[發(fā)明專(zhuān)利]一種用于網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的測(cè)試系統(tǒng)和測(cè)試床

在審

• 申請(qǐng)?zhí)枺?/td>: 201710487659.8
• 申請(qǐng)日: 2017-06-23
• 公開(kāi)（公告）號(hào): CN107332731A
• 公開(kāi)（公告）日: 2017-11-07
• 發(fā)明（設(shè)計(jì)）人: 鐘力
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京北信源軟件股份有限公司
• 主分類(lèi)號(hào): H04L12/26
• 分類(lèi)號(hào): H04L12/26;H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明屬于網(wǎng)絡(luò)安全領(lǐng)域，涉及針對(duì)網(wǎng)絡(luò)安全設(shè)備的測(cè)試床構(gòu)建方法，特別涉及對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的測(cè)試床。

背景技術(shù)

網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)、網(wǎng)絡(luò)安全審計(jì)系統(tǒng)等網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備在網(wǎng)絡(luò)信息系統(tǒng)中的普及性應(yīng)用，產(chǎn)生了對(duì)這些設(shè)備進(jìn)行安全性測(cè)試的現(xiàn)實(shí)需求。最早，對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的測(cè)試通常是手工進(jìn)行的，利用一些黑客工具軟件來(lái)產(chǎn)生安全事件，但這種測(cè)試非常耗時(shí)耗力，測(cè)試環(huán)境的搭建和復(fù)原都十分麻煩，使得測(cè)試效率非常低下；隨后，出現(xiàn)了錄播重放技術(shù)，通過(guò)提取網(wǎng)絡(luò)攻擊等安全事件的特征，或直接捕獲網(wǎng)絡(luò)攻擊數(shù)據(jù)包，然后通過(guò)特征包或網(wǎng)絡(luò)攻擊數(shù)據(jù)包的重放來(lái)進(jìn)行測(cè)試；由于重放的網(wǎng)絡(luò)流量并不是真實(shí)的網(wǎng)絡(luò)攻擊數(shù)據(jù)，常會(huì)引起網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備誤警或漏警，從而得不到正確測(cè)試結(jié)果，為了提高網(wǎng)絡(luò)數(shù)據(jù)的真實(shí)度，又出現(xiàn)了可定制的錄播重放技術(shù)，即可根據(jù)現(xiàn)場(chǎng)測(cè)試環(huán)境，對(duì)網(wǎng)絡(luò)數(shù)據(jù)包中的參數(shù)（IP地址、時(shí)間戳等）進(jìn)行修改后再進(jìn)行流量重放。

當(dāng)然，上面提到的僅僅是單一的測(cè)試技術(shù)，即使是可定制的流量重播技術(shù)，也僅僅是把網(wǎng)絡(luò)攻擊流量輸送到交換機(jī)中，而并沒(méi)有使網(wǎng)絡(luò)攻擊流量在網(wǎng)絡(luò)信息系統(tǒng)中正常流動(dòng)（即一個(gè)交換機(jī)中的跨端口數(shù)據(jù)交換，或多交換機(jī)之間的數(shù)據(jù)交換），本質(zhì)上講這些網(wǎng)絡(luò)流量仍然是假的。而且，目前的對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的測(cè)試，還沒(méi)有利用系統(tǒng)化的測(cè)試床，測(cè)試環(huán)境的搭建都非常隨意和簡(jiǎn)單，難以對(duì)網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的監(jiān)測(cè)能力進(jìn)行充分的測(cè)試。

因此，如何使測(cè)試的網(wǎng)絡(luò)安全事件流量是真實(shí)產(chǎn)生的，并且是可定制自動(dòng)產(chǎn)生的，是提高測(cè)試效率的關(guān)鍵。而且，在解決自動(dòng)化測(cè)試效率問(wèn)題后，如何規(guī)范測(cè)試內(nèi)容、測(cè)試環(huán)境和測(cè)試過(guò)程，也已成為目前網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備測(cè)試中亟待解決的技術(shù)問(wèn)題。為此，本發(fā)明提出了一種用于網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的測(cè)試系統(tǒng)和測(cè)試床，來(lái)對(duì)測(cè)試工具、測(cè)試環(huán)境、測(cè)試內(nèi)容和測(cè)試方法等多個(gè)方面進(jìn)行明確規(guī)范，從而有效解決測(cè)試中存在的上述問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明的目的，是為網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)和網(wǎng)絡(luò)流量監(jiān)控審計(jì)系統(tǒng)等網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的測(cè)試，提供一種自動(dòng)化的測(cè)試系統(tǒng)和規(guī)范化的測(cè)試床，使測(cè)試工具、測(cè)試方法、測(cè)試環(huán)境、測(cè)試內(nèi)容和測(cè)試結(jié)果評(píng)判等測(cè)試要素得到清晰的描述，從而解決目前測(cè)試中存在的準(zhǔn)確性、效率低、內(nèi)容不完整、過(guò)程不規(guī)范等種種問(wèn)題，大幅促進(jìn)測(cè)試標(biāo)準(zhǔn)化水平、測(cè)試能力和效率的提高。

