[发明专利]一种网络安全设备老化测试系统及方法

说明书

本申请提供一种网络安全设备的网口老化测试系统及其测试方法，包括网口检测模块和网口信息获取模块；其中，每台网络安全设备的网口数量都为偶数；所述网口信息获取模块用于获得网口信息，所述网口信息包括网口数量和每个网口的收发包信息；所述网口检测模块包括预设模块和判断模块；所述预设模块用于对老化测试频率、老化测试时间段以及丢包率阈值进行设置；所述判断模块根据预设模块设定的内容和网口信息获取模块记录的网口的收发包信息，判断网口是否老化。本申请提高了网口的检测效率，节省了成本。

技术领域

本申请涉及信息安全领域，具体涉及一种对网络安全设备进行单台或批量老化测试的系统及方法。

背景技术

当前企业级网络安全产品大多是工控机的形式出售，安全厂商从工控机厂商采购工控机，并在其中安装自己定制的系统，以实现安全产品的各种功能。网络安全产品使用的工控机通常包含多个网口，并且在设备到货后，需要对其做各种检验，包括对设备的各个网口以长时间不间断地收发包的方式进行老化测试，以验证其收发包功能是否正常，是否能够持续进行网络数据包的收发操作等。

在现实工作场景中，现有的常规老化测试方式是，在设备上安装常规Linux操作系统发行版，并利用Linux系统命令，将设备中每相邻的一对网口组成一个网桥，之后如图1所示用网线将所有待老化的设备串接到一起，再用测试仪的两个收发包网口分别连接串接的待老化测试设备的两端，进行收发包测试，并记录丢包情况。

这种老化方式有以下几点不足：由于所有设备必须是串接到一起的，当其中一台或多台设备因出现故障导致网络不通时，会导致整条链路不通，影响其他设备的老化测试进度，而此时无法快速确定是哪台设备出现的问题，且无法确定是只有一台设备出现故障，还是多台设备出现故障，需要一台台地去排查；同样由于所有设备都是串接到一起的，当其中一台或多台设备出现丢包率时，无法快速确定是哪台设备产生的丢包，而且此时无法确定是只有一台设备出现丢包，还是多台设备都出现丢包，需要一台台地去排查，也影响了其他设备的老化测试；另外，现有测试方式中没有专门的老化测试系统，无法更细粒度地设置每台设备的老化测试配置；现有测试方式还需要一台额外的收发包测试仪，增加了测试成本。

发明内容

为了解决问题，本申请提供一种网络安全设备的网口老化测试系统，包括网口检测模块和网口信息获取模块；

其中，每台网络安全设备的网口数量都为偶数；

所述网口信息获取模块用于获得网口信息，所述网口信息包括网口数量和每个网口的收发包信息；

所述网口检测模块包括预设模块和判断模块；所述预设模块用于对老化测试频率、老化测试时间段以及丢包率阈值进行设置；所述判断模块根据预设模块设定的内容和网口信息获取模块记录的网口的收发包信息，判断网口是否老化。

本申请还提供一种使用上述的网络安全设备的网口老化测试系统的方法，步骤为：

S10,扫描网络安全设备的网口，记录每个网口的信息；

S11，将同一台网络安全设备上的两个网口用网线连接，形成用于连通测试的环形组网，每个环形组网包括的两个网口之间能够互相收发包；其中，每个环形组网包括的网口互不重复；

S12,在预设的测试时段内对所有网口进行收发包，以预设的测试频率对所有环形组网的连通性进行测试，根据测试结果判断网口是否老化。

其中，优选的，在步骤S11中，将同一台网络安全设备上的奇数网口和与其相邻的偶数网口用网线连接。

其中，优选的，在步骤S12中，对环形组网进行连通性测试的方法为：

设置丢包率阈值为Q；设置在测试时段T内，以测试频率P对网口的丢包率进行测试，设置在测试节点Tj获得的第i网口的丢包率为Qj；

当第i网口的丢包率Qj＞Q时，判断第i网口在测试节点Tj老化。