[发明专利]网络安全设备的人工智能测试方法、装置及系统

说明书

本发明公开了网络安全设备的人工智能测试方法、装置及系统，涉及网络信息安全技术领域。所述方法包括步骤:在用户的即时通讯工具中建立与网络安全设备对应的设备管理群组，将网络安全设备作为联系人对象加入设备管理群组中形成群成员；以及建立与设备检测员对应的联系人对象，设备检测员为设置有测评脚本数据库的自动测试机器人；根据设备测试指令，将设备检测员加入需要测试的网络安全设备所在的设备管理群组作为群成员，并触发对网络安全设备的测试；根据测试数据判断网络安全设备是否处于正常运营状态和/或是否符合预设安全要求。本发明提高了网络安全设备的测试效率，且便于就网络安全设备与客户进行沟通，以及管理客户。

技术领域

本发明涉及网络信息安全技术领域，具体涉及一种网络安全设备的人工智能测试方法、装置及系统。

背景技术

网络安全设备通常包括IP协议密码机、安全路由器、线路密码机、防火墙等，广义的网络安全设备除了包括上述设备外，还可以包括密码芯片、加密卡、身份识别卡、电话密码机、传真密码机、异步数据密码机、安全服务器、安全加密套件、金融加密机/卡、安全中间件、公开密钥基础设施(PKI)系统、授权证书(CA)系统、安全操作系统、防病毒软件、网络/系统扫描系统、入侵检测系统、网络安全预警与审计系统等。

传统的对应网络安全设备的测试方法，通常是基于人工操作的，常用的比如包括等级保护、渗透测试、漏洞扫描等方法，每一种方法都有其各自特点。以等保测评(全称为信息系统安全等级保护测评，是参照《信息系统安全等级保护测评要求》中的技术数据对信息系统使用的网络设备进行测评工作)为例，流程概括如下：首先，人工判别网络安全设备类型，再根据等级保护技术标准要求的相应等级下的各个测评指标对网络安全设备进行对应的测评；然后，人工计算测评得到的数据，编写等保测评报告。然而，由于不同行业的企业采购网络设备型号和品牌的多样性，以及测评技术人员的人员素质和专业水平的参差不齐，导致上述测评过程具有很大的局限性，主要存在如下缺陷：1)检查手段过于简单，操作的规范性难以保证，导致测评结果不全面；2)耗时较长，测评效率较低；3)人为的测评失误容易带来测评失误的风险。

针对上述技术问题，现有技术中也提出了各种网络安全设备的自动测试方法。然而，现有的网络安全设备自动测试方案存在如下缺陷：1)提供自动测试服务的服务方与需要进行设备测试的客户方的沟通效率低，对接过程繁琐且时效性较差；2)计算机信息系统安全保护等级划分为五级，一般常见的为二级和三级等级保护相关项目，三级系统要求每年进行一次测评检查(年检)，二级系统要求每两年进行一次测评检查，服务方如果想要对客户方进行后续服务，需要对测评方客户进行管理和服务跟踪。然而，常用的通信工具无法基于网络安全设备来设置测试服务和管理，服务效率低，管理难度大。

发明内容

本发明的目的是提供一种网络安全设备的人工智能测试方法、装置及系统，本发明通过即时通讯工具建立与网络安全设备对应的设备管理群组，在需要检测时将设备检测员加入需要测试的网络安全设备所在的设备管理群组，从而触发对应的自动测试机器人对网络安全设备的测试，不仅提高了网络安全设备的测试效率，还便于就网络安全设备与客户进行沟通，以及管理客户。

为实现上述目标，本发明提供了如下技术方案：

一种网络安全设备的人工智能测试方法(包括步骤:

在用户的即时通讯工具中建立与网络安全设备对应的设备管理群组，将所述网络安全设备作为联系人对象加入设备管理群组中形成群成员；以及，在用户的即时通讯工具中建立与设备检测员对应的联系人对象，所述设备检测员为设置有测评脚本数据库的自动测试机器人；

根据设备测试指令，将设备检测员加入需要测试的网络安全设备所在的设备管理群组作为群成员，并触发对应的自动测试机器人对需要测试的网络安全设备进行测试；

获取网络安全设备的测试数据，根据测试数据判断网络安全设备是否处于正常运营状态和/或是否符合预设安全要求。