[发明专利]一种用于网络安全产品的测试系统及测试方法

摘要

本发明公开了一种用于网络安全产品的测试系统及测试方法，该测试系统包括策略模块、会话生成模块、结果评判模块和报告模块。该测试方法包括以下步骤：(a)填充测试规则的数据结构链表，生成具体的测试用例；(b)构建客户端和服务端程序，分别模拟网络安全产品所隔离的两个网络中的主机，并通过客户端和服务端程序调用测试用例对应的测试插件以实时生成相应的数据包，并传递给客户端或服务端进行发送，从而生成网络会话或网络攻击会话；(c)根据会话完成情况及测试用例中的网络安全产品行为参数，评判测试用例的测试结果。应用本发明，可实现对网络安全产品的策略配置有效性、抗攻击渗透有效性和升级更新有效性的自动、实时的在线检测。

主权项

1. 一种用于网络安全产品的测试系统，包括：策略模块，用于测试策略的管理，根据预先设置的测试规则参数填充测试规则的数据结构链表，以生成具体的测试用例；会话生成模块，用于产生测试的网络会话或网络攻击会话；该模块首先构建客户端和服务端程序，分别模拟网络安全产品所隔离的两个网络中的主机；客户端和服务端程序依据定制的测试策略调用测试用例对应的测试插件，并把测试用例参数传递给测试插件；测试插件实时生成相应的数据包，并传递给客户端或服务端进行发送，从而生成网络会话或网络攻击会话；结果评判模块，用于评定测试结果，确定网络安全产品的脆弱性；该模块根据网络会话或网络攻击会话的完成情况，以及测试用例中的网络安全产品行为参数，共同评判该测试用例的测试结果；所述会话生成模块和结果评判模块在执行完一个测试用例之后，会继续执行测试策略中的下一个测试用例，待测试策略中所有测试用例执行完成以后，此次测试完成；报告模块，用于根据测试结果，生成测试报告。