[發(fā)明專利]一種面向核控系統(tǒng)的網(wǎng)絡(luò)測(cè)試裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010570193.X
• 申請(qǐng)日: 2020-06-21
• 公開(kāi)（公告）號(hào): CN111930078A
• 公開(kāi)（公告）日: 2020-11-13
• 發(fā)明（設(shè)計(jì)）人: 伍振宇;方偉明;黃克震;余昆;熊巍
• 申請(qǐng)（專利權(quán)）人: 中國(guó)艦船研究設(shè)計(jì)中心
• 主分類號(hào): G05B19/418
• 分類號(hào): G05B19/418
• 代理公司: 湖北武漢永嘉專利代理有限公司 42102
• 代理人: 胡建平;李丹

1.一種面向核控系統(tǒng)的網(wǎng)絡(luò)測(cè)試裝置，其特征在于，包括：

測(cè)試服務(wù)器、安全代理裝置、交換設(shè)備和被測(cè)核控系統(tǒng)DUT；

所述測(cè)試服務(wù)器通過(guò)安全代理裝置經(jīng)交換設(shè)備與被測(cè)核控系統(tǒng)連接；

所述測(cè)試服務(wù)器，用于發(fā)出測(cè)試流量并解析返回的數(shù)據(jù)包中攜帶的測(cè)試信息；

所述安全代理裝置，用于屏蔽敏感的測(cè)試信息，保障被測(cè)網(wǎng)絡(luò)的安全性，包括：

流量過(guò)濾模塊，用于根據(jù)設(shè)定規(guī)則，若發(fā)出的測(cè)試流量包含有不允許注入到DUT中的網(wǎng)絡(luò)的數(shù)據(jù)，對(duì)發(fā)出的測(cè)試流量進(jìn)行攔截；

IP和網(wǎng)絡(luò)拓?fù)涞挠成淠K，用于給測(cè)試服務(wù)器提供一份DUT的偽IP；在安全代理裝置中對(duì)偽IP進(jìn)行映射和變化成真實(shí)IP，到達(dá)被測(cè)時(shí)候返回后再對(duì)真實(shí)IP進(jìn)行逆變換；

返回流量攔截模塊，用于對(duì)于只需要在DUT內(nèi)部觀察各設(shè)備對(duì)測(cè)試流量反應(yīng)的測(cè)試行為，對(duì)返回流量進(jìn)行攔截；

協(xié)議變換模塊，用于對(duì)涉及核控網(wǎng)絡(luò)自己私有的協(xié)議的測(cè)試流量，對(duì)測(cè)試儀表發(fā)出的測(cè)試流量包進(jìn)行轉(zhuǎn)換，滿足私有協(xié)議的要求；

記賬模塊，用于記錄所有流量，避免測(cè)試服務(wù)器留有后門竊取敏感信息。

2.根據(jù)權(quán)利要求1所述的面向核控系統(tǒng)的網(wǎng)絡(luò)測(cè)試裝置，其特征在于，所述測(cè)試服務(wù)器包括網(wǎng)絡(luò)層功能測(cè)試平臺(tái)、應(yīng)用與安全測(cè)試平臺(tái)和網(wǎng)絡(luò)實(shí)時(shí)監(jiān)測(cè)平臺(tái)；三個(gè)平臺(tái)分別由獨(dú)立的測(cè)試設(shè)備組成，均為C/S架構(gòu)，三個(gè)平臺(tái)的客戶端控制系統(tǒng)統(tǒng)一部署在測(cè)試服務(wù)器上，進(jìn)行測(cè)試與監(jiān)控業(yè)務(wù)的統(tǒng)一控制。

3.根據(jù)權(quán)利要求2所述的面向核控系統(tǒng)的網(wǎng)絡(luò)測(cè)試裝置，其特征在于，所述網(wǎng)絡(luò)層功能測(cè)試平臺(tái)用于提供核控系統(tǒng)網(wǎng)絡(luò)復(fù)雜數(shù)據(jù)業(yè)務(wù)流仿真；網(wǎng)絡(luò)層功能測(cè)試平臺(tái)包括：

