[发明专利]一种网络安全测试集成装置

说明书

本公开涉及一种网络安全测试集成装置，涉及自动化测试领域，其中，网络安全测试集成装置包括：交互接口模块用于接收测试任务，根据测试任务生成包括测试工具参数的任务统一接口信息并通过任务统一接口发送给插件模块，确定测试插件；插件模块通过测试插件对任务统一接口信息进行解析生成测试工具的测试脚本，执行测试脚本生成测试结果；插件模块通过测试插件将测试结果进行数据转换为结果统一接口信息并通过结果统一接口发送给交互接口模块；交互接口模块对结果统一接口信息进行处理生成测试结果报告。由此，通过插件方式实现对安全测试工具的有效集成，提高测试灵活性和效率。

技术领域

本公开涉及网络安全测试技术领域，尤其涉及一种网络安全测试集成装置。

背景技术

网络安全测试涉及大量的测试工具，各种工具都具备相对独立的功能和配置管理。以渗透测试为例，安全测试包括端口扫描、操作系统识别、漏洞扫描、漏洞利用等各个阶段，需要各种工具的组合应用才能完成有效的安全测试，为提高测试效率，降低测试难度，通常的做法是将各种工具集成为在软件框架，通过统一界面实现各个测试工具的单独调用。

可以理解的是，网络安全测试场景比较复杂，考虑到网络中的节点、服务和软件类型和数量众多，通常采用多个工具并行测试的方法完成测试任务，客观上需要有统一的平台提供此类功能。

相关技术中，主要是将工具集成到一个统一的命令行或用户界面进行操作，操作人员可以方便的调用各种工具，满足安全测试的需要。同时平台还支持各种工具的扩展，测试人员可以根据各自的需要扩充新的工具。

然而，相关技术中比较突出的问题表现在工具的集成管理，各种安全测试工具都有独特的命令行、接口和脚本的调用方式，调用方式的不统一造成工具的更新都需要对平台相关模块做定制开发，平台的扩展性不够灵活，从而影响测试效率。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，公开提供了一种网络安全测试集成装置，使用插件方式完成测试工具集成，通过对各类工具提供定制化插件，完成功能的封装，可以实现对工具的远程调用，收集执行结果，可以有效的实现平台对工具的灵活扩展，又能够支持分布式环境下的各种网络安全测试任务。

本公开第一方面实施例提出了一种网络安全测试集成装置，其特征在于，包括：交互接口模块、插件模块和测试工具；

所述交互接口模块，用于接收测试任务，根据所述测试任务生成包括测试工具参数的任务统一接口信息，以及确定测试插件，并通过任务统一接口将所述任务统一接口信息发送给所述插件模块；

所述插件模块，用于通过所述测试插件对所述任务统一接口信息进行解析，生成测试工具的测试脚本，执行所述测试脚本，生成测试结果；

所述插件模块，还用于通过所述测试插件将所述测试结果进行数据转换为结果统一接口信息并通过所述结果统一接口发送给所述交互接口模块；

所述交互接口模块，还用于对所述结果统一接口信息进行处理，生成测试结果报告。

在本公开的一个可选实施例中，所述交互接口模块，具体用于：

根据目标格式确定关键词分别为测试工具类型、测试任务标识、测试工具执行命令和命令参数类型；

对所述测试任务进行解析，分别获取所述测试工具类型、所述测试任务标识、所述测试工具执行命令和所述命令参数类型的属性值；

根据所述关键词和对应的所述属性值生成包括测试工具参数的任务统一接口信息。

在本公开的一个可选实施例中，所述交互接口模块，还用于：

对所述测试任务进行解析，确定所述测试工具；

根据所述测试工具在插件信息库查询匹配，确定测试插件地址；