[發明專利]用于測試在測試網絡中的計算機系統的計算機的測試系統

有效

• 申請號: 201580074547.9
• 申請日: 2015-12-04
• 公開（公告）號: CN107209711B
• 公開（公告）日: 2021-01-08
• 發明（設計）人: M·埃格特;D·豪恩施泰因
• 申請（專利權）人: 德國電信股份有限公司
• 主分類號: G06F11/26
• 分類號: G06F11/26
• 代理公司: 深圳市百瑞專利商標事務所(普通合伙) 44240
• 代理人: 金輝

本發明涉及用于測試在測試網絡中的特定計算機系統的特定計算機(101)的測試系統(100)，其中測試網絡包括用于測試計算機系統的計算機的測試實體(103)，其中特定計算機(101)是測試對象(101)，以及其中測試系統(100)包括以下特征：仿真服務器(105)，設計為仿真測試對象(101)；以及控制實體(107)，用于控制仿真服務器(105)，其中控制實體(107)設計為指示仿真服務器(107)生成用于仿真測試對象(101)的虛擬測試對象(109)，其中控制實體(107)進一步設計為指示測試實體(103)測試由代替特定計算機(101)的仿真服務器(105)生成的虛擬測試對象(109)。

技術領域

本公開涉及用于測試在測試系統中的計算機系統的計算機的測試系統及用于測試在測試網絡中的計算機系統的計算機的方法。本公開尤其涉及用于在通信網絡和仿真測試對象的仿真服務器(蜜罐(Honeypot))中的自動化測試或安全性測試的方法。

背景技術

為了監控諸如服務器、路由器、交換機等的網絡元件的狀態及測試例如軟件狀況的適當配置或時事性，基本上可以通過以下兩個方法進行：第一，使用中心測試實體，該實體直接接入所有網絡元件；第二，使用所謂的代理，即在所有與中心測試實體通信的網絡元件上額外的軟件包。然而，關于安全性和復雜性的問題在將中心測試實體直接接入所有網絡元件或將代理安裝到網絡元件期間出現。通過直接接入網絡元件，可以在特定環境下識別和操作測試實體或代理的安全關鍵數據。在每一個網絡元件上安裝代理還施加了高復雜性的需求，特別在具有多個計算機或服務器的大型計算機系統的測試期間。

發明內容

本公開的目的在于建立計算機系統的計算機的簡單安全測試的途徑。

前述的目的通過獨立權利要求的主題來實現。進一步的實現形式的優勢是從屬權利要求的主題。

以下描述的設備、方法和系統可能是不同類型的。每一個單獨描述的元件可以通過硬件或軟件部件來實現，硬件或軟件部件諸如可以通過不同技術來產生的電子元件，以及可以包括例如半導體芯片、ASIC、微處理器、數字信號處理器、集成電路、電光電路和/或無源元件。

以下所描述的設備、方法和系統可以用于確定計算機系統的計算機軟件版本、補丁版本和配置。補丁在這里表示從終端用戶角度來看的軟件或數據的更新的糾正版本，以修補安全漏洞、糾正錯誤或升級迄今以前不可用的功能。這些更新在其包括多個組合的補丁時，也稱為來自一些制造商的服務包。

根據第一方面，本公開涉及用于測試在測試網絡中的特定計算機系統的特定計算機的測試系統，其中測試網絡包括用于測試計算機系統的計算機的測試實體，其中特定計算機是測試對象，以及其中測試系統包括以下特征：仿真服務器，配置為仿真測試對象；以及控制實體，用于控制仿真服務器，其中控制實體配置為指示仿真服務器生成用于仿真測試對象的虛擬測試對象，其中控制實體進一步配置為指示測試實體測試由代替特定計算機的仿真服務器生成的虛擬測試對象。

此類測試系統提供了計算機系統的計算機的簡單安全測試的優勢。采用仿真服務器，可以仿真測試對象，從而可以測試代替真實測試對象的虛擬測試對象。在直接接入計算機期間存在的安全問題因而將會被移除，因為不是真實計算機而是虛擬測試對象將被測試。如果安全威脅在測試實體出現，那么這會打擊到在仿真服務器上的虛擬測試對象，而不是真實計算機本身。仿真服務器密封(seals)計算機使其隔離測試實體，并形成“蜜罐”，即仿真服務器用作分散裝置以引誘在測試實體上潛在的惡意軟件或病毒攻擊或影響代替真實計算機的仿真服務器。從而在計算機系統的測試期間提高了安全性。

此外，此類仿真服務器在沒有高度復雜性的情況下是可實現的。由于每一個計算機可以以相同的方式利用仿真服務器進行測試，測試實體僅需要與仿真服務器通信以實現測試任務。這排除了對于在所有待測試的計算機上安裝特定軟件包的需求，例如，這對于在實現代理期間測試單獨計算機是有必要的。在完成計算機測試之后，仿真服務器上的虛擬測試對象可以以容易的方式再次刪除，并且下一個虛擬測試對象可以在仿真服務器上生成。