本發(fā)明提供的一種用于網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的測(cè)試系統(tǒng)，由管理控制模塊、安全事件模塊和背景流量模塊組成，其特征在于，管理控制模塊用于測(cè)試系統(tǒng)的管理配置，創(chuàng)建測(cè)試項(xiàng)目，對(duì)測(cè)試過(guò)程進(jìn)行控制調(diào)度，分析測(cè)試數(shù)據(jù)得到測(cè)試結(jié)果，出具測(cè)試報(bào)告；安全事件模塊用于產(chǎn)生網(wǎng)絡(luò)安全事件數(shù)據(jù)，并發(fā)送到測(cè)試床中；背景流量模塊用于產(chǎn)生測(cè)試所需的網(wǎng)絡(luò)背景流量數(shù)據(jù)，并發(fā)送到測(cè)試床中；管理控制模塊、安全事件模塊和背景流量模塊通過(guò)網(wǎng)絡(luò)進(jìn)行連接。

所述測(cè)試系統(tǒng)的管理控制模塊包括測(cè)試管理單元、數(shù)據(jù)收集與分析單元、測(cè)試用例庫(kù)和測(cè)試報(bào)告單元；其中，所述測(cè)試管理單元用于管理測(cè)試項(xiàng)目和配置測(cè)試用例，控制測(cè)試進(jìn)程；所述數(shù)據(jù)收集與分析單元用于收集并分析受測(cè)網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的監(jiān)測(cè)數(shù)據(jù)，給出測(cè)試結(jié)果；所述測(cè)試用例庫(kù)用于管理維護(hù)所述測(cè)試系統(tǒng)的所有測(cè)試用例，使每個(gè)測(cè)試用例與每個(gè)網(wǎng)絡(luò)安全事件數(shù)據(jù)一一對(duì)應(yīng)；所述測(cè)試報(bào)告單元用于根據(jù)測(cè)試結(jié)果生成測(cè)試報(bào)告。

所述數(shù)據(jù)收集與分析單元還具有與受測(cè)網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備的交互接口，能夠通過(guò)該接口自動(dòng)獲得受測(cè)網(wǎng)絡(luò)安全監(jiān)測(cè)設(shè)備對(duì)網(wǎng)絡(luò)安全事件的監(jiān)測(cè)數(shù)據(jù)。

所述測(cè)試系統(tǒng)的安全事件模塊包括安全事件庫(kù)和安全事件產(chǎn)生單元；其中，所述安全事件庫(kù)用于管理維護(hù)網(wǎng)絡(luò)安全事件數(shù)據(jù)，使每個(gè)網(wǎng)絡(luò)安全事件數(shù)據(jù)與每個(gè)測(cè)試用例一一對(duì)應(yīng)；所述安全事件產(chǎn)生單元用于根據(jù)網(wǎng)絡(luò)安全事件數(shù)據(jù)在測(cè)試床中產(chǎn)生網(wǎng)絡(luò)安全事件。所述安全事件產(chǎn)生單元分為客戶端和服務(wù)端，作為網(wǎng)絡(luò)通信的兩端，可根據(jù)測(cè)試用例的要求，部署與測(cè)試床中的不同交換機(jī)連接，在測(cè)試床中產(chǎn)生網(wǎng)絡(luò)安全事件。

所述網(wǎng)絡(luò)安全事件至少包括網(wǎng)絡(luò)漏洞利用、掛馬網(wǎng)站訪問(wèn)、木馬遠(yuǎn)程控制與攻擊、蠕蟲(chóng)攻擊、SQL注入攻擊、跨站腳本攻擊和DDOS攻擊。

所述測(cè)試系統(tǒng)的背景流量模塊分為發(fā)送單元和接收單元，作為網(wǎng)絡(luò)通信的兩端，可根據(jù)測(cè)試用例的要求，部署與測(cè)試床中的不同交換機(jī)連接，根據(jù)協(xié)議類(lèi)型、包大小和流量大小參數(shù)，在測(cè)試床中定制產(chǎn)生測(cè)試所需的網(wǎng)絡(luò)背景流量。