[發明專利]一種面向主機防病毒產品的測試系統和測試方法

有效

• 申請號: 201710522608.4
• 申請日: 2017-06-30
• 公開（公告）號: CN107463493B
• 公開（公告）日: 2020-04-07
• 發明（設計）人: 鐘力;操寒
• 申請（專利權）人: 北京北信源軟件股份有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36;G06F21/53
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種面向主機防病毒產品的測試系統，由測試管理模塊和測試執行模塊組成，其特征在于，

測試管理模塊，包括管理控制單元、測試用例庫、病毒樣本庫、分析評判單元和測試報告單元，負責管理測試過程、測試用例和病毒樣本，根據測試用例分發病毒樣本至測試執行模塊，分析評判測試執行模塊傳來的檢測數據并生成測試報告；

測試執行模塊，包括C&C服務器、沙箱和病毒監控服務器，負責安裝運行受測主機防病毒產品，根據具體的測試用例運行相應的病毒樣本程序，獲得受測主機防病毒產品的病毒檢測數據，并將檢測數據返回至測試管理模塊；

所述測試管理模塊與所述測試執行模塊通過網絡進行連接。

2.如權利要求1所述的測試系統，其特征在于，所述測試管理模塊包括：

管理控制單元，負責模塊各單元和測試過程的管理；

測試用例庫，負責管理維護主機防病毒產品測試的測試用例，根據國家/行業相關標準規范，增加、刪除和修改測試用例，每個測試用例都包含一個病毒樣本；

病毒樣本庫，負責管理維護用于測試的病毒樣本；

分析評判單元，負責收集所述測試執行模塊發來的病毒檢測數據，并與測試用例對應的病毒樣本進行對比，得到受測主機防病毒產品是否正確檢測到某個病毒樣本的結果；

測試報告單元，根據分析評判單元的輸出結果，生成測試報告。

3.如權利要求2所述的測試系統，其特征在于，所述測試管理模塊安裝在專門的服務器上，測試人員通過B/S模式對其進行操作。

4.如權利要求1所述的測試系統,其特征在于，所述測試執行模塊包括：

C&C服務器，用于運行病毒的遠程控制程序；

沙箱，用于運行病毒樣本和受測主機防病毒產品的檢測端；

病毒監控服務器，用于運行受測主機防病毒產品的監控端；

所述C&C服務器與所述沙箱具有網絡連接，所述病毒監控服務器與所述沙箱也通過網絡進行連接。

5.如權利要求4所述的測試系統，所述測試執行模塊還包括環境復原單元，負責恢復所述沙箱的初始狀態，當一個測試用例測試完成后，將所述沙箱恢復至初始狀態。

6.如權利要求4所述的測試系統,其特征在于，所述測試執行模塊根據病毒樣本庫中不同病毒樣本的運行環境需求，可建立N個不同類型的沙箱，其中N>＝1且N為正整數，所述沙箱包括實體主機和虛擬機，并可同時使用。

7.一種面向主機防病毒產品的測試方法，其特征在于，所述方法包括：

S1：管理控制單元將測試用例對應的病毒樣本推送至相應的沙箱和C&C服務器；

S2：沙箱和C&C服務器運行病毒樣本；

S3：受測主機防病毒產品的檢測端對病毒樣本及其行為進行檢測，并將檢測數據發送至病毒監控服務器；

S4：病毒監控服務器再將檢測數據發送至分析評判單元；

S5：分析評判單元將檢測數據與測試用例的預期結果進行對比，得出是否能完全正確檢測出該病毒樣本的測試結果；

S6：環境復原單元將沙箱恢復至初始狀態；

S7：重讀上述S1～S6直至遍歷一個測試項目中的所有測試用例；

S8：分析評判單元基于一個項目所有測試用例的測試結果，進行統計分析或專項分析，得到該測試項目的測試結果；

S9：測試報告單元根據測試項目的測試結果，生成測試報告。

8.如權利要求7所述的測試方法，其特征在于，在所述步驟S1之前，管理控制單元創建測試項目，所述測試項目既可以是針對一個主機防病毒產品的測試，也可以是針對多個主機防病毒產品的對比測試。

9.如權利要求7所述的測試方法，其特征在于，在所述步驟S3之前，受測主機防病毒產品的檢測端應安裝在所述沙箱中，受測主機防病毒產品的監控端應安裝在所述病毒監控服務器上。

10.如權利要求7所述的測試方法，其特征在于，所述測試方法支持多個沙箱并行地測試。