[實(shí)用新型]網(wǎng)絡(luò)安全設(shè)備測(cè)試系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201120357591.X
• 申請(qǐng)日: 2011-09-22
• 公開（公告）號(hào): CN202218246U
• 公開（公告）日: 2012-05-09
• 發(fā)明（設(shè)計(jì)）人: 顧凱;肖新光;楊祖明
• 申請(qǐng)（專利權(quán)）人: 北京安天電子設(shè)備有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/56;H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本實(shí)用新型涉及網(wǎng)絡(luò)設(shè)備領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)病毒監(jiān)控設(shè)備測(cè)試系統(tǒng)。

背景技術(shù)

大型企業(yè)、政府和地方電信網(wǎng)絡(luò)的日益龐大，由于內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)眾多、結(jié)構(gòu)復(fù)雜，內(nèi)部一旦有少量節(jié)點(diǎn)感染蠕蟲并瘋狂掃描，即可造成網(wǎng)絡(luò)出口的癱瘓。所以網(wǎng)絡(luò)安全設(shè)備的需求日益增強(qiáng)，因此網(wǎng)絡(luò)安全設(shè)備的測(cè)試也就日趨重要。

網(wǎng)絡(luò)安全設(shè)備的功能和性能是否能夠達(dá)到預(yù)期的目標(biāo)，直接關(guān)系到網(wǎng)絡(luò)的安全性和穩(wěn)定性，這也就是為什么要將網(wǎng)絡(luò)安全設(shè)備的測(cè)試單獨(dú)規(guī)劃出來(lái)并予以重視。

當(dāng)下的網(wǎng)絡(luò)安全設(shè)備測(cè)試存在以下問題：

A、絕大多數(shù)網(wǎng)絡(luò)安全設(shè)備監(jiān)測(cè)的是整個(gè)龐大的網(wǎng)絡(luò)，一旦設(shè)備出現(xiàn)問題，最終可能會(huì)造成整個(gè)網(wǎng)絡(luò)出現(xiàn)癱瘓的危險(xiǎn)。網(wǎng)絡(luò)安全設(shè)備保障網(wǎng)絡(luò)的安全，網(wǎng)絡(luò)安全設(shè)備的測(cè)試能保證網(wǎng)絡(luò)安全設(shè)備的可靠性。

B、目前并沒有專門針對(duì)網(wǎng)絡(luò)安全設(shè)備的測(cè)試設(shè)備。

C、病毒的傳輸方式多樣化，傳統(tǒng)的普通測(cè)試很難模擬多種協(xié)議。

D、傳統(tǒng)的測(cè)試沒有辦法確定是由于操作的原因還是網(wǎng)絡(luò)安全設(shè)備的原因?qū)е碌臉颖静荒鼙粰z出。

發(fā)明內(nèi)容

針對(duì)上述技術(shù)中存在的不足，本實(shí)用新型提供了一種網(wǎng)絡(luò)安全設(shè)備測(cè)試系統(tǒng)，本測(cè)試系統(tǒng)既能夠測(cè)試應(yīng)用于旁路的網(wǎng)絡(luò)安全設(shè)備，也能夠測(cè)試用于直路的網(wǎng)絡(luò)安全設(shè)備。

為了實(shí)現(xiàn)上述目的，本實(shí)用新型提供了一種網(wǎng)絡(luò)安全設(shè)備測(cè)試系統(tǒng)，包括：服務(wù)器子系統(tǒng)、客戶端子系統(tǒng)、交換機(jī)、KVM切換器，所述KVM切換器分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)連接，所述交換機(jī)分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)連接，所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)與待檢測(cè)設(shè)備連接。

所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)的主機(jī)都分別配置兩塊網(wǎng)卡。

所述兩塊網(wǎng)卡中的其中一塊與所述KVM切換器連接，所述兩塊網(wǎng)卡中的另外一塊與所述待檢測(cè)設(shè)備連接。

所述服務(wù)器子系統(tǒng)包括服務(wù)器控制網(wǎng)絡(luò)接口、服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口、流量構(gòu)造模塊、模擬傳輸模塊和標(biāo)準(zhǔn)樣本測(cè)試庫(kù)，所述服務(wù)器控制網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標(biāo)準(zhǔn)樣本測(cè)試庫(kù)連接，所述服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標(biāo)準(zhǔn)樣本測(cè)試庫(kù)連接。

所述客戶端子系統(tǒng)包括客戶端控制網(wǎng)絡(luò)接口、客戶端數(shù)據(jù)網(wǎng)絡(luò)接口、流量開關(guān)模塊、流量控制模塊、流量信息模塊、日志分析模塊，所述客戶端控制網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接，所述客戶端數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接。

本實(shí)用新型還提供了一種網(wǎng)絡(luò)安全設(shè)備測(cè)試系統(tǒng)，包括：服務(wù)器子系統(tǒng)、客戶端子系統(tǒng)、交換機(jī)、KVM切換器、鏡像交換機(jī)，所述KVM切換器分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)連接，所述交換機(jī)分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)連接，所述鏡像交換機(jī)分別與所述服務(wù)器子系統(tǒng)、所述客戶端子系統(tǒng)和待檢測(cè)設(shè)備連接。

所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)的主機(jī)都分別配置兩塊網(wǎng)卡。

所述兩塊網(wǎng)卡中的其中一塊與所述KVM切換器連接，所述兩塊網(wǎng)卡中的另外一塊與所述鏡像交換機(jī)連接。

所述服務(wù)器子系統(tǒng)包括服務(wù)器控制網(wǎng)絡(luò)接口、服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口、流量構(gòu)造模塊、模擬傳輸模塊和標(biāo)準(zhǔn)樣本測(cè)試庫(kù)，所述服務(wù)器控制網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標(biāo)準(zhǔn)樣本測(cè)試庫(kù)連接，所述服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標(biāo)準(zhǔn)樣本測(cè)試庫(kù)連接。

所述客戶端子系統(tǒng)包括客戶端控制網(wǎng)絡(luò)接口、客戶端數(shù)據(jù)網(wǎng)絡(luò)接口、流量開關(guān)模塊、流量控制模塊、流量信息模塊、日志分析模塊，所述客戶端控制網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接，所述客戶端數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接。

與現(xiàn)有技術(shù)相比，本實(shí)用新型的優(yōu)點(diǎn)是：

本實(shí)用新型采用自動(dòng)化的系統(tǒng)對(duì)網(wǎng)絡(luò)病毒監(jiān)控設(shè)備進(jìn)行測(cè)試，避免了人為因素造成的影響，可以同時(shí)模擬多種協(xié)議，無(wú)需單獨(dú)建立新的TCP連接和端口，本實(shí)用新型還構(gòu)造了一個(gè)標(biāo)準(zhǔn)測(cè)試樣本庫(kù)來(lái)對(duì)網(wǎng)絡(luò)病毒監(jiān)控設(shè)備進(jìn)行測(cè)試，達(dá)到了功能和性能的自動(dòng)化測(cè)試的目的。

附圖說(shuō)明