[發明專利]一種網絡安全設備測試系統

在審

• 申請號: 201711481454.5
• 申請日: 2017-12-29
• 公開（公告）號: CN108234240A
• 公開（公告）日: 2018-06-29
• 發明（設計）人: 李頻
• 申請（專利權）人: 湖北麟隆科技有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;H04L29/06
• 代理公司: 北京匯信合知識產權代理有限公司 11335
• 代理人: 王秀麗

本發明公開了一種網絡安全設備測試系統，包括服務器子系統、客戶端子系統、交換機、KVM切換器、日志服務器和資源管理服務器，所述KVM切換器分別與所述服務器子系統、所述客戶端子系統和日志服務器連接，所述交換機分別與所述服務器子系統和所述客戶端子系統連接，所述服務器子系統和所述客戶端子系統與待檢測設備連接，日志服務器和資源管理服務器連接。該系統以解決現有技術中對網絡安全設備自動化測試過程中操作難度高、配置繁瑣、可監控程度低、操作效率低下的問題。

技術領域

本發明屬于計算機網絡設備技術領域，具體涉及一種網絡安全設備測試系統。

背景技術

互聯網絡的最大優勢是它的開放性，并最大限度地支持終端的智能，這使得互聯網絡中存在著各種各樣豐富多彩的業務與應用。但與此同時，互聯網絡的開放性與終端的智能化也使得互聯網絡面臨著前所未有的安全威脅；在互聯網絡中進行的信息通信和傳輸也顯得不太安全。

網絡安全設備的功能和性能是否能夠達到預期的目標，直接關系到網絡的安全性和穩定性，這也就是為什么要將網絡安全設備的測試單獨規劃出來并予以重視。

當下的網絡安全設備測試存在以下問題：

A、絕大多數網絡安全設備監測的是整個龐大的網絡，一旦設備出現問題，最終可能會造成整個網絡出現癱瘓的危險。網絡安全設備保障網絡的安全，網絡安全設備的測試能保證網絡安全設備的可靠性。

B、目前并沒有專門針對網絡安全設備的測試設備。

C、病毒的傳輸方式多樣化，傳統的普通測試很難模擬多種協議。

D、傳統的測試沒有辦法確定是由于操作的原因還是網絡安全設備的原因導致的樣本不能被檢出。

發明內容

為了解決上述現有技術存在的問題，本發明提供了一種網絡安全設備測試系統，該系統以解決現有技術中對網絡安全設備自動化測試過程中操作難度高、配置繁瑣、可監控程度低、操作效率低下的問題。

實現本發明上述目的所采用的技術方案為：

一種網絡安全設備測試系統，包括服務器子系統、客戶端子系統、交換機、KVM切換器、日志服務器和資源管理服務器，所述KVM切換器分別與所述服務器子系統、所述客戶端子系統和日志服務器連接，所述交換機分別與所述服務器子系統和所述客戶端子系統連接，所述服務器子系統和所述客戶端子系統與待檢測設備連接，日志服務器和資源管理服務器連接。

所述服務器子系統和所述客戶端子系統的主機都分別配置兩塊網卡。

所述兩塊網卡中的其中一塊與所述KVM切換器連接，所述兩塊網卡中的另外一塊與所述待檢測設備連接。

所述客戶端子系統包括客戶端控制網絡接口、客戶端數據網絡接口、流量開關模塊、流量控制模塊、流量信息模塊、日志分析模塊，所述客戶端控制網絡接口與所述流量開關模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接，所述客戶端數據網絡接口與所述流量開關模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接。

服務器子系統、客戶端子系統、交換機、KVM切換器、鏡像交換機，所述KVM切換器分別與所述服務器子系統和所述客戶端子系統連接，所述交換機分別與所述服務器子系統和所述客戶端子系統連接，所述鏡像交換機分別與所述服務器子系統、所述客戶端子系統和待檢測設備連接。

所述客戶端子系統包括客戶端控制網絡接口、客戶端數據網絡接口、流量開關模塊、流量控制模塊、流量信息模塊、日志分析模塊，所述客戶端控制網絡接口與所述流量開關模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接，所述客戶端數據網絡接口與所述流量開關模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接。