[发明专利]网络安全设备鲁棒性测试方法、系统及可读存储介质

权利要求书

1.一种网络安全设备鲁棒性测试方法，其特征在于，包括：

获取数据流生成引擎预先生成的测试数据流；

根据预设的传输参数将所述测试数据流输入被测设备，并接收所述测试数据流经过被测设备后得到的新数据流；

根据所述测试数据流与所述新数据流的传输参数计算得到测试结果；所述获取数据流生成引擎预先生成的测试数据流，包括：

基于预设工业控制协议格式对将要发送的工业控制协议的IP、MAC、协议号、应用层中工业协议的可配置项进行初始值设置以及规则变化，得到第一目标流量；

获取其他网络设备上传的网络流量，并对所述网络流量进行调整，得到第二目标流量；

调用恶意代码数据检测程序对所述第一目标流量以及第二目标流量进行输出汇总操作，得到测试数据流；

所述根据所述测试数据流与所述新数据流的传输参数计算得到测试结果，包括：获取数据流监控引擎检测得到的所述新数据流的传输参数；

获取所述数据流监控引擎检测得到的所述测试数据流的传输参数；

根据所述新数据流的传输参数以及所述测试数据流的传输参数计算得到鲁棒性测试结果。

2.根据权利要求1所述的网络安全设备鲁棒性测试方法，其特征在于，所述获取网络设备上传的网络流量，并对所述网络流量进行调整，得到第二目标流量，包括：

获取其他网络设备上传的网络流量；

对所述网络流量进行数据类型筛选、流量删除、流量复制、流量载荷修改得到第二目标流量。

3.根据权利要求1所述的网络安全设备鲁棒性测试方法，其特征在于，根据预设的传输参数将所述测试数据流输入被测设备，并接收所述测试数据流经过被测设备后得到的新数据流，包括：将所述测试数据流输入被测设备，使得在传输过程中所述测试数据流的时序、速率以及丢包率满足所述预设的传输参数；

接收所述测试数据流经过被测设备后得到的新数据流，所述被测设备按照自身的安全配置对所述测试数据流进行数据审计或阻断，形成所述新数据流。

4.根据权利要求1所述的网络安全设备鲁棒性测试方法，其特征在于，所述根据所述新数据流的传输参数以及所述测试数据流的传输参数计算得到鲁棒性测试结果，包括：对所述测试数据流以及所述新数据流时间间隔、时序、通讯速率、丢包率的差值进行比对，得到鲁棒性测试结果。

5.根据权利要求1所述的网络安全设备鲁棒性测试方法，其特征在于，所述方法还包括：对所述测试结果进行可视化存储操作。

6.一种网络安全设备鲁棒性测试系统，其特征在于，该系统包括：存储器及处理器，所述存储器中包括网络安全设备鲁棒性测试方法的程序，所述网络安全设备鲁棒性测试方法的程序被所述处理器执行时实现以下步骤：获取数据流生成引擎预先生成的测试数据流；

根据预设的传输参数将所述测试数据流输入被测设备，并接收所述测试数据流经过被测设备后得到的新数据流；

根据所述测试数据流与所述新数据流的传输参数计算得到测试结果；所述获取数据流生成引擎预先生成的测试数据流，包括：

基于预设工业控制协议格式对将要发送的工业控制协议的IP、MAC、协议号、应用层中工业协议的可配置项进行初始值设置以及规则变化，得到第一目标流量；

获取其他网络设备上传的网络流量，并对所述网络流量进行调整，得到第二目标流量；

调用恶意代码数据检测程序对所述第一目标流量以及第二目标流量进行输出汇总操作，得到测试数据流；

所述根据所述测试数据流与所述新数据流的传输参数计算得到测试结果，包括：获取数据流监控引擎检测得到的所述新数据流的传输参数；

获取所述数据流监控引擎检测得到的所述测试数据流的传输参数；

根据所述新数据流的传输参数以及所述测试数据流的传输参数计算得到鲁棒性测试结果。

7.一种可读存储介质，其特征在于，所述可读存储介质中包括网络安全设备鲁棒性测试方法程序，所述网络安全设备鲁棒性测试方法程序被处理器执行时，实现如权利要求1至5中任一项所述的一种网络安全设备鲁棒性测试方法的步骤。