[发明专利]一种模拟客户串联部署环境的测试方法和装置

权利要求书

1.一种模拟客户串联部署环境的测试方法，其特征在于，包括：

获取现场受保护主机的流量数据；

基于所述流量数据获取所述现场受保护主机与服务器之间的会话数据，并提取所述会话数据中的应用层数据，其中具体过程为：

对所述流量数据进行筛选，得到所述现场受保护主机与服务器之间的会话数据包；

从所述会话数据包中确定至少一个完整的TCP会话；

提取所述TCP会话中的所述应用层数据，其中包括：根据所述现场受保护主机与服务器之间的通信协议格式，在网络层查找应用层的数据发送方IP、数据发送方端口、数据接收方IP、以及数据接收方端口；

根据查找到的所述数据发送方IP、数据发送方端口、数据接收方IP、以及数据接收方端口，获取所述TCP会话在应用层的数据内容；

标注所述TCP会话在应用层的数据内容的分发秩序，得到所述应用层数据；

基于所述应用层数据获取发送方和接收方的配置，建立本地测试环境，并在所述本地测试环境中收发所述应用层数据，进行模拟测试，其中进行模拟测试的过程为：

根据所述分发秩序，将所述应用层数据依次分发给所述本地测试环境中的客户端和服务端；

在所述本地测试环境中的数据发送方端口与所述受保护主机的端口一致时，将所述应用层数据分发至所述服务端进行模拟；

在所述本地测试环境中的数据接收方端口与所述受保护主机的端口一致时，将所述应用层数据分发至所述客户端进行模拟。

2.根据权利要求1所述的方法，其特征在于，所述获取现场受保护主机的流量数据包括：

配置所述受保护主机的IP地址和端口，通过镜像方式获取所述受保护主机的所述流量数据。

3.根据权利要求1所述的方法，其特征在于，一个完整的所述TCP会话具备会话开始的三次握手和会话结束的四次挥手。

4.根据权利要求1所述的方法，其特征在于，所述对所述流量数据进行筛选，得到所述现场受保护主机与服务器之间的会话数据包的步骤，包括：

对所述流量数据采用wireshark进行规则过滤，得到所述现场受保护主机与服务器之间的会话数据包。

5.一种模拟客户串联部署环境的测试装置，其特征在于，包括：获取模块、提取数据模块以及模拟测试模块；

所述获取模块，用于获取现场受保护主机的流量数据；

所述提取数据模块，用于基于所述流量数据获取所述现场受保护主机与服务器之间的会话数据，并提取所述会话数据中的应用层数据，其中具体过程为：

对所述流量数据进行筛选，得到所述现场受保护主机与服务器之间的会话数据包；

从所述会话数据包中确定至少一个完整的TCP会话；

提取所述TCP会话中的所述应用层数据，其中包括：根据所述现场受保护主机与服务器之间的通信协议格式，在网络层查找应用层的数据发送方IP、数据发送方端口、数据接收方IP、以及数据接收方端口；

根据查找到的所述数据发送方IP、数据发送方端口、数据接收方IP、以及数据接收方端口，获取所述TCP会话在应用层的数据内容；

标注所述TCP会话在应用层的数据内容的分发秩序，得到所述应用层数据；

所述模拟测试模块，用于基于所述应用层数据获取发送方和接收方的配置，建立本地测试环境，并在所述本地测试环境中收发所述应用层数据，进行模拟测试，其中进行模拟测试的过程为：

根据所述分发秩序，将所述应用层数据依次分发给所述本地测试环境中的客户端和服务端；

在所述本地测试环境中的数据发送方端口与所述受保护主机的端口一致时，将所述应用层数据分发至所述服务端进行模拟；

在所述本地测试环境中的数据接收方端口与所述受保护主机的端口一致时，将所述应用层数据分发至所述客户端进行模拟。

6.根据权利要求5所述的模拟客户串联部署环境的测试装置，其特征在于，所述获取模块，还用于：

配置所述受保护主机的IP地址和端口，通过镜像方式获取所述受保护主机的所述流量数据。