成方法， 其特征在于， 所述根据所述ICMP正 常报文和所述ICMP攻击报文训练判别器， 并根据所述ICMP攻击报文训练生成器的步骤包 括： 对所述ICMP正常报文 进行解析， 得到IC MP正常隧道数据； 对所述ICMP攻击报文 进行解析， 得到IC MP隐匿隧道数据； 对所述ICMP隐匿隧道数据进行模拟混淆处 理， 得到IC MP混淆隧道数据； 根据所述 ICMP正常隧道数据和所述 ICMP隐匿隧道数据训练判别器； 根据所述 ICMP混淆隧道数据训练生成器。 3.根据权利 要求2所述的ICMP模拟报文的生成方法， 其特征在于， 所述对所述ICMP攻击 报文进行解析， 得到IC MP隐匿隧道数据的步骤 包括： 对所述ICMP攻击报文 进行解析， 得到opti onal data字段中存放的隐匿数据； 根据所述隐匿数据生成IC MP隐匿隧道数据。 4.根据权利 要求2所述的ICMP模拟报文的生成方法， 其特征在于， 所述对所述ICMP隐匿 隧道数据进行模拟混淆处 理， 得到IC MP混淆隧道数据的步骤 包括： 随机生成小于预设数值的正整数， 并随机生成一个随机八位 二进制数； 将所述ICMP隐匿隧道数据中字节位数等于所述正整数的倍数的字节确定为待模拟混 淆字节； 根据所述八位 二进制数和所述待模拟混淆字节进行异或处 理， 得到模拟混淆字节； 根据所述模拟混淆字节和其 余字节生成IC MP混淆隧道数据。 5.根据权利 要求2所述的ICMP模拟报文的生成方法， 其特征在于， 所述根据所述ICMP正 常隧道数据和所述 ICMP隐匿隧道数据训练判别器的步骤 包括： 判断所述 ICMP隐匿隧道数据的数据量是否小于预设数据量； 当所述ICMP隐匿隧道数据的数据量小于所述预设数据量时， 对所述ICMP隐匿隧道数据 进行采样扩充， 得到IC MP扩充隧道数据； 根据所述 ICMP正常隧道数据和所述 ICMP扩充隧道数据训练判别器。 6.根据权利 要求2所述的ICMP模拟报文的生成方法， 其特征在于， 所述根据所述ICMP混 淆隧道数据训练生成器的步骤 包括： 根据预设的多层GRU模型和所述 ICMP混淆隧道数据训练生成器。 7.根据权利要求1所述的ICMP模拟报文的生成方法， 其特征在于， 所述通过所述生成对 抗网络对所述 生成器进行迭代训练， 得到模拟隧道数据生成器的步骤 包括： 通过所述生成对抗网络对所述 生成器进行迭代训练， 得到数据生成器；权　利　要　求　书 1/2 页 2 CN 114499923 A 2判断所述数据生成器生成的数据是否存在质量问题； 当所述数据不存在所述质量问题时， 将所述数据生成器确定为模拟隧道数据生成器。 8.一种IC MP模拟报文的生成装置， 其特 征在于， 所述 ICMP模拟报文的生成装置包括： 获取单元， 用于获取IC MP正常报文和IC MP攻击报文； 训练单元， 用于根据所述ICMP正常报文和所述ICMP攻击报文训练判别器， 并根据所述 ICMP攻击报文训练生成器； 构建单元， 用于根据所述判别器和所述 生成器构建生成对抗网络； 迭代单元， 用于通过所述生成对抗网络对所述生成器进行迭代训练， 得到模拟隧道数 据生成器； 所述获取 单元， 还用于获取 所述模拟隧道数据生成器生成的IC MP模拟隧道数据； 生成单元， 用于根据所述 ICMP模拟隧道数据生成IC MP模拟报文。 9.一种电子设备， 其特征在于， 所述电子设备包括存储器以及处理器， 所述存储器用于 存储计算机程序， 所述处理器运行所述计算机程序以使 所述电子 设备执行权利要求 1至7中 任一项所述的IC MP模拟报文的生成方法。 10.一种可读存储介质， 其特征在于， 所述可读存储介质中存储有计算机程序指令， 所 述计算机程序指 令被一处理器读取并运行时， 执行权利要求 1至7任一项 所述的ICMP模拟报 文的生成方法。权　利　要　求　书 2/2 页 3 CN 114499923 A 3