專利名稱：網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實用新型涉及網(wǎng)絡(luò)設(shè)備領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)病毒監(jiān)控設(shè)備測試系統(tǒng)。
背景技術(shù)：
大型企業(yè)、政府和地方電信網(wǎng)絡(luò)的日益龐大，由于內(nèi)部網(wǎng)絡(luò)節(jié)點眾多、結(jié)構(gòu)復(fù)雜， 內(nèi)部一旦有少量節(jié)點感染蠕蟲并瘋狂掃描，即可造成網(wǎng)絡(luò)出口的癱瘓。所以網(wǎng)絡(luò)安全設(shè)備的需求日益增強，因此網(wǎng)絡(luò)安全設(shè)備的測試也就日趨重要。網(wǎng)絡(luò)安全設(shè)備的功能和性能是否能夠達到預(yù)期的目標，直接關(guān)系到網(wǎng)絡(luò)的安全性和穩(wěn)定性，這也就是為什么要將網(wǎng)絡(luò)安全設(shè)備的測試單獨規(guī)劃出來并予以重視。當下的網(wǎng)絡(luò)安全設(shè)備測試存在以下問題A、絕大多數(shù)網(wǎng)絡(luò)安全設(shè)備監(jiān)測的是整個龐大的網(wǎng)絡(luò)，一旦設(shè)備出現(xiàn)問題，最終可能會造成整個網(wǎng)絡(luò)出現(xiàn)癱瘓的危險。網(wǎng)絡(luò)安全設(shè)備保障網(wǎng)絡(luò)的安全，網(wǎng)絡(luò)安全設(shè)備的測試能保證網(wǎng)絡(luò)安全設(shè)備的可靠性。B、目前并沒有專門針對網(wǎng)絡(luò)安全設(shè)備的測試設(shè)備。C、病毒的傳輸方式多樣化，傳統(tǒng)的普通測試很難模擬多種協(xié)議。D、傳統(tǒng)的測試沒有辦法確定是由于操作的原因還是網(wǎng)絡(luò)安全設(shè)備的原因?qū)е碌臉颖静荒鼙粰z出。
發(fā)明內(nèi)容針對上述技術(shù)中存在的不足，本實用新型提供了一種網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，本測試系統(tǒng)既能夠測試應(yīng)用于旁路的網(wǎng)絡(luò)安全設(shè)備，也能夠測試用于直路的網(wǎng)絡(luò)安全設(shè)備。為了實現(xiàn)上述目的，本實用新型提供了一種網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，包括服務(wù)器子系統(tǒng)、客戶端子系統(tǒng)、交換機、KVM切換器，所述KVM切換器分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)連接，所述交換機分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)連接，所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)與待檢測設(shè)備連接。所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)的主機都分別配置兩塊網(wǎng)卡。所述兩塊網(wǎng)卡中的其中一塊與所述KVM切換器連接，所述兩塊網(wǎng)卡中的另外一塊與所述待檢測設(shè)備連接。所述服務(wù)器子系統(tǒng)包括服務(wù)器控制網(wǎng)絡(luò)接口、服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口、流量構(gòu)造模塊、模擬傳輸模塊和標準樣本測試庫，所述服務(wù)器控制網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標準樣本測試庫連接，所述服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標準樣本測試庫連接。所述客戶端子系統(tǒng)包括客戶端控制網(wǎng)絡(luò)接口、客戶端數(shù)據(jù)網(wǎng)絡(luò)接口、流量開關(guān)模塊、流量控制模塊、流量信息模塊、日志分析模塊，所述客戶端控制網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接，所述客戶端數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接。本實用新型還提供了一種網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，包括服務(wù)器子系統(tǒng)、客戶端子系統(tǒng)、交換機、KVM切換器、鏡像交換機，所述KVM切換器分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系 統(tǒng)連接，所述交換機分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)連接，所述鏡像交換機分別與所述服務(wù)器子系統(tǒng)、所述客戶端子系統(tǒng)和待檢測設(shè)備連接。所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)的主機都分別配置兩塊網(wǎng)卡。所述兩塊網(wǎng)卡中的其中一塊與所述KVM切換器連接，所述兩塊網(wǎng)卡中的另外一塊與所述鏡像交換機連接。所述服務(wù)器子系統(tǒng)包括服務(wù)器控制網(wǎng)絡(luò)接口、服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口、流量構(gòu)造模塊、模擬傳輸模塊和標準樣本測試庫，所述服務(wù)器控制網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標準樣本測試庫連接，所述服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標準樣本測試庫連接。