随着互联网技术的快速发展与普及,其已经渗透了人们日常生活与工作的方方面面。但是互联网带来的安全风险也随之被扩大,针对各种网络设施与服务的网络攻击层出不穷,各类安全漏洞大量被大量披露。于是各类防火墙与入侵监测系统等网络安全防护设施也随之发展并受到了广泛的关注。在这样的趋势下,网络攻击流量生成技术对于检验评估这类网络安全防护设施的性能以及网络攻击效果等研究领域有着重要的意义。现有的网络攻击流量技术还远远无法满足现阶段的安全设施测试需求,往往需要使用者在对目标网络测试时购置多款产品和方案进行混合测试。考虑到国内相关产品稀缺,国外产品昂贵且功能亦无法满足需求,本文首先介绍了该领域其他的研究成果并从中找出了尚需解决的问题。在此基础上研究和提出了一种基于状态转移攻击建模方法的双向网络攻击流量生成器的设计方法。然后本文详细介绍了本系统整体设计结构、各个组件内部结构、数据库中存储表结构以及网络双向部署结构,其中重点介绍了本系统所依赖的状态转换的设计细节。该系统可以从外部网络模拟攻击者发出的攻击流量并且同时从测试系统内部网络模拟被攻击对象的网络流量,从而生成与真实网络攻击中数据流量特征相同的流量。本文最后对原型系统的各模块功能进行了验证并使用了实际的反入侵检测设备对该系统生成的攻击流量进行了效果测试。测试结果表明本文所设计系统满足测试需求且具备实用性。