[發明專利]安全測試平臺

無效

• 申請號: 201010559354.1
• 申請日: 2010-11-25
• 公開（公告）號: CN102142984A
• 公開（公告）日: 2011-08-03
• 發明（設計）人: 張德春;王恒毅;鐘昌杰;張毅;趙賢敬;鄭明忠;李莉;舒敏根;郭利江
• 申請（專利權）人: 中國移動（深圳）有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 郭偉剛

技術領域

本發明涉及安全測試領域，更具體地說，涉及一種自動化安全掃描的安全測試平臺。

背景技術

隨著社會的發展，網絡安全越來越引起人們的關注，目前提供安全檢測服務，需要采用多種工具，只能單獨使用工具進行掃描，如果需要整合各種工具結果，比較困難；并且在安全工具掃描的過程中需要人員全程參與、實時監控，出現異常的時候進行人工的調整。

發明內容

本發明要解決的技術問題在于，針對現有技術的上述安全檢測工具不能整合和需要人員全程參與的缺陷，提供一種可整合多種安全檢測工具，實現自動化安全掃描的安全測試平臺。

本發明解決其技術問題所采用的技術方案是：構造一種安全測試平臺，包括安全測試管理系統和至少兩種測試工具，其中所述安全測試管理系統包括用于管理和配置所述測試工具的管理模塊；用于負責所述測試工具之間、所述測試工具和所述安全測試管理系統之間通信的通信模塊；用于對所述測試工具的工作狀態進行監控的掃描監控模塊、對所述測試工具的異常工作狀態進行報警處理的報警模塊以及對所述測試工具的測試結果進行統計的統計模塊。

在本發明所述的安全測試平臺中，所述統計模塊還包括用于將不同測試工具的測試結果進行歸一化的弱點分析單元。

在本發明所述的安全測試平臺中，所述報警模塊包括設置報警閾值和報警動作的報警設置單元、根據所述報警閾值和報警動作對報警的所述測試工具進行處理的報警處理單元以及根據所述報警處理單元的處理結果生成報警日志的日志生成單元。

在本發明所述的安全測試平臺中，所述報警處理單元包括只作出報警記錄的報警記錄子單元、對所述測試工具進行調配的報警調配子單元和停止所述測試工具的測試工作的報警中斷子單元。

在本發明所述的安全測試平臺中，所述管理模塊包括至少兩級的管理單元和用于配置所述管理單元中的測試工具的配置單元。

在本發明所述的安全測試平臺中，所述管理模塊包括用于項目的創建、修改、配置、刪除的項目管理單元、用于項目下任務的創建、修改、配置、刪除的任務管理單元以及用于配置所述任務管理單元中的測試工具的配置單元。

在本發明所述的安全測試平臺中，所述管理模塊還包括導入和導出所述項目管理單元、所述任務管理單元以及所述配置單元的配置的配置共享單元。

在本發明所述的安全測試平臺中，所述安全測試管理系統還包括對所述測試工具和所述統計模塊的使用權限進行管理的權限管理模塊。

在本發明所述的安全測試平臺中，所述安全測試管理系統還包括利用腳本測試所述安全測試平臺的測試能力的腳本測試模塊。

實施本發明的安全測試平臺，具有以下有益效果：可整合多種安全檢測工具，實現自動化安全掃描，避免了安全檢測工具不能整合和需要人員全程參與的缺陷。

弱點分析單元將測試工具測試出來的問題轉化為平臺統一的弱點類型，便于問題的統計分析。對報警條件進行設置可以更好的控制了解測試工具的異常工作狀況。采用多種報警處理方法最大限度保證安全測試平臺的正常運行。管理模塊的設置更好的進行不同項目和任務中的測試工具的配置。配置共享單元更好的將配置文件共享或更好的導入他人設置好的配置文件。權限管理模塊對不同的用戶進行了權限的劃分。腳本測試模塊可通過腳本測試安全測試平臺的最大測試能力。

附圖說明

下面將結合附圖及實施例對本發明作進一步說明，附圖中：

圖1是本發明的安全測試平臺的第一優選實施例的結構示意圖；

圖2是本發明的安全測試平臺的第二優選實施例的結構示意圖；

圖3是本發明的安全測試平臺的第三優選實施例的結構示意圖；

圖4是本發明的安全測試平臺的第四優選實施例的結構示意圖；

圖5是本發明的安全測試平臺的第五優選實施例的結構示意圖；

圖6是本發明的安全測試平臺的第六優選實施例的結構示意圖；

圖7是本發明的安全測試平臺的第七優選實施例的結構示意圖。

具體實施方式

為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖及實施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，并不用于限定本發明。