[發明專利]一種網絡協議攻擊測試方法、裝置、設備和可讀存儲介質

有效

• 申請號: 201811640204.6
• 申請日: 2018-12-29
• 公開（公告）號: CN109728975B
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 伍曉泉;高雅;梁智強;林丹生;胡海生;曾智勇
• 申請（專利權）人: 廣東電網有限責任公司;廣東電網有限責任公司電力科學研究院
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 張春水;唐京橋

本申請公開了一種網絡協議攻擊測試方法、裝置、設備和計算機可讀存儲介質，通過對待測設備的原所有測試項目按照失效概率因子大小值升序排序方式，對原所有測試項目進行排序得到排序后的所有測試項目，然后按照最大網絡流量約束條件將各測試項目依次加入并發測試集合C，對并發測試集合C里的所有測試項目進行一次性的并發測試，若返回測試結果為ok，則表明并發測試集合C里面的所有測試項目都通過測試，否則表明并發測試集合C里面存在測試不通過的測試項目，避免了傳統的測試方法只能依次逐條測試，耗費時間長的缺陷，測試效率得到提高，解決了現有的網絡協議攻擊測試方法是對測試項目進行依次逐條測試，測試耗費時間長導致效率低下的技術問題。

技術領域

本申請涉及計算機網路技術領域，尤其涉及一種網絡協議攻擊測試方法、裝置、設備和可讀存儲介質。

背景技術

隨著計算機網絡技術的快速發展，網絡信息化系統在為人們的生活帶來便利的同時，也面臨著遭受網絡攻擊的風險，網絡系統安全問題也給人們帶來了困擾。

計算機網絡通信技術的發展，使得工業控制系統逐漸向網絡化方向轉化，網絡協議得到越來越廣泛的應用，而工業控制系統受到網絡協議攻擊的風險也在加大，因此，為了測試工業控制系統抵御網絡攻擊的能力，在系統上線前，利用模擬攻擊的方法對其進行網絡協議攻擊測試，可以幫助發現產品的薄弱環節，避免上線后遭受網絡攻擊而給能源、電力和交通等重要基礎設施帶來嚴重損失。

現有的網絡協議攻擊測試是通過模擬各網絡協議層的各種數據包來進行攻擊測試，為了測試設備對各種網絡攻擊下的表現，往往測試項目眾多，傳統的測試方法為對測試項目進行依次逐條測試，測試耗費時間很長，效率低下。

發明內容

本申請實施例提供了一種網絡協議攻擊測試方法、裝置、設備和可讀存儲介質，解決了現有的網絡協議攻擊測試方法是對測試項目進行依次逐條測試，測試耗費時間長，導致效率低下的技術問題。

有鑒于此，本申請第一方面提供了一種網絡協議攻擊測試方法，包括：

101、對待測設備的原所有測試項目，根據各所述測試項目的失效概率因子的大小值按照升序的排列方式進行排序，得到排序后的所有測試項目，其中，每個所述測試項目包括網絡攻擊包的流量大小；

102、依次將各所述測試項目加入并發測試集合C，所述并發測試集合C滿足最大網絡流量約束條件；

103、對所述并發測試集合C的各所述測試項目進行并發測試，若返回的測試結果為ok，則執行步驟104，若返回的測試結果為fail，執行步驟105；

104、將所述并發測試集合C的所有所述測試項目的測試結果均記錄為通過，返回步驟102繼續執行剩下的所述測試項目，直到執行完所有所述測試項目；

105、將所述發測試集合C記錄為存在不通過的所述測試項目。

優選地，步驟105之后還包括：

106、判斷所述并發測試集合C的所述測試項目總數是否為1，若是，則執行步驟107，否則，執行步驟108；

107、將所述測試項目的測試結果記錄為不通過，同時將所述測試項目對應的所述失效概率因子進行加1；

108、將所述并發測試集合C拆分成兩個并發測試集合C1和C2，返回步驟103，分別執行C1和C2，其中，C1與C2的所述測試項目總數差值不超過1。

優選地，所述測試項目為：

i_n＝<p_n,f_n,t_n>，