[发明专利]用于测试在测试网络中的计算机系统的计算机的测试系统

说明书

本发明涉及用于测试在测试网络中的特定计算机系统的特定计算机(101)的测试系统(100)，其中测试网络包括用于测试计算机系统的计算机的测试实体(103)，其中特定计算机(101)是测试对象(101)，以及其中测试系统(100)包括以下特征：仿真服务器(105)，设计为仿真测试对象(101)；以及控制实体(107)，用于控制仿真服务器(105)，其中控制实体(107)设计为指示仿真服务器(107)生成用于仿真测试对象(101)的虚拟测试对象(109)，其中控制实体(107)进一步设计为指示测试实体(103)测试由代替特定计算机(101)的仿真服务器(105)生成的虚拟测试对象(109)。

技术领域

本公开涉及用于测试在测试系统中的计算机系统的计算机的测试系统及用于测试在测试网络中的计算机系统的计算机的方法。本公开尤其涉及用于在通信网络和仿真测试对象的仿真服务器(蜜罐(Honeypot))中的自动化测试或安全性测试的方法。

背景技术

为了监控诸如服务器、路由器、交换机等的网络元件的状态及测试例如软件状况的适当配置或时事性，基本上可以通过以下两个方法进行：第一，使用中心测试实体，该实体直接接入所有网络元件；第二，使用所谓的代理，即在所有与中心测试实体通信的网络元件上额外的软件包。然而，关于安全性和复杂性的问题在将中心测试实体直接接入所有网络元件或将代理安装到网络元件期间出现。通过直接接入网络元件，可以在特定环境下识别和操作测试实体或代理的安全关键数据。在每一个网络元件上安装代理还施加了高复杂性的需求，特别在具有多个计算机或服务器的大型计算机系统的测试期间。

发明内容

本公开的目的在于建立计算机系统的计算机的简单安全测试的途径。

前述的目的通过独立权利要求的主题来实现。进一步的实现形式的优势是从属权利要求的主题。

以下描述的设备、方法和系统可能是不同类型的。每一个单独描述的元件可以通过硬件或软件部件来实现，硬件或软件部件诸如可以通过不同技术来产生的电子元件，以及可以包括例如半导体芯片、ASIC、微处理器、数字信号处理器、集成电路、电光电路和/或无源元件。

以下所描述的设备、方法和系统可以用于确定计算机系统的计算机软件版本、补丁版本和配置。补丁在这里表示从终端用户角度来看的软件或数据的更新的纠正版本，以修补安全漏洞、纠正错误或升级迄今以前不可用的功能。这些更新在其包括多个组合的补丁时，也称为来自一些制造商的服务包。

根据第一方面，本公开涉及用于测试在测试网络中的特定计算机系统的特定计算机的测试系统，其中测试网络包括用于测试计算机系统的计算机的测试实体，其中特定计算机是测试对象，以及其中测试系统包括以下特征：仿真服务器，配置为仿真测试对象；以及控制实体，用于控制仿真服务器，其中控制实体配置为指示仿真服务器生成用于仿真测试对象的虚拟测试对象，其中控制实体进一步配置为指示测试实体测试由代替特定计算机的仿真服务器生成的虚拟测试对象。

此类测试系统提供了计算机系统的计算机的简单安全测试的优势。采用仿真服务器，可以仿真测试对象，从而可以测试代替真实测试对象的虚拟测试对象。在直接接入计算机期间存在的安全问题因而将会被移除，因为不是真实计算机而是虚拟测试对象将被测试。如果安全威胁在测试实体出现，那么这会打击到在仿真服务器上的虚拟测试对象，而不是真实计算机本身。仿真服务器密封(seals)计算机使其隔离测试实体，并形成“蜜罐”，即仿真服务器用作分散装置以引诱在测试实体上潜在的恶意软件或病毒攻击或影响代替真实计算机的仿真服务器。从而在计算机系统的测试期间提高了安全性。

此外，此类仿真服务器在没有高度复杂性的情况下是可实现的。由于每一个计算机可以以相同的方式利用仿真服务器进行测试，测试实体仅需要与仿真服务器通信以实现测试任务。这排除了对于在所有待测试的计算机上安装特定软件包的需求，例如，这对于在实现代理期间测试单独计算机是有必要的。在完成计算机测试之后，仿真服务器上的虚拟测试对象可以以容易的方式再次删除，并且下一个虚拟测试对象可以在仿真服务器上生成。