[发明专利]过滤网卡自动化测试方法和系统

说明书

技术领域

本发明涉及网络安全应用领域，尤其涉及一种过滤网卡自动化测试 方法和系统。

背景技术

现有技术是采用发报机和应用程序联合测试的。发报机可以发送用 户构造的特定类型的数据报文，并对相应信息做统计。应用程序接收到 数据报文时，根据报文也对相应信息做统计。如果两者的统计信息完全 相同，就认为针对此类型的数据报文，过滤网卡功能正确。否则，就认 为针对此类型的数据报文，过滤网卡功能不正确。循环使用发报机构造 特定类型的数据报文，测试过滤网卡功能。

此种方法的缺点包括：

(1)需要具备昂贵的发报机设备；

(2)需要联合使用发报机和应用程序，增加了实现难度和复杂度；

(3)需要人手工对发报机和应用程序的统计信息进行比较，测试效 率低。

现有技术中还没有对基于规则集的过滤网卡进行自动化测试的有效 方法。

发明内容

针对相关技术中存在的一个或多个问题，本发明的目的在于提供一 种过滤网卡自动化测试方法和系统，以解决上述问题中的至少之一。

为实现上述目的，根据本发明的一个方面，提供了一种过滤网卡自 动化测试方法，该方法包括：维护一组五元组规则表；按照在五元组规 则表中的一项五元组或随机生成的一项五元组构造报文，并统计过滤网 卡针对所构造的报文应产生的信息；将统计出的信息添加到报文尾部作 为报文的数据部分并将所得到的报文发送出去；以及使用过滤网卡接收 报文，并将报文的数据部分中的统计出的信息与过滤网卡所产生的真实 信息进行比较，确定过滤网卡的功能是否正确。

优选地，该五元组包括以下信息：源IP地址、目的IP地址、协议号、 源端口、目的端口。

优选地，该五元组规则表被随机生成。

优选地，根据报文中的以下至少一种信息进行统计：五元组信息、 报文协议信息、TCP协议字段、网卡发包数量和类型。

优选地，用户能够根据情况确定测试的次数。在一次或多次测试中， 在比较结果均一致的情况下，确定过滤网卡功能正确，在比较结果存在 不一致的情况下，确定过滤网卡功能错误。

为实现上述目的，根据本发明的一个方面，提供了一种过滤网卡自 动化测试系统，该系统包括：维护单元，用于维护一组五元组规则表； 报文构造和统计单元，用于按照在五元组规则表中的一项五元组或随机 生成的一项五元组构造报文，并统计过滤网卡针对所构造的报文应产生 的信息；报文发送单元，将统计出的信息添加到报文尾部作为报文的数 据部分并将所得到的报文发送出去；以及确定单元，用于使用过滤网卡 接收报文，并将报文的数据部分中的统计出的信息与过滤网卡所产生的 真实信息进行比较，确定过滤网卡的功能是否正确。

优选地，该五元组可以包括以下信息：源IP地址、目的IP地址、协 议号、源端口、目的端口。

优选地，五元组规则表被随机生成。

优选地，根据报文中的以下至少一种信息进行统计：五元组信息、 报文协议信息、TCP协议字段、网卡发包数量和类型。

优选地，用户能够根据情况确定测试的次数。在一次或多次测试中， 在比较结果均一致的情况下，确定过滤网卡功能正确，在比较结果存在 不一致的情况下，确定过滤网卡功能错误。

借助本发明上述至少一个技术方案，通过自动地测试过滤网卡的功 能是否正确，能够及时地发现过滤网卡所存在的问题，从而提高了系统 效率，改善了系统性能。

附图说明

图1是根据本发明的过滤网卡自动化测试方法的流程图；以及

图2是根据本发明的过滤网卡自动化测试系统的框图。

具体实施方式

功能概述

考虑到相关技术中存在的一个或多个问题，本发明提出一种过滤网 卡自动化测试方法和系统，能够及时地发现过滤网卡所存在的问题，从 而提高了系统效率，改善了系统性能。

图1是根据本发明的过滤网卡自动化测试方法的流程图。如图1所 示，根据本发明的自动化测试方法包括以下步骤：

步骤S102，维护一组五元组规则表；

步骤S104，按照在五元组规则表中的一项五元组或随机生成的一项 五元组构造报文，并根据该报文统计过滤网卡针对所构造的报文应产生 的信息；