資源配置與監(jiān)視模塊，用于監(jiān)視測(cè)試板卡的狀態(tài)，包括端口的物理參數(shù)、板卡的預(yù)定與釋放操作，以及配置對(duì)應(yīng)端口的物理參數(shù)，流配置信息；

測(cè)試執(zhí)行模塊，包括用于進(jìn)行測(cè)試用例選擇和參數(shù)配置的測(cè)試管理器和執(zhí)行測(cè)試用例和該測(cè)試?yán)膮?shù)的測(cè)試執(zhí)行器；所述測(cè)試用例功能測(cè)試用例和性能測(cè)試用例；

測(cè)試統(tǒng)計(jì)模塊，用于測(cè)試執(zhí)行器執(zhí)行測(cè)試用例后，進(jìn)行測(cè)試結(jié)果實(shí)時(shí)統(tǒng)計(jì)并將測(cè)試結(jié)果包括測(cè)試執(zhí)行過(guò)程的日志和最終判決顯示在界面；

TCL腳本類庫(kù)，用于編譯執(zhí)行自動(dòng)化測(cè)試腳本語(yǔ)言；

TeleAPI，用于與Server建立通信，若客戶端控制系統(tǒng)調(diào)用相應(yīng)API命令，由API發(fā)送給Server，并把Server反饋的信息返回給客戶端控制系統(tǒng)；

Server，用于控制測(cè)試儀的參數(shù)配置、硬件信息的獲取，將客戶端控制系統(tǒng)發(fā)送的命令配置到板卡。

4.根據(jù)權(quán)利要求2所述的面向核控系統(tǒng)的網(wǎng)絡(luò)測(cè)試裝置，其特征在于，所述網(wǎng)絡(luò)應(yīng)用與安全測(cè)試平臺(tái)，用于通過(guò)攻擊流和應(yīng)用流的構(gòu)造進(jìn)行攻擊仿真和協(xié)議模糊測(cè)試；所述網(wǎng)絡(luò)應(yīng)用與安全測(cè)試平臺(tái)包括：

展示層，作為對(duì)外展示的模塊，包含應(yīng)用層測(cè)試、模糊測(cè)試，以及攻擊測(cè)試，通過(guò)執(zhí)行套件內(nèi)的測(cè)試用例，輸出測(cè)試結(jié)果報(bào)告；

核心層，作為連接展示層和流量層的銜接，通過(guò)API接口和TCL腳本進(jìn)行配置下發(fā)及測(cè)試訪問(wèn)，由以下四部分構(gòu)成：對(duì)象模型、基礎(chǔ)服務(wù)、核心業(yè)務(wù)以及插件；

流量層，根據(jù)上層下發(fā)的配置進(jìn)行業(yè)務(wù)的仿真與構(gòu)造。

5.根據(jù)權(quán)利要求2所述的面向核控系統(tǒng)的網(wǎng)絡(luò)測(cè)試裝置，其特征在于，所述網(wǎng)絡(luò)實(shí)時(shí)監(jiān)測(cè)平臺(tái)，用于采用旁路監(jiān)聽(tīng)、被動(dòng)式監(jiān)測(cè)的方式，采集并存儲(chǔ)所有通訊數(shù)據(jù)包，同時(shí)進(jìn)行實(shí)時(shí)分析分類記錄所有的網(wǎng)絡(luò)用戶行為數(shù)據(jù)，網(wǎng)絡(luò)通訊數(shù)據(jù)和應(yīng)用訪問(wèn)數(shù)據(jù)，并將采集的數(shù)據(jù)包存儲(chǔ)到磁盤上以備將來(lái)查詢?nèi)∽C，為核控網(wǎng)絡(luò)安全、網(wǎng)絡(luò)性能和應(yīng)用性能分析提供完整的連續(xù)的數(shù)據(jù)基礎(chǔ)。