[發明專利]一種工控協議自動測試方法、系統、裝置及可讀存儲介質

有效

• 申請號: 202011001857.7
• 申請日: 2020-09-22
• 公開（公告）號: CN112260885B
• 公開（公告）日: 2022-06-24
• 發明（設計）人: 胡迪
• 申請（專利權）人: 武漢思普崚技術有限公司
• 主分類號: H04L43/50
• 分類號: H04L43/50;H04L43/18
• 代理公司: 武漢智嘉聯合知識產權代理事務所(普通合伙) 42231
• 代理人: 易賢衛

本發明涉及一種工控協議自動測試方法、系統、裝置及計算機可讀存儲介質，所述方法包括以下步驟：獲取各工控協議所支持的特征字段，遍歷所有工控協議，對每個工控協議開啟白名單學習、回放報文，獲取并返回白名單學習到的結果；對每個特征字段生成一個測試腳本，在所述測試腳本中獲取白名單學習到的結果，并將每個特征字段對應一個預期結果，形成最終測試腳本；初始化測試環境，開啟白名單學習，產生學習記錄，遍歷學習記錄，作為參數逐個傳入所述最終測試腳本。本發明所述的工控協議自動測試方法，在保證測試準確性的同時，減小了自動化測試中的人工負擔。

技術領域

本發明涉及工控協議測試技術領域，尤其涉及一種工控協議自動測試方法、系統、裝置及計算機可讀存儲介質。

背景技術

在工控防火墻產品的測試工作中，往往會涉及到白名單學習和工控協議行為控制等方面的測試；以最基本的白名單學習功能為例，其測試過程中需要對各類工控協議的特征字段進行驗證，檢查是否有對應的學習記錄生成，以及學習到的規則中的字段是否準確；工控白名單主要是應用于工業網絡環境的告警和防護，運用基于白名單的訪問控制、工業協議精準識別和深度檢測等技術，能解析、識別與控制所有通過工業控制網絡的數據流量，以抵御各類針對工控系統的攻擊和威脅，為工控網絡與外部網絡互聯、內部區域之間的連接提供安全保障。

在設備上對白名單進行訪問控制前，首先要添加白名單；添加白名單有兩種方式，一種是手動添加，一種是通過白名單學習自動添加；而所謂的白名單自學習，通常是在設備上開啟白名單自學習功能，等工控協議相關的流量經過設備后，設備會將識別到的工控協議自動添加到白名單規則列表中，不同的工控協議識別出來的內容都會不一樣；在做該功能的測試時，需要對學習到的內容進行驗證，包括每條記錄中的每個字段值是否準確。

不同的工控協議，特征字段的數量都不一樣，有的是幾十個，有的是幾百個，這里所有協議的特征字段加起來可能有成百上千條，而這還僅僅只是白名單學習這一個功能；其他的功能包括但不限于工控協議審計，白名單告警和阻斷，黑名單告警和阻斷，IP/MAC告警和阻斷等，都需要對各個功能下，不同特征的工控流量經過設備后，設備的響應是否正常進行測試；所以如果希望對這些功能做全覆蓋測試，工作量會非常大；特別是在版本快速迭代的過程中，每一輪測試都要驗證這些功能，對測試人員是個不小的負擔；對于上述功能的測試，一般有手工測試和自動化測試兩種方式；如果每輪測試都靠人工來驗證這些功能，工作量太大而且還容易出錯，如果引入自動化測試，那這么多的測試腳本，開發起來也是個不小的負擔。

發明內容

有鑒于此，有必要提供一種工控協議自動測試方法、系統、裝置及計算機可讀存儲介質，用以解決現有自動化測試中人工負擔過大的問題。

本發明提供一種工控協議自動測試方法，包括以下步驟：

獲取各工控協議所支持的特征字段，遍歷所有工控協議，對每個工控協議開啟白名單學習、回放報文，獲取并返回白名單學習到的結果；

對每個特征字段生成一個測試腳本，在所述測試腳本中獲取白名單學習到的結果，并將每個特征字段對應一個預期結果，形成最終測試腳本；

初始化測試環境，開啟白名單學習，產生學習記錄，遍歷學習記錄，作為參數逐個傳入所述最終測試腳本。

進一步地，獲取各工控協議所支持的特征字段，遍歷所有工控協議，具體包括，獲取各工控協議所支持的特征字段，將各工控協議所支持的特征字段保存在一個文本文件中，讀取這個文本文件，遍歷所有工控協議。

進一步地，對每個工控協議開啟白名單學習、回放報文，獲取并返回白名單學習到的結果，具體包括，對每個工控協議都生成一個測試類，對每個測試類都建立初始化環境的函數，在所述函數中開啟白名單學習、回放報文。

進一步地，初始化測試環境，開啟白名單學習，具體包括，初始化測試環境并啟動測試，接入測試環境，開啟白名單學習功能。