[发明专利]扫描行为检测功能测试方法、系统、装置及存储介质

权利要求书

1.一种扫描行为检测功能测试方法，其特征在于，包括：

基于各个检测功能分别对应的目标扫描行为触发条件对原始扫描行为检测模型的原始扫描行为触发条件进行修改；

在每次对所述原始扫描行为检测模型的原始扫描行为触发条件进行修改后，获取各个所述检测功能分别对应修改的所述原始扫描行为检测模型在对与所述检测功能对应的预设扫描行为分别进行扫描行为检测后生成的各个实际告警信息；其中，所述预设扫描行为满足所述目标扫描行为触发条件时所述原始扫描行为检测模型进行告警；

确定所述实际告警信息与对应的期望告警信息一致的所述检测功能为有效功能。

2.如权利要求1所述的扫描行为检测功能测试方法，其特征在于，在每次对所述原始扫描行为检测模型的原始扫描行为触发条件进行修改后，获取各个所述检测功能分别对应修改的所述原始扫描行为检测模型在对与所述检测功能对应的预设扫描行为分别进行扫描行为检测后生成的各个实际告警信息，包括：

S21：设定各个所述检测功能的顺序，并将第一个所述检测功能设定为当前检测功能；

S22：在基于所述当前检测功能的目标扫描行为触发条件对所述原始扫描行为检测模型的原始扫描行为触发条件进行修改后，获取修改后的所述原始扫描行为检测模型对所述当前检测功能对应的预设扫描行为进行扫描行为检测后生成的当前实际告警信息；

S23：将所述原始扫描行为检测模型的扫描行为触发条件还原为所述原始扫描行为触发条件；

S24：将所述当前检测功能更新为所述当前检测功能的下一个所述检测功能，并返回步骤S22。

3.如权利要求2所述的扫描行为检测功能测试方法，其特征在于，基于各个检测功能分别对应的目标扫描行为触发条件对原始扫描行为检测模型的原始扫描行为触发条件进行修改之前，还包括：

确定各个所述检测功能分别对应的预设扫描行为。

4.如权利要求3所述的扫描行为检测功能测试方法，其特征在于，在基于所述当前检测功能的目标扫描行为触发条件对所述原始扫描行为检测模型的原始扫描行为触发条件进行修改后，获取修改后的所述原始扫描行为检测模型对所述当前检测功能对应的预设扫描行为进行扫描行为检测后生成的当前实际告警信息，包括：

在基于所述当前检测功能的目标扫描行为触发条件对所述原始扫描行为检测模型的原始扫描行为触发条件进行修改后，确定与所述当前检测功能对应的当前预设扫描行为；

将所述当前预设扫描行为在服务器后台回放；

获取修改后的所述原始扫描行为检测模型对所述当前预设扫描行为进行扫描行为检测后生成的当前实际告警信息。

5.如权利要求1所述的扫描行为检测功能测试方法，其特征在于，基于各个检测功能分别对应的目标扫描行为触发条件对原始扫描行为检测模型的原始扫描行为触发条件进行修改之前，还包括：

设定所述原始扫描行为检测模型为禁用状态。

6.如权利要求1-5任一项所述的扫描行为检测功能测试方法，其特征在于，确定所述实际告警信息与对应的期望告警信息一致的所述检测功能为有效功能，包括：

获取各个所述检测功能对应的实际告警信息；

判断各个所述检测功能对应的实际告警信息是否分别与所述检测功能对应的期望告警信息一致；

若是，则判定各个所述检测功能均为有效功能。

7.如权利要求6所述的扫描行为检测功能测试方法，其特征在于，判断各个所述检测功能对应的实际告警信息是否分别与所述检测功能对应的期望告警信息一致之后，还包括：

若否，则确定所述实际告警信息与对应的所述期望告警信息不一致的检测功能为异常检测功能。