[发明专利]多个防火墙的IP连通性的测试方法

说明书

本发明公开了一种多个防火墙的IP连通性的测试方法，包括解析多个防火墙的配置信息，得到路由信息、地址信息库以及规则信息并将其存储至数据库；获取源IP和目的IP；依次测试每个防火墙，分别将源IP和目的IP与路由信息进行匹配判断，当源IP和目的IP同时与路由信息匹配时，获取第一接口信息和第二接口信息并判断两者是否相同；判断是否查找到第一地址信息和第二地址信息；判断源地址信息是否包含任意地址或第一地址信息，且目的地址信息是否包含任意地址或第二地址信息。与现有技术相比，本发明采用统一的查询入口依次对每个防火墙进行测试，实现了自动化的IP连通性测试，有效提高了工作效率和准确性。

技术领域

本发明涉及网络安全领域，特别涉及一种多个防火墙的IP(Internet Protocol，网络之间互连的协议)连通性的测试方法。

背景技术

防火墙是网络安全的屏障，位于计算机和它所连接的网络之间，该计算机流入流出的所有网络通信和数据包均要经过此防火墙。通过以防火墙为中心的安全方案能够极大地提高内部网络的安全性，并过滤不安全的服务而降低风险。

在实际的应用中，由于存在多种多样的防火墙，为了确定两个IP是否可以透过防火墙进行通信，往往需要人工对每一个防火墙进行IP连通性测试。这样复杂繁琐的测试操作，使得安全工作人员的工作效率和准确性不能达到理想的效果。

发明内容

本发明要解决的技术问题是为了克服现有技术中确定两个IP是否可以透过防火墙进行通信时，需要人工对每一个防火墙进行测试，从而导致工作效率低下的缺陷，提供一种能够自动化测试并且测试效率高的多个防火墙的IP连通性的测试方法。

本发明是通过下述技术方案来解决上述技术问题的：

一种多个防火墙的IP连通性的测试方法，其特点在于，包括以下步骤：

S₁、解析该多个防火墙的配置信息，得到每个防火墙的路由信息、地址信息库以及规则信息，

其中，每个防火墙中，路由信息包括多个接口信息，地址信息库包括若干个地址信息，规则信息包括多个源地址信息和多个目的地址信息，该多个源地址信息和该多个目的地址信息构成该若干个地址信息中的部分地址信息；

S₂、将该多个防火墙的路由信息、地址信息库和规则信息存储至一数据库；

S₃、获取源IP和目的IP；

S₄、依次测试每个防火墙，执行以下步骤：

S₄₁、分别将该源IP和该目的IP与该数据库中待测试防火墙的路由信息进行匹配判断，当该源IP和该目的IP同时与该待测试防火墙的路由信息匹配时，获取第一接口信息和第二接口信息，否则，结束对该待测试防火墙的测试，

其中，该第一接口信息为该待测试防火墙的路由信息中与该源IP对应的接口信息，该第二接口信息为该待测试防火墙的路由信息中与该目的IP对应的接口信息；

S₄₂、判断该第一接口信息和该第二接口信息是否相同，若否，则执行步骤S₄₃，若是，则结束对该待测试防火墙的测试；

S₄₃、判断在该数据库内是否查找到第一地址信息和第二地址信息，若是，则执行步骤S₄₄，若否，则结束对该待测试防火墙的测试，

其中，该第一地址信息为该待测试防火墙的地址信息库中与该源IP对应的地址信息，该第二地址信息为该待测试防火墙的地址信息库中与该目的IP对应的地址信息；