[發明專利]一種面向GAP隔離交換設備的滲透測試方法

在審

• 申請號: 201410026981.7
• 申請日: 2014-01-21
• 公開（公告）號: CN103916384A
• 公開（公告）日: 2014-07-09
• 發明（設計）人: 鐘力;姚蘭;阮強;何金勇
• 申請（專利權）人: 中國人民解放軍信息安全測評認證中心;鐘力
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種面向GAP隔離交換設備的滲透測試方法，包括以下步驟：

（a）測試策略配置，根據GAP隔離交換設備的工作原理、功能和實現方式，從預先設置的滲透測試規則庫中選擇適用的測試用例，并配置好測試環境參數；（b）生成網絡攻擊會話，構建獨立的客戶端和服務端程序，分別模擬GAP隔離交換設備兩端的兩個網絡（子網）中的主機，客戶端和服務端程序分別調用測試用例對應的測試插件，并把步驟a配置的測試環境參數傳遞給測試插件；測試插件實時生成相應的數據包，并經由客戶端或服務端發送，生成網絡攻擊會話；（c）測試結果評判，根據網絡攻擊會話的完成情況，以及GAP隔離交換設備的告警與日志信息，共同評判測試用例的測試結果。

2.應用本發明，可實現利用GAP隔離交換設備的合法網絡通道（例如HTTP或專用數據傳輸端口）對其進行安全性測試的目標。