[发明专利]一种基于xml的模糊测试语言协议测试脚本和测试引擎

说明书

本发明公开了一种基于xml的模糊测试语言协议测试脚本和测试引擎，所述协议测试脚本包括根据工控和物联网协议报文格式，基于模糊测试语言和状态机自动生成测试脚本和针对被测设备状态，基于模糊测试语言生成监测脚本。本发明提供一种基于xml的模糊测试语言协议测试脚本和测试引擎，基于此语言自动生成测试脚本和监测脚本，并且提供测试引擎能够自动解析脚本语言生成测试数据包并发送给被测设备，完成测试任务，这种高效的模糊测试语言使得检测系统扩展新协议非常方便，而测试引擎架构也保证了发包机制的灵活性和扩展性。

技术领域

本发明涉及测试脚本和测试引擎技术领域，尤其涉及一种基于xml的模糊测试语言协议测试脚本和测试引擎。

背景技术

近年来，国际上发生了几起工业控制系统遭黑客攻击的重大事件，造成了严重后果，震惊全球，而且这种网络攻击事件日益增多，暴露出工业控制系统在安全防护方面的严重不足。国内也开始逐渐关注工业控制系统安全问题。随着工控网络的安全缺陷更多的暴露出来，安全问题已经成为了工控网络面临的重大问题。要提高工控网络的安全性，首先要提高工控网络中的各种设备的安全性。通过攻击测试，发现工控设备的缺陷漏洞，从而采取相应的措施预防或解决这些漏洞带来的网络安全问题，是一种提高工控网络安全性的有效方法。

目前国际上比较流行的Achilles测试平台可以进行多种负面测试，常用的包括：风暴测试、语法及一致性测试、模糊测试、漏洞攻击测试等等。通过多种负面测试方法的综合运用，能够全面的检测工控设备的安全性，防止网络攻击对工控网络造成的损害。

加拿大Wuridtech公司基于多年对工控安全的研究和测试经验，推出了Achilles认证，Achilles认证使用achilles测试平台作为工具，对工控网络设备进行安全性测试。Achilles认证已经得到了全球工控业界的广泛认可，成为了事实标准。一些工业领域的标准化组织也都借鉴了Achilles认证，作为其制定安全规范的依据。

尽管Achilles已经成为一个业界非常成熟的产品，可是它也存在明显的局限性，Achilles支持的工控协议有限，一旦需要增加协议类型，开发周期比较长，而设备厂商往往有新的协议或自定义协议的测试需求，并且需要根据不同的协议定制灵活的发包机制，所以Achilles很难满足这种灵活的测试需求。

发明内容

本发明的目的就在于为了解决上述问题而提供一种基于xml的模糊测试语言协议测试脚本和测试引擎。

本发明通过以下技术方案来实现上述目的：

本发明所述协议测试脚本包括根据工控和物联网协议报文格式，基于模糊测试语言和状态机自动生成测试脚本和针对被测设备状态，基于模糊测试语言生成监测脚本；

所述测试引擎包括

模糊测试引擎可实现对脚本的自动解析；

输入测试脚本和监测脚本自动生成的测试报文和监测报文并发送给被测设备；

测试引擎通过发送监测报文可对目标设备的存活状态、响应延迟等进行监测；

发送测试报文时，在对方出现响应超时和死机时测试引擎能够记录当前测试包最近的若干报文数据，有利于进行错误分析；

测试引擎可以通过区间测试、分段测试等灵活的方式进行漏洞确认，从而发现被测设备的协议设计、实现缺陷或安全漏洞。