[發(fā)明專利]一種IPv6防火墻防護(hù)能力測試裝置及測試方法

有效

• 申請?zhí)枺?/td>: 201810344243.5
• 申請日: 2018-04-17
• 公開（公告）號: CN108521354B
• 公開（公告）日: 2020-12-15
• 發(fā)明（設(shè)計(jì)）人: 辜苛峻;張連成;郭毅;孔亞洲;王禹;王振興
• 申請（專利權(quán)）人: 中國人民解放軍戰(zhàn)略支援部隊(duì)信息工程大學(xué)
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 鄭州大通專利商標(biāo)代理有限公司 41111
• 代理人: 陳勇

1.一種IPv6防火墻防護(hù)能力測試裝置，其特征在于，包括：第一通信模塊、第二通信模塊、測試結(jié)果顯示模塊及測試模塊；

第一通信模塊及第二通信模塊用于建立客戶端與服務(wù)端的TCP連接，用于測試的同步和測試結(jié)果的回傳，其中第一通信模塊位于客戶端上，第二通信模塊位于服務(wù)端上；

測試結(jié)果顯示模塊位于客戶端上，用于將測試結(jié)果顯示到屏幕上；

所述測試模塊包括測試包生成子模塊、測試包發(fā)送子模塊、測試包接收子模塊和數(shù)據(jù)處理及結(jié)果生成子模塊；其中所述測試包生成子模塊及所述測試包發(fā)送子模塊位于客戶端，用于生成指定的測試數(shù)據(jù)包，并將所述測試數(shù)據(jù)包發(fā)送到服務(wù)端；所述測試包接收子模塊和所述數(shù)據(jù)處理及結(jié)果生成子模塊位于服務(wù)端；測試包接收子模塊用于接收網(wǎng)絡(luò)中發(fā)來的所有數(shù)據(jù)包，并通過預(yù)設(shè)的關(guān)鍵字判斷所接收的數(shù)據(jù)包是否為該測試模塊生成的測試數(shù)據(jù)包，并將所述接收的數(shù)據(jù)包傳輸給數(shù)據(jù)處理及結(jié)果生成子模塊；數(shù)據(jù)處理及結(jié)果生成子模塊將接收到的測試包進(jìn)行處理生成測試結(jié)果傳輸給第二通信模塊；

所述測試模塊根據(jù)功能的不同分為ICMPv6測試模塊、單擴(kuò)展報(bào)頭測試模塊、多擴(kuò)展報(bào)頭測試模塊、分片測試模塊及地址范圍測試模塊，所述ICMPv6測試模塊、單擴(kuò)展報(bào)頭測試模塊、多擴(kuò)展報(bào)頭測試模塊、分片測試模塊及地址范圍測試模塊的對應(yīng)測試包生成子模塊根據(jù)對應(yīng)的測試生成對應(yīng)的測試數(shù)據(jù)包，分別對ICMPv6、單擴(kuò)展報(bào)頭、多擴(kuò)展報(bào)頭、分片和地址范圍進(jìn)行測試；

所述測試數(shù)據(jù)包包括ICMPv6測試模塊數(shù)據(jù)包、單擴(kuò)展報(bào)頭測試模塊數(shù)據(jù)包、多擴(kuò)展報(bào)頭測試模塊數(shù)據(jù)包、分片測試模塊數(shù)據(jù)包及地址范圍測試模塊數(shù)據(jù)包；

所述ICMPv6測試模塊數(shù)據(jù)包中，前四項(xiàng)為IPv6網(wǎng)絡(luò)中通信建立和維護(hù)所必需的錯(cuò)誤消息，第五項(xiàng)是Teredo隧道中必不可少的回送請求/應(yīng)答消息，IPv6防火墻的預(yù)期操作為通過；接下來的四項(xiàng)均只應(yīng)作用于本地鏈路，IPv6防火墻的預(yù)期操作為攔截；最后兩項(xiàng)為未公開使用的保留類型，IPv6防火墻的預(yù)期操作為攔截；

所述單擴(kuò)展報(bào)頭測試模塊數(shù)據(jù)包中，IPv6防火墻預(yù)期攔截非必需的含路由選項(xiàng)報(bào)頭的數(shù)據(jù)包，對于段剩余為0，或類型為2、段剩余為1的路由擴(kuò)展報(bào)頭，IPv6防火墻的預(yù)期操作為通過；

所述多擴(kuò)展報(bào)頭測試模塊數(shù)據(jù)包中，IPv6防火墻預(yù)期攔截含多次出現(xiàn)或者亂序出現(xiàn)擴(kuò)展報(bào)頭的數(shù)據(jù)包；

所述分片測試模塊數(shù)據(jù)包中，對于重疊分片和超小分片，IPv6防火墻的預(yù)期操作為攔截；

所述地址范圍測試模塊數(shù)據(jù)包中，對于源地址類型為多播地址和本地鏈路地址的報(bào)文，IPv6防火墻的預(yù)期操作為攔截。

2.基于權(quán)利要求1所述的一種IPv6防火墻防護(hù)能力測試裝置的一種IPv6防火墻防護(hù)能力測試方法，其特征在于，包括如下步驟：

步驟1：客戶端和服務(wù)端分別通過第一通信模塊和第二通信模塊進(jìn)行測試同步，選擇測試模塊，所述測試模塊為ICMPv6測試模塊、單擴(kuò)展報(bào)頭測試模塊、多擴(kuò)展報(bào)頭測試模塊、分片測試模塊或地址范圍測試模塊；

所述步驟1包括：

步驟1.1：客戶端通過第一通信模塊利用TCP連接向服務(wù)端發(fā)送消息，告知服務(wù)端即將使用的測試模塊；

步驟1.2：服務(wù)端接收到消息后通過第二通信模塊利用TCP連接向客戶端回復(fù)確認(rèn)消息，并調(diào)用對應(yīng)測試模塊，開啟測試模塊中的測試包接收子模塊，進(jìn)入接收狀態(tài)；

步驟1.3：客戶端通過第一通信模塊接收確認(rèn)消息后調(diào)用對應(yīng)測試模塊，進(jìn)行對應(yīng)測試；

步驟2：客戶端根據(jù)選擇的測試模塊通過對應(yīng)的測試包發(fā)送子模塊向服務(wù)端發(fā)送測試數(shù)據(jù)包，服務(wù)端通過測試包接收子模塊接收測試數(shù)據(jù)包并通過數(shù)據(jù)處理及結(jié)果生成子模塊生成測試結(jié)果；

步驟3：服務(wù)端將測試結(jié)果通過第二通信模塊返回給客戶端的測試結(jié)果顯示模塊。