[发明专利]软件定义网络的网络安全性测试方法

说明书

本发明提出一种面向软件定义网络的网络安全性测试方法，包括针对目标软件定义网络的安全性测试框架、安全性测试策略、分类安全性测试方法、项目安全性测试方法和安全性测试步骤。其中，测试框架包括将目标软件定义网络划分为数据、控制、应用和管理四个网络平面，分别对各个网络平面的各个网元、链路以及各个网络平面之间的接口展开安全性测试；测试策略包括对安全性测试框架中的各个单元进行测试的选择和流程编制方法；分类安全性测试方法依据各个单元的类别特点开展不同类型的安全性测试；项目安全性测试方法实现具体的针对目标网元、链路或接口的安全性测试，测试流程定义了完整的针对目标软件定义网络的安全性测试过程和步骤。

技术领域

本发明属于网络安全技术领域及软件定义网络技术领域，特别涉及软件定义网络的网络安全性测试。

背景技术

当前，以云计算、大数据、移动社交和多媒体音视频业务为代表的新兴应用正在重新塑造着网络的形态，对现有的网络的体系结构不断带来新的挑战。网络带宽的指数性增长，网络业务的多样化、丰富化与个性化，云计算与大型数据中心的崛起，大数据分析的广泛应用，以及越来越迫切的网络信息安全需求，都给当前的网络技术带来了更大的挑战。

面对这些挑战，一种被称为软件定义网络（Software-Defined Networks，SDN）的新的网络体系结构被提出。软件定义网络以数据转发传送与网络控制相互分离、逻辑集中的网络控制、软件定义和面向应用为主要特征，具备灵活、敏捷和有利于网络创新等特质。软件定义网络体系结构被提出以来，逐步在广域网、数据中心网络、光传送网等领域快速发展、部署，在多租户数据中心、企业网络安全、运营商基础网络管控等方面取得了显著的成效，发挥了软件定义网络在控制管理、灵活性、创新性等方面的优势。

在网络安全技术领域，软件定义网络的引入，使得通过软件定义方式协调多种网络设备进行安全防护成为可能。在企业网络中部署软件定义网络，利用具有集中控制能力的控制器及软件定义下的网络安全应用，协调传统的防火墙、入侵检测、入侵防御等安全设备，控制L1~L4层交换机及路由器，精细管控网络流量，增强了网络的安全性。

虽然软件定义网络相比传统网络，增强了网络安全性，然而，软件定义网络自身的安全性问题依然存在，需要研发和完善面向软件定义网络的网络安全设计、实现、部署和评估测试的方法和技术。特别的，由于软件定义网络拥有与传统网络不同的体系结构，传统网络中的网络安全性测试方法已经不能满足针对软件定义网络的安全性测试需求。

安全性测试，是对网络系统进行分析、评估和检验，以验证所述网络系统及所述网络系统中的数据受到安全保护、符合安全性需求。安全性测试通常包括：测试网络系统及数据不因偶然或者恶意的行为遭受破坏、更改、泄露的能力，测试网络系统及网络系统承载的服务连续可靠正常运行的能力，测试网络系统承载的数据机密、完整、可用、可审计及不可抵赖的能力等。

传统的网络安全测试方法不能适应软件定义网络的结构，不能对软件定义网络的网络安全性进行系统、全面、完整的测试和评价，从而不能满足实际部署的软件定义网络的需要，不能保证软件定义网络的安全可靠。需要依据软件定义网络的体系结构、组织架构和技术体系设计新的网络安全性测试方法。

发明内容

本发明目的旨在部分的解决上述的技术缺陷。

本发明目的在于提出一种面向实际部署的软件定义网络进行网络安全性测试的方法，使得技术人员能够依据所述方法对实际部署的软件定义网络开展完整、可靠的网络安全性测试。

所述网络安全性测试方法，针对被测试的目标软件定义网络，依据目标软件定义网络的系统实际部署情况及测试需求，开展针对目标软件定义网络的网络安全性测试。

所述网络安全性测试方法，至少包括所述软件定义网络的安全性测试框架、所述目标软件定义网络的安全性测试策略、所述目标软件定义网络的分类安全性测试方法、所述目标软件定义网络的项目安全性测试方法、所述目标软件定义网络的安全性测试步骤。