[發(fā)明專利]對入侵防御系統進行測試的方法及裝置

在審

• 申請?zhí)枺?/td>: 202210173093.2
• 申請日: 2022-02-24
• 公開（公告）號: CN114553551A
• 公開（公告）日: 2022-05-27
• 發(fā)明（設計）人: 孫鵬程;董俊文
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京金訊知識產權代理事務所(特殊普通合伙) 11554
• 代理人: 黃劍飛

1.一種對入侵防御系統進行測試的方法，其特征在于，包括：

將攻擊流量發(fā)送至被測的入侵防御系統中并生成攻擊報告；

所述入侵防御系統對攻擊流量進行分析處理生成測試報告；

由所述攻擊報告中提取多個攻擊特征信息；

由所述測試報告中提取多個測試特征信息；

將所述多個攻擊特征信息和所述多個測試特征信息進行比較以生成所述入侵防御系統的測試結果。

2.如權利要求1所述的方法，其特征在于，將攻擊流量發(fā)送至被測的入侵防御系統中并生成攻擊報告，包括：

根據用戶的設置攻擊流量模擬設備產生攻擊流量；

將攻擊流量發(fā)送至被測的入侵防御系統中；

攻擊流量模擬設備基于攻擊流量的七元組信息生成攻擊報告。

3.如權利要求1所述的方法，其特征在于，所述入侵防御系統對攻擊流量進行分析處理生成測試報告，包括：

所述入侵防御系統對攻擊流量進行分析處理生成日志信息；

由所述日志信息中提取攻擊流量的七元組信息以生成所述測試報告。

4.如權利要求1所述的方法，其特征在于，由所述攻擊報告中提取多個攻擊特征信息，包括：

由所述攻擊報告中提取攻擊流量相關的攻擊名稱、攻擊cve、攻擊源IP、攻擊目的IP。

5.如權利要求1所述的方法，其特征在于，由所述測試報告中提取多個測試特征信息，包括：

由所述測試報告中提取測試記錄的攻擊名稱、攻擊cve、攻擊源IP、攻擊目的IP。

6.如權利要求1所述的方法，其特征在于，將所述多個攻擊特征信息和所述多個測試特征信息進行比較以生成所述入侵防御系統的測試結果，包括：

設置多個遍歷函數；

基于遍歷函數將所述多個攻擊特征信息和所述多個測試特征信息進行比較；

根據比較結果生成誤報率；

基于所述誤報率生成測試結果。

7.如權利要求6所述的方法，其特征在于，基于遍歷函數將所述多個攻擊特征信息和所述多個測試特征信息進行比較，包括：

基于第一遍歷函數依次提取一個攻擊流量的攻擊特征信息；

將一個攻擊流量的攻擊特征信息和所述多個測試特征信息進行比較。

8.如權利要求7所述的方法，其特征在于，將一個攻擊流量的多個特征信息和所述多個測試特征信息進行比較，包括：

基于第二遍歷函數依次提取一個測試記錄的測試特征信息；

將攻擊流量的攻擊特征信息和測試記錄的測試特征信息進行比較。

9.如權利要求1所述的方法，其特征在于，根據比較結果生成誤報率，包括：

在攻擊流量的攻擊源IP、攻擊目的IP和測試記錄的攻擊源IP、攻擊目的IP相同，且攻擊流量的攻擊名稱和測試記錄的攻擊名稱不相同時，確定存在一條誤報流量；或

在攻擊流量的攻擊源IP、攻擊目的IP和測試記錄的攻擊源IP、攻擊目的IP相同，且攻擊流量的攻擊cve和測試記錄的攻擊cve不相同時，確定存在一條誤報流量。

10.一種對入侵防御系統進行測試的裝置，其特征在于，包括：

生成模塊，用于將攻擊流量發(fā)送至被測的入侵防御系統中并生成攻擊報告；

報告模塊，用于所述入侵防御系統對攻擊流量進行分析處理生成測試報告；

攻擊模塊，用于由所述攻擊報告中提取多個攻擊特征信息；

測試模塊，用于由所述測試報告中提取多個測試特征信息；

分析模塊，用于將所述多個攻擊特征信息和所述多個測試特征信息進行比較以生成所述入侵防御系統的測試結果。