[发明专利]一种云架构下防火墙测试环境构建方法

说明书

本发明涉及一种云架构下防火墙测试环境构建方法，属于信息安全技术领域。本发明基于OpenStack云平台统筹硬件资源，将防火墙测试中的物理设备虚拟化。基于软件定义网络技术(OpenVswitch)构建防火墙测试网络拓扑，实现虚拟测试设备的流量隔离、迁移，完成测试。该方法能够快速构建防火墙测试环境、共享测试用例，对多个防火墙同时进行测试，提高防火墙在复杂网络拓扑中的测试效率。

技术领域

本发明属于信息安全技术领域，具体涉及一种云架构下防火墙测试环境构建方法。

背景技术

在信息化时代中，网络普及率大幅提高，数据传输量呈几何倍增长。为抵御网络攻击，保证信息安全，防火墙被应用于政府、企业、军队等各个行业中。因此，防火墙的质量如何，能否有效地保障网络的安全就显得尤为重要。目前，对防火墙设备的测试分为性能测试和功能测试，性能测试可以依靠防火墙测试仪进行。功能测试依靠手工测试及自动化测试软件进行测试。两种测试都需要提前构建相应的防火墙测试环境，当被测防火墙需要在复杂网络环境下进行多点并发功能测试或模拟真实环境进行性能测试时，不仅需要占用大量物理测试资源，而且测试效率很低。究其原因，主要有如下几个问题：

复杂网络环境下进行防火墙测试，搭建测试网络拓扑及网络设备调试会耗费大量测试时间。

单机测试方式中的测试用例不能共享，更换测试服务器后，所有测试用例及测试程序都需要重新安装配置。

单机测试方式中无法完成对多台防火墙设备的同时测试。

由此可见，快速构建防火墙测试网络，测试用例共享、多墙同测是提高防火墙测试效率的关键。

随着云计算技术的发展，工业界对于提高复杂网络环境下防火墙测试效率问题，提出了新的解决思路。依托云平台构建防火墙测试环境，发挥云平台资源配置灵活的优势，将实体测试设备虚拟化，在虚拟的环境下完成防火墙测试工作。这样不仅可以省去部署复杂测试网络拓扑的时间、实现测试用例共享、完成多防火墙同时测试、而且能够节省测试硬件资源，实现硬件资源复用。但是将实体测试设备虚拟话的过程中，如何划分硬件资源、如何对虚拟机中的测试流量进行隔离、迁移，都是需要解决的问题。

因此，如何建立云架构下防火墙测试环境仍是一个亟需解决的问题。

发明内容

(一)要解决的技术问题

本发明要解决的技术问题是：如何建立云架构下防火墙测试环境。

(二)技术方案

为了解决上述技术问题，本发明提供了一种云架构下防火墙测试环境构建方法，包括以下步骤：

首先，将云架构下防火墙测试环境设计为：由控制节点、计算节点、中心网络节点和物理交换机组成；测试环境中使用Openstack对硬件资源进行划分管理；其中，所述控制节点负责对计算节点和中心网络节点的控制，包含管理虚拟机、虚拟机迁移、管理二层网络、管理测试用例和测试工具，以及配置存储；所述计算节点负责建立虚拟机实例，管理DHCP服务和中心源数据服务，每个计算节点都启动OpenVswitch服务，控制计算节点内虚拟机的网络流量；所述中心网络节点负责控制不同计算节点内虚拟机间的数据传输、网络数据隔离、管理三层网络，同时负责虚拟机和物理交换机间的数据交换；

然后执行云架构下防火墙测试环境构建流程。

优选地，所述云架构下防火墙测试环境构建流程具体包括以下步骤：