[发明专利]网络攻击测试的方法和系统

权利要求书

1.一种网络攻击测试的系统，其特征在于，所述系统包括：主控端和多个代理端，其中，

所述主控端，用于创建测试命令，将所述测试命令发送给所述多个代理端，并对所述代理端发送的攻击测试结果进行分析，所述主控端包括代理管理单元，所述代理管理单元用于连接测试环境下的所述代理端，当代理管理单元发现测试环境下的代理端后，自动发现主控端所在局域网中运行的代理端并与代理端建立连接，或者通过指定地址来发现任意网络下的代理端并与代理端建立连接，当准备释放代理端时，通过发送点到点的通信报文来实现释放；

所述多个代理端，用于接收所述测试命令，根据所述测试命令向被测设备发攻击报文以进行攻击测试，将攻击测试结果发送给所述主控端。

2.根据权利要求1所述的系统，其特征在于，所述主控端、代理端和被测设备通过交换机或者集线器组成专用测试网络。

3.根据权利要求1所述的系统，其特征在于，所述主控端、代理端和被测设备分布于Internet环境中。

4.根据权利要求1所述的系统，其特征在于，所述主控端包括：测试命令开发单元、代理管理单元、测试命令发送单元、测试结果接收单元和测试结果分析单元，其中，

所述测试命令开发单元，用于根据待实现的网络测试方式的原理，开发与所述待实现的网络攻击方式相对应的测试命令；

所述代理管理单元，用于连接测试环境下的所述代理端；

所述测试命令发送单元，用于将所述测试命令发送给所述代理管理单元连接的代理端；

所述测试结果接收单元，用于接收所述代理端发送的攻击测试结果；

所述测试结果分析单元，用于对所述攻击测试结果进行分析。

5.根据权利4所述的系统，其特征在于，所述主控端还包括：测试结果存储单元和测试结果处理单元，其中，

所述测试结果存储单元，用于存储所述代理端发送的攻击测试结果；

所述测试结果处理单元，用于查询和删除所述测试结果存储单元中的攻击测试结果。

6.根据权利要求1所述的系统，其特征在于，所述代理端包括：测试命令接收单元、测试命令解析单元、攻击测试单元和测试结果发送单元，其中，

所述测试命令接收单元，用于接收主控端发送的测试命令；

所述测试命令解析单元，用于将所述测试命令解析为对被测设备的攻击操作；

所述攻击测试单元，用于根据所述攻击操作向被测设备发送攻击报文；

所述测试结果发送单元，用于生成攻击测试结果，并向所述主控端发送所述攻击测试结果。

7.根据权利要求1所述的系统，其特征在于，所述主控端还包括：

测试控制单元，用于向所述代理端发送测试控制命令，由所述测试控制命令控制所述测试命令的执行。

8.根据权利要求7所述的系统，其特征在于，所述代理端还包括：测试控制命令接收单元和执行控制单元，其中，

所述测试控制命令接收单元，用于接收主控端发送的测试控制命令；

所述执行控制单元，用于根据所述测试控制命令控制所述测试命令的执行。

9.一种网络攻击测试的方法，其特征在于，所述方法包括：

接收主控端发送的测试命令，当主控端发现测试环境下的代理端后，自动发现自身所在局域网中运行的代理端并与代理端建立连接，或者通过指定地址来发现任意网络下的代理端并与代理端建立连接，当准备释放代理端时，通过发送点到点的通信报文来实现释放；

将所述测试命令解析为对被测设备的攻击操作；

根据所述攻击操作向被测设备发送攻击报文以进行攻击测试；

将攻击测试结果发送给主控端，由所述主控端对所述攻击测试结果进行分析。

10.根据权利要求9所述的方法，其特征在于，所述方法还包括：

接收主控端发送的测试控制命令；

根据所述测试控制命令控制所述测试命令的执行。

11.根据权利要求10所述的方法，其特征在于，所述根据测试控制命令控制所述测试命令的执行包括：

根据测试控制命令控制所述测试命令开始测试、暂停测试、恢复测试或者停止测试。

12.根据权利要求9所述的方法，其特征在于，所述方法还包括：

当将攻击测试结果发送给主控端后，由主控端存储所述攻击测试结果，并对存储后的攻击测试结果进行查询和删除。