[發明專利]過濾網卡自動化測試方法和系統

有效

• 申請號: 200910093982.2
• 申請日: 2009-09-25
• 公開（公告）號: CN101697521A
• 公開（公告）日: 2010-04-21
• 發明（設計）人: 陳訓遜;邵宗有;聶華;歷軍;李永成;包秀國
• 申請（專利權）人: 曙光信息產業(北京)有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京市德恒律師事務所 11306
• 代理人: 梁永

技術領域

本發明涉及網絡安全應用領域，尤其涉及一種過濾網卡自動化測試 方法和系統。

背景技術

現有技術是采用發報機和應用程序聯合測試的。發報機可以發送用 戶構造的特定類型的數據報文，并對相應信息做統計。應用程序接收到 數據報文時，根據報文也對相應信息做統計。如果兩者的統計信息完全 相同，就認為針對此類型的數據報文，過濾網卡功能正確。否則，就認 為針對此類型的數據報文，過濾網卡功能不正確。循環使用發報機構造 特定類型的數據報文，測試過濾網卡功能。

此種方法的缺點包括：

(1)需要具備昂貴的發報機設備；

(2)需要聯合使用發報機和應用程序，增加了實現難度和復雜度；

(3)需要人手工對發報機和應用程序的統計信息進行比較，測試效 率低。

現有技術中還沒有對基于規則集的過濾網卡進行自動化測試的有效 方法。

發明內容

針對相關技術中存在的一個或多個問題，本發明的目的在于提供一 種過濾網卡自動化測試方法和系統，以解決上述問題中的至少之一。

為實現上述目的，根據本發明的一個方面，提供了一種過濾網卡自 動化測試方法，該方法包括：維護一組五元組規則表；按照在五元組規 則表中的一項五元組或隨機生成的一項五元組構造報文，并統計過濾網 卡針對所構造的報文應產生的信息；將統計出的信息添加到報文尾部作 為報文的數據部分并將所得到的報文發送出去；以及使用過濾網卡接收 報文，并將報文的數據部分中的統計出的信息與過濾網卡所產生的真實 信息進行比較，確定過濾網卡的功能是否正確。

優選地，該五元組包括以下信息：源IP地址、目的IP地址、協議號、 源端口、目的端口。

優選地，該五元組規則表被隨機生成。

優選地，根據報文中的以下至少一種信息進行統計：五元組信息、 報文協議信息、TCP協議字段、網卡發包數量和類型。

優選地，用戶能夠根據情況確定測試的次數。在一次或多次測試中， 在比較結果均一致的情況下，確定過濾網卡功能正確，在比較結果存在 不一致的情況下，確定過濾網卡功能錯誤。

為實現上述目的，根據本發明的一個方面，提供了一種過濾網卡自 動化測試系統，該系統包括：維護單元，用于維護一組五元組規則表； 報文構造和統計單元，用于按照在五元組規則表中的一項五元組或隨機 生成的一項五元組構造報文，并統計過濾網卡針對所構造的報文應產生 的信息；報文發送單元，將統計出的信息添加到報文尾部作為報文的數 據部分并將所得到的報文發送出去；以及確定單元，用于使用過濾網卡 接收報文，并將報文的數據部分中的統計出的信息與過濾網卡所產生的 真實信息進行比較，確定過濾網卡的功能是否正確。

優選地，該五元組可以包括以下信息：源IP地址、目的IP地址、協 議號、源端口、目的端口。

優選地，五元組規則表被隨機生成。

優選地，根據報文中的以下至少一種信息進行統計：五元組信息、 報文協議信息、TCP協議字段、網卡發包數量和類型。

優選地，用戶能夠根據情況確定測試的次數。在一次或多次測試中， 在比較結果均一致的情況下，確定過濾網卡功能正確，在比較結果存在 不一致的情況下，確定過濾網卡功能錯誤。

借助本發明上述至少一個技術方案，通過自動地測試過濾網卡的功 能是否正確，能夠及時地發現過濾網卡所存在的問題，從而提高了系統 效率，改善了系統性能。

附圖說明

圖1是根據本發明的過濾網卡自動化測試方法的流程圖；以及

圖2是根據本發明的過濾網卡自動化測試系統的框圖。

具體實施方式

功能概述

考慮到相關技術中存在的一個或多個問題，本發明提出一種過濾網 卡自動化測試方法和系統，能夠及時地發現過濾網卡所存在的問題，從 而提高了系統效率，改善了系統性能。

圖1是根據本發明的過濾網卡自動化測試方法的流程圖。如圖1所 示，根據本發明的自動化測試方法包括以下步驟：

步驟S102，維護一組五元組規則表；

步驟S104，按照在五元組規則表中的一項五元組或隨機生成的一項 五元組構造報文，并根據該報文統計過濾網卡針對所構造的報文應產生 的信息；