[發(fā)明專利]網(wǎng)絡安全系統(tǒng)的檢測方法、裝置、電子設備及存儲介質

有效

• 申請?zhí)枺?/td>: 202011586944.3
• 申請日: 2020-12-29
• 公開（公告）號: CN112615884B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設計）人: 俞學浩;駱庭福;祝遠淵;陸璋帆
• 申請（專利權）人: 中國銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產(chǎn)權代理有限公司 11227
• 代理人: 劉樂

1.一種網(wǎng)絡安全系統(tǒng)的檢測方法，其特征在于，包括：

獲取代理IP；

利用所述代理IP執(zhí)行預先編寫的第一攻擊腳本以及第二攻擊腳本；

所述第一攻擊腳本為針對所述網(wǎng)絡安全系統(tǒng)的應用層編寫的攻擊腳本，所述第二攻擊腳本為針對所述網(wǎng)絡安全系統(tǒng)的網(wǎng)絡層編寫的攻擊腳本；

獲取所述應用層反饋的第一數(shù)據(jù)包以及所述網(wǎng)絡層反饋的第二數(shù)據(jù)包；

若所述第一數(shù)據(jù)包中包含的反饋頁面為所述應用層對所述代理IP的攔截頁面，確定所述應用層有效；

若所述第二數(shù)據(jù)包中包含的響應時間小于預設時間，確定所述網(wǎng)絡層有效；

根據(jù)所述應用層是否有效以及所述網(wǎng)絡層是否有效，確定所述網(wǎng)絡安全系統(tǒng)的有效性。

2.根據(jù)權利要求1所述檢測方法，其特征在于，所述根據(jù)所述應用層是否有效以及所述應用層是否有效，確定所述網(wǎng)絡安全系統(tǒng)的有效性，包括：

若所述應用層有效，且所述網(wǎng)絡層有效，則確定所述網(wǎng)絡安全系統(tǒng)完全有效；

若所述應用層無效，所述網(wǎng)絡層有效，則確定所述網(wǎng)絡安全系統(tǒng)部分有效；

若所述應用層有效，所述網(wǎng)絡層無效，則確定所述網(wǎng)絡安全系統(tǒng)部分有效；

若所述應用層無效，所述網(wǎng)絡層無效，則確定所述網(wǎng)絡安全系統(tǒng)完全失效。

3.根據(jù)權利要求1所述檢測方法，其特征在于，所述獲取代理IP，之后還包括：

利用所述代理IP執(zhí)行預先編寫的訪問腳本，以對所述應用層或所述網(wǎng)絡層執(zhí)行訪問操作；

若所述應用層或所述網(wǎng)絡層允許所述代理IP的所述訪問操作，確定所述代理IP有效，則允許執(zhí)行所述利用所述代理IP執(zhí)行預先編寫的第一攻擊腳本以及第二攻擊腳本的操作；

若所述應用層或所述網(wǎng)絡層禁止所述代理IP的所述訪問操作，確定所述代理IP無效，則更換所述代理IP，直至所述代理IP有效。

4.根據(jù)權利要求1所述檢測方法，其特征在于，還包括：

確定針對所述網(wǎng)絡安全系統(tǒng)的有效性的檢測次數(shù)是否達到預設次數(shù)；

若否，則獲取下一個代理IP，繼續(xù)執(zhí)行所述網(wǎng)絡安全系統(tǒng)的檢測方法；

若是，計算檢測結果為所述網(wǎng)絡層有效時，所述網(wǎng)絡層的平均響應時間。

5.根據(jù)權利要求4所述檢測方法，其特征在于，還包括：

若所述檢測次數(shù)達到所述預設次數(shù)，計算所述網(wǎng)絡安全系統(tǒng)的攔截率，所述攔截率為所述網(wǎng)絡安全系統(tǒng)完全有效的次數(shù)與所述檢測次數(shù)的比。

6.根據(jù)權利要求4所述檢測方法，其特征在于，還包括：

若所述檢測次數(shù)未達到所述預設次數(shù)，且無剩余的所述代理IP，則計算所述網(wǎng)絡安全系統(tǒng)的攔截率，所述攔截率為所述網(wǎng)絡安全系統(tǒng)完全有效的次數(shù)與所述檢測次數(shù)的比。

7.一種網(wǎng)絡安全系統(tǒng)的檢測裝置，其特征在于，包括：

第一獲取模塊，用于獲取代理IP；

第一執(zhí)行模塊，用于利用所述代理IP執(zhí)行預先編寫的第一攻擊腳本以及第二攻擊腳本；

所述第一攻擊腳本為針對所述網(wǎng)絡安全系統(tǒng)的應用層編寫的攻擊腳本，所述第二攻擊腳本為針對所述網(wǎng)絡安全系統(tǒng)的網(wǎng)絡層編寫的攻擊腳本；

第二獲取模塊，用于獲取所述應用層反饋的第一數(shù)據(jù)包以及所述網(wǎng)絡層反饋的第二數(shù)據(jù)包；

第一確定模塊，用于若所述第一數(shù)據(jù)包中包含的反饋頁面為所述應用層對所述第一攻擊腳本的攔截頁面，確定所述應用層有效；

第二確定模塊，用于若所述第二數(shù)據(jù)包中包含的響應時間小于預設時間，確定所述網(wǎng)絡層有效；

第三確定模塊，用于根據(jù)所述應用層是否有效以及所述網(wǎng)絡層是否有效，確定所述網(wǎng)絡安全系統(tǒng)的有效性。