[发明专利]一种网络安全测试集成装置

权利要求书

1.一种网络安全测试集成装置，其特征在于，包括：交互接口模块、插件模块和测试工具；

所述交互接口模块，用于接收测试任务，根据所述测试任务生成包括测试工具参数的任务统一接口信息，以及确定测试插件，并通过任务统一接口将所述任务统一接口信息发送给所述插件模块；其中，不同测试工具通过不同测试插件调用；

其中，根据所述测试任务生成包括测试工具参数的任务统一接口信息包括：根据目标格式确定关键词分别为测试工具类型、测试任务标识、测试工具执行命令和命令参数类型；对所述测试任务进行解析，分别获取所述测试工具类型、所述测试任务标识、所述测试工具执行命令和所述命令参数类型的属性值；根据所述关键词和对应的所述属性值生成包括测试工具参数的任务统一接口信息；

所述插件模块，用于通过所述测试插件对所述任务统一接口信息进行解析，生成测试工具的测试脚本，执行所述测试脚本，生成测试结果；

其中，所述测试插件，包括：任务解析器、脚本执行部件、工具监听模块和测试结果处理模块；

所述任务解析器，用于对所述任务统一接口信息进行解析，生成所述测试工具的测试脚本；

所述脚本执行部件，用于执行所述测试脚本，根据所述测试插件中的工具配置信息执行测试命令，生成所述测试结果；

所述工具监听模块，用于通过工具接口或第三方文档获取所述测试结果，并将所述测试结果发送给测试结果处理模块；

所述测试结果处理模块，还用于在测试过程中，根据中间处理结果生成心跳数据包发送给所述交互接口模块；

所述插件模块，还用于通过所述测试插件将所述测试结果进行数据转换为结果统一接口信息并通过结果统一接口发送给所述交互接口模块；

所述交互接口模块，还用于对所述结果统一接口信息进行处理，生成测试结果报告。

2.根据权利要求1所述的网络安全测试集成装置，其特征在于，所述交互接口模块，还用于：

对所述测试任务进行解析，确定所述测试工具；

根据所述测试工具在插件信息库查询匹配，确定测试插件地址；

根据所述测试插件地址与所述测试插件建立连接。

3.根据权利要求1所述的网络安全测试集成装置，其特征在于，

所述测试结果处理模块，还用于将所述测试结果进行数据转换为结果统一接口信息发送给所述交互接口模块。

4.根据权利要求1-3任一项所述的网络安全测试集成装置，其特征在于，所述插件模块，还用于：

通过所述测试插件将所述测试结果进行拆分，获取多个基本单元测试数据；

对所述多个基本单元测试数据进行标签化处理，获取包括测试任务编号、工具描述信息和插件自身编号的结果统一接口信息。

5.根据权利要求1-3任一项所述的网络安全测试集成装置，其特征在于，所述测试插件和所述测试工具安装在远程设备，还包括：

所述交互接口模块，用于获取目标地址和目标端口，并根据所述目标地址和所述目标端口与所述测试插件连接，将所述任务统一接口信息发送给所述测试插件。

6.根据权利要求1-3任一项所述的网络安全测试集成装置，其特征在于：

所述任务统一接口和所述结果统一接口为REST API表现层状态转移的应用程序接口。