[发明专利]包过滤策略的验证装置及方法

权利要求书

1.一种包过滤策略的验证方法，其特征在于，包括：

获取被测设备的包过滤信息；

基于所述包过滤信息生成策略数据；

基于所述策略数据生成测试流量；

将所述测试流量发送至被测设备以便所述被测设备进行包过滤处理；

获取来自被测设备测试流量，所述测试流量经由所述被测设备包过滤处理；

获取所述测试流量中报文的预设字段中的策略数据；

在所述策略数据满足预设策略时，确定所述报文对应的包过滤策略失效；

根据所述策略数据确定失效的包过滤策略的策略标识。

2.如权利要求1所述的验证方法，其特征在于，获取被测设备的包过滤信息，包括：

基于所述被测设备的web页面的包过滤策略生成所述包过滤信息；和/或

基于所述被测设备的包过滤策略配置文件生成所述包过滤信息；和/或

基于命令行获取所述被测设备所述包过滤信息。

3.如权利要求1所述的验证方法，其特征在于，基于所述包过滤信息生成策略数据，包括：

由所述包过滤信息中提取包过滤策略的策略标识和策略动作；

基于所述策略标识和所述策略动作生成所述策略数据。

4.如权利要求3所述的验证方法，其特征在于，基于所述策略标识和所述策略动作生成所述策略数据，包括：

将所述策略标识转换为四字节数值；

将所述策略动作转换为单字节数值。

5.如权利要求1所述的验证方法，其特征在于，基于所述策略数据生成测试流量，包括：

为所述策略数据中每一个包过滤策略分别构建测试报文；

将所述策略数据写入测试报文的data字段；

基于多个测试报文生成所述测试流量。

6.如权利要求1所述的验证方法，其特征在于，获取所述测试流量中报文的预设字段中的策略数据，包括：

获取所述测试流量中报文的data字段的所述策略数据。

7.如权利要求1所述的验证方法，其特征在于，在所述策略数据满足预设策略时，确定所述报文对应的包过滤策略失效，包括：

在所述策略数据中的策略动作为预定数值时，确定所述报文对应的包过滤策略失效。

8.如权利要求1所述的验证方法，其特征在于，根据所述策略数据确定失效的包过滤策略的策略标识，包括：

由所述策略数据中提取策略标识。

9.一种包过滤策略的验证装置，其特征在于，包括：

信息模块，用于获取被测设备的包过滤信息；

策略模块，用于基于所述包过滤信息生成策略数据；

测试模块，用于基于所述策略数据生成测试流量；

发送模块，用于将所述测试流量发送至被测设备以便所述被测设备进行包过滤处理；

流量模块，用于获取来自被测设备测试流量，所述测试流量经由所述被测设备包过滤处理；

字段模块，用于获取所述测试流量中报文的预设字段中的策略数据；

匹配模块，用于在所述策略数据满足预设策略时，确定所述报文对应的包过滤策略失效；

标识模块，用于根据所述策略数据确定失效的包过滤策略的策略标识。