所述客戶端子系統(tǒng)包括客戶端控制網(wǎng)絡(luò)接口、客戶端數(shù)據(jù)網(wǎng)絡(luò)接口、流量開關(guān)模塊、流量控制模塊、流量信息模塊、日志分析模塊，所述客戶端控制網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接，所述客戶端數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接。與現(xiàn)有技術(shù)相比，本實用新型的優(yōu)點是本實用新型采用自動化的系統(tǒng)對網(wǎng)絡(luò)病毒監(jiān)控設(shè)備進行測試，避免了人為因素造成的影響，可以同時模擬多種協(xié)議，無需單獨建立新的TCP連接和端口，本實用新型還構(gòu)造了一個標準測試樣本庫來對網(wǎng)絡(luò)病毒監(jiān)控設(shè)備進行測試，達到了功能和性能的自動化測試的目的。

為了更清楚地說明本實用新型技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本實用新型中記載的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。圖1為本實用新型測試應(yīng)用于直路的網(wǎng)絡(luò)安全設(shè)備的結(jié)構(gòu)圖；圖2為本實用新型測試應(yīng)用于旁路的網(wǎng)絡(luò)安全設(shè)備的結(jié)構(gòu)圖；圖3為服務(wù)器子系統(tǒng)結(jié)構(gòu)框圖；圖4為客戶端子系統(tǒng)結(jié)構(gòu)框圖。主要元件符號說明如下1、服務(wù)器子系統(tǒng)；2、客戶端子系統(tǒng)；3、交換機；4、KVM 切換器；7、服務(wù)器控制網(wǎng)絡(luò)接口 ；8、服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口 ；[0034]9、流量構(gòu)造模塊；10、模擬傳輸模塊；11、標準樣本測試庫； 12、客戶端控制網(wǎng)絡(luò)接口；13、客戶端數(shù)據(jù)網(wǎng)絡(luò)接口 ；14、流量開關(guān)模塊；15、流量控制模塊；16、流量信息模塊；17、日志分析模塊。
具體實施方式
為了更清楚的表述本實用新型，
以下結(jié)合附圖對本實用新型作進一步的描述。如圖1所示，本實用新型提供一種網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，包括服務(wù)器子系統(tǒng)1、 客戶端子系統(tǒng)2、交換機3、KVM切換器4，KVM切換器4分別與服務(wù)器子系統(tǒng)1和客戶端子系統(tǒng)2連接，交換機3分別與服務(wù)器子系統(tǒng)1和客戶端子系統(tǒng)2連接，服務(wù)器子系統(tǒng)1和客戶端子系統(tǒng)2與待檢測設(shè)備6連接。如圖2所示，本實用新型提供一種網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，包括服務(wù)器子系統(tǒng)1、 客戶端子系統(tǒng)2、交換機3、KVM切換器4、鏡像交換機5，KVM切換器4分別與服務(wù)器子系統(tǒng) 1和客戶端子系統(tǒng)2連接，交換機3分別與服務(wù)器子系統(tǒng)1和客戶端子系統(tǒng)2連接，鏡像交換機5分別與服務(wù)器子系統(tǒng)1、客戶端子系統(tǒng)2和待檢測設(shè)備6連接。如圖3所示為服務(wù)器子系統(tǒng)結(jié)構(gòu)框圖，服務(wù)器子系統(tǒng)1包括服務(wù)器控制網(wǎng)絡(luò)接口 7、服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口 8、流量構(gòu)造模塊9、模擬傳輸模塊10和標準樣本測試庫11，服務(wù)器控制網(wǎng)絡(luò)接口 7與流量構(gòu)造模塊9、模擬傳輸模塊10和標準樣本測試庫11連接，服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口 8與流量構(gòu)造模塊9、模擬傳輸模塊10和標準樣本測試庫11連接。如圖4所示為客戶端子系統(tǒng)結(jié)構(gòu)框圖，客戶端子系統(tǒng)2包括客戶端控制網(wǎng)絡(luò)接口 12、客戶端數(shù)據(jù)網(wǎng)絡(luò)接口 13、流量開關(guān)模塊14、流量控制模塊15、流量信息模塊16、日志分析模塊17，客戶端控制網(wǎng)絡(luò)接口 12與流量開關(guān)模塊14、流量控制模塊15、流量信息模塊 16、日志分析模塊連接17，客戶端數(shù)據(jù)網(wǎng)絡(luò)接口 13與流量開關(guān)模塊14、流量控制模塊15、流量信息模塊16、日志分析模塊連接17。以上公開的僅為本實用新型的幾個具體實施例，但是，本實用新型并非局限于此， 任何本領(lǐng)域的技術(shù)人員能思之的變化都應(yīng)落入本實用新型的保護范圍。
權(quán)利要求1.一種網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，其特征在于，包括服務(wù)器子系統(tǒng)、客戶端子系統(tǒng)、交換機、KVM切換器，所述KVM切換器分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)連接，所述交換機分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)連接，所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)與待檢測設(shè)備連接。
2.如權(quán)利要求1所述的網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，其特征在于，所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)的主機都分別配置兩塊網(wǎng)卡。
