[发明专利]一种测试方法、装置、设备、系统及计算机可读存储介质

说明书

本发明公开一种测试方法、装置、设备、系统及计算机可读存储介质。其中，所述方法包括：配置测试环境，其中，配置测试环境包括：模拟至少一个网络安全监测设备和主站服务器；建立每个网络安全监测设备与待测态势感知系统之间的第一通讯链路和主站服务器与待测态势感知系统之间的第二通讯链路；控制每个网络安全监测设备通过第一通讯链路向待测态势感知系统发送与网络安全监测设备对应的采集信息事件，以及控制待测态势感知系统通过第二通讯链路向主站服务器发送网络安全事件；判断在对应的超时等待时间内是否接收到与采集信息事件对应的反馈信息；基于每一个判断结果生成待测态势感知系统的测试报告。

技术领域

本发明涉及电力监控系统网络安全领域，尤其涉及一种测试方法、装置、设备、系统及计算机可读存储介质。

背景技术

目前电网公司对电力监控系统的网络安全要求越来越严格，并且已经逐步建立电力监控系统网络安全态势感知系统，以实现对电网公司各电力监控系统全方位、全天候的网络安全态势感知，以便及时地发现各类网络安全风险以及非法访问事件，从而实现电力监控系统网络安全的态势感知及预警。为了保证接入到电力监控系统中的网络安全态势感知系统的监控能力，国网公司和南网公司提出了对要接入电力监控系统的网络安全态势感知系统进行入网检测，并指定了系列的入网检测规范和要求，然后组织电科院进行网络安全态势感知系统准入测试。应该知道，由于电力监控系统中的设备众多，也即：要接入的网络安全态势感知系统需要监测的对象众多，因而，在实验室很难搭建出一个全面的、数量众多的对象的电力监控系统来满足对网络安全态势感知系统的测试。现有常见的测试方式是利用一台或者少量几台设备搭建的电力监控系统对网络安全态势感知系统进行测试，其可能存在以下缺点：若通过增加电力监控系统中的设备的数量对网络安全态势感知系统进行性能测试，其成本支出将成倍增加；再者而仅用一台或者几台网络设备搭建的电力监控系统又无法实现对较大吞吐量的网络安全态势感知系统的性能进行有效的测试。由于以上原因，亟需一套功能完备，灵活配置各类电力监控系统中的设备，使用简单，操作方面的测试工具来支撑对网络安全态势感知系统的测试。

发明内容

有鉴于此，本发明的主要目的在于提供一种测试方法、装置、设备及系统，能够至少解决上述部分问题。

为达到上述目的，本发明的技术方案是这样实现的：

第一方面，本发明实施例提供一种测试方法，所述方法包括：

配置测试环境，其中，所述配置测试环境包括：模拟至少一个网络安全监测设备和主站服务器；建立所述至少一个网络安全监测设备中的每个网络安全监测设备与待测态势感知系统之间的第一通讯链路和所述主站服务器与所述待测态势感知系统之间的第二通讯链路；

控制所述至少一个网络安全监测设备中的每个网络安全监测设备通过所述第一通讯链路向所述待测态势感知系统发送与网络安全监测设备对应的采集信息事件，以及控制所述待测态势感知系统通过所述第二通讯链路向所述主站服务器发送网络安全事件；所述网络安全事件为所述待测态势感知系统基于接收的所述与网络安全监测设备对应的采集信息事件获得；

判断在对应的超时等待时间内是否接收到与采集信息事件对应的反馈信息；基于每一个判断结果生成所述待测态势感知系统的测试报告；所述测试报告用于指明所述待测态势感知系统的感知能力。

在上述方案中，所述模拟至少一个网络安全监测设备，包括：

配置至少一个第一基本信息，基于所述至少一个第一基本信息中的每个第一基本信息生成与第一基本信息匹配的网络安全监测设备，其中，所述每个第一基本信息均至少包括：设备名称、互联网协议IP地址以及媒体存取控制MAC地址；

模拟主站服务器包括：配置第二基本信息，基于所述第二基本信息生成所述主站服务器，其中，所述第二基本信息包括第一通讯地址和第一端口编号；