[发明专利]一种基于包过滤规则的防火墙自动化测试系统

权利要求书

1.一种基于包过滤规则的防火墙自动化测试方法，其特征在于，包括以下步骤：

S101、首先将工业控制系统的防火墙的工作模式切换为防护模式；

在步骤S101中，所述防火墙的工作模式包括全通模式、验证模式和防护模式；

S102、将包过滤规则的每个字段编写为一个测试用例，然后将测试用例脚本化，所述测试用例变为测试脚本；

在步骤S102中，所述测试用例包括功能用例、性能用例和/或稳定用例；

S103、依次执行所有测试用例，测试用例在页面上创建规则并其下发到工业设备上；

在步骤S103中，所述规则包括前台规则和后台规则；

S104、通过测试脚本自动校验规则是否下发成功，若规则下发失败，则打印错误结果并保存相应日志；若规则下发成功，继续校验下发的规则是否与测试用例相符；

S105、所述规则下发成功，调用模拟工具，所述工业控制系统产生与测试用例相匹配的报文数据；

在步骤S105中，所述模拟工具选用modscan调试工具；

S106、通过测试脚本校验规则与报文数据是否匹配，若匹配失败，则将错误结果打印并保存在相应日志中；若匹配成功，则继续执行下一测试用例；

S107、测试用例自动将测试结果回填，并生成测试报告。