[发明专利]一种IPv6防火墙防护能力测试装置及测试方法

权利要求书

1.一种IPv6防火墙防护能力测试装置，其特征在于，包括：第一通信模块、第二通信模块、测试结果显示模块及测试模块；

第一通信模块及第二通信模块用于建立客户端与服务端的TCP连接，用于测试的同步和测试结果的回传，其中第一通信模块位于客户端上，第二通信模块位于服务端上；

测试结果显示模块位于客户端上，用于将测试结果显示到屏幕上；

所述测试模块包括测试包生成子模块、测试包发送子模块、测试包接收子模块和数据处理及结果生成子模块；其中所述测试包生成子模块及所述测试包发送子模块位于客户端，用于生成指定的测试数据包，并将所述测试数据包发送到服务端；所述测试包接收子模块和所述数据处理及结果生成子模块位于服务端；测试包接收子模块用于接收网络中发来的所有数据包，并通过预设的关键字判断所接收的数据包是否为该测试模块生成的测试数据包，并将所述接收的数据包传输给数据处理及结果生成子模块；数据处理及结果生成子模块将接收到的测试包进行处理生成测试结果传输给第二通信模块；

所述测试模块根据功能的不同分为ICMPv6测试模块、单扩展报头测试模块、多扩展报头测试模块、分片测试模块及地址范围测试模块，所述ICMPv6测试模块、单扩展报头测试模块、多扩展报头测试模块、分片测试模块及地址范围测试模块的对应测试包生成子模块根据对应的测试生成对应的测试数据包，分别对ICMPv6、单扩展报头、多扩展报头、分片和地址范围进行测试；

所述测试数据包包括ICMPv6测试模块数据包、单扩展报头测试模块数据包、多扩展报头测试模块数据包、分片测试模块数据包及地址范围测试模块数据包；

所述ICMPv6测试模块数据包中，前四项为IPv6网络中通信建立和维护所必需的错误消息，第五项是Teredo隧道中必不可少的回送请求/应答消息，IPv6防火墙的预期操作为通过；接下来的四项均只应作用于本地链路，IPv6防火墙的预期操作为拦截；最后两项为未公开使用的保留类型，IPv6防火墙的预期操作为拦截；

所述单扩展报头测试模块数据包中，IPv6防火墙预期拦截非必需的含路由选项报头的数据包，对于段剩余为0，或类型为2、段剩余为1的路由扩展报头，IPv6防火墙的预期操作为通过；

所述多扩展报头测试模块数据包中，IPv6防火墙预期拦截含多次出现或者乱序出现扩展报头的数据包；

所述分片测试模块数据包中，对于重叠分片和超小分片，IPv6防火墙的预期操作为拦截；

所述地址范围测试模块数据包中，对于源地址类型为多播地址和本地链路地址的报文，IPv6防火墙的预期操作为拦截。

2.基于权利要求1所述的一种IPv6防火墙防护能力测试装置的一种IPv6防火墙防护能力测试方法，其特征在于，包括如下步骤：

步骤1：客户端和服务端分别通过第一通信模块和第二通信模块进行测试同步，选择测试模块，所述测试模块为ICMPv6测试模块、单扩展报头测试模块、多扩展报头测试模块、分片测试模块或地址范围测试模块；

所述步骤1包括：

步骤1.1：客户端通过第一通信模块利用TCP连接向服务端发送消息，告知服务端即将使用的测试模块；

步骤1.2：服务端接收到消息后通过第二通信模块利用TCP连接向客户端回复确认消息，并调用对应测试模块，开启测试模块中的测试包接收子模块，进入接收状态；

步骤1.3：客户端通过第一通信模块接收确认消息后调用对应测试模块，进行对应测试；

步骤2：客户端根据选择的测试模块通过对应的测试包发送子模块向服务端发送测试数据包，服务端通过测试包接收子模块接收测试数据包并通过数据处理及结果生成子模块生成测试结果；

步骤3：服务端将测试结果通过第二通信模块返回给客户端的测试结果显示模块。