3.如權(quán)利要求2所述的網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，其特征在于，所述兩塊網(wǎng)卡中的其中一塊與所述KVM切換器連接，所述兩塊網(wǎng)卡中的另外一塊與所述待檢測設(shè)備連接。
4.如權(quán)利要求1所述的網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，其特征在于，所述服務(wù)器子系統(tǒng)包括服務(wù)器控制網(wǎng)絡(luò)接口、服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口、流量構(gòu)造模塊、模擬傳輸模塊和標準樣本測試庫，所述服務(wù)器控制網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標準樣本測試庫連接，所述服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標準樣本測試庫連接。
5.如權(quán)利要求1所述的網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，其特征在于，所述客戶端子系統(tǒng)包括客戶端控制網(wǎng)絡(luò)接口、客戶端數(shù)據(jù)網(wǎng)絡(luò)接口、流量開關(guān)模塊、流量控制模塊、流量信息模塊、 日志分析模塊，所述客戶端控制網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接，所述客戶端數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接。
6.一種網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，其特征在于，包括服務(wù)器子系統(tǒng)、客戶端子系統(tǒng)、交換機、KVM切換器、鏡像交換機，所述KVM切換器分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)連接，所述交換機分別與所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)連接，所述鏡像交換機分別與所述服務(wù)器子系統(tǒng)、所述客戶端子系統(tǒng)和待檢測設(shè)備連接。
7.如權(quán)利要求6所述的網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，其特征在于，所述服務(wù)器子系統(tǒng)和所述客戶端子系統(tǒng)的主機都分別配置兩塊網(wǎng)卡。
8.如權(quán)利要求7所述的網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，其特征在于，所述兩塊網(wǎng)卡中的其中一塊與所述KVM切換器連接，所述兩塊網(wǎng)卡中的另外一塊與所述鏡像交換機連接。
9.如權(quán)利要求6所述的網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，其特征在于，所述服務(wù)器子系統(tǒng)包括服務(wù)器控制網(wǎng)絡(luò)接口、服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口、流量構(gòu)造模塊、模擬傳輸模塊和標準樣本測試庫，所述服務(wù)器控制網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標準樣本測試庫連接，所述服務(wù)器數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量構(gòu)造模塊、所述模擬傳輸模塊和所述標準樣本測試庫連接。
10.如權(quán)利要求6所述的網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，其特征在于，所述客戶端子系統(tǒng)包括客戶端控制網(wǎng)絡(luò)接口、客戶端數(shù)據(jù)網(wǎng)絡(luò)接口、流量開關(guān)模塊、流量控制模塊、流量信息模塊、 日志分析模塊，所述客戶端控制網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接，所述客戶端數(shù)據(jù)網(wǎng)絡(luò)接口與所述流量開關(guān)模塊、所述流量控制模塊、所述流量信息模塊、所述日志分析模塊連接。
專利摘要本實用新型涉及一種網(wǎng)絡(luò)安全設(shè)備測試系統(tǒng)，包括服務(wù)器子系統(tǒng)、客戶端子系統(tǒng)、交換機、KVM切換器，KVM切換器分別與服務(wù)器子系統(tǒng)和客戶端子系統(tǒng)連接，交換機分別與服務(wù)器子系統(tǒng)和客戶端子系統(tǒng)連接，服務(wù)器子系統(tǒng)和客戶端子系統(tǒng)與待檢測設(shè)備連接。本實用新型還可以包括鏡像交換機，鏡像交換機分別與服務(wù)器子系統(tǒng)、客戶端子系統(tǒng)和待檢測設(shè)備連接。本測試系統(tǒng)既能夠測試應(yīng)用于旁路的網(wǎng)絡(luò)安全設(shè)備，也能夠測試用于直路的網(wǎng)絡(luò)安全設(shè)備。采用自動化的系統(tǒng)對網(wǎng)絡(luò)病毒監(jiān)控設(shè)備進行測試，可以同時模擬多種協(xié)議，無需單獨建立新的TCP連接和端口，本實用新型還構(gòu)造了一個標準測試樣本庫來對網(wǎng)絡(luò)病毒監(jiān)控設(shè)備進行測試，達到了功能和性能的自動化測試的目的。
文檔編號H04L12/24GK202218246SQ20112035759
公開日2012年5月9日 申請日期2011年9月22日 優(yōu)先權(quán)日2011年9月22日
發(fā)明者楊祖明, 肖新光, 顧凱 申請人:北京安天電子設(shè)備有限公司