[发明专利]安全网关设备的测试方法和装置

说明书

技术领域

本发明涉及互联网领域，具体而言，涉及一种安全网关设备的测试方法和装置。

背景技术

随着互联网应用技术的多样化及纵深化发展，网络安全隐患及其所面临的问题越发突显，传统的仅具有单一防火墙功能的安全网关设备，也已经被当前综合了多种功能的复合型安全网关所替代。现有的安全网关类产品，在单一的硬件设备中，除了保留基本的防火墙功能之外，还融合了病毒防御、入侵检测以及入侵防御等功能，将网络的防护层面，由二到三层，提高至四到七层，为可信任网络提供了一个全面的安全保障体系。

目前，针对安全网关中的病毒防御子系统的性能测试，不同的应用层协议，会采用不同性能指标进行评测。其中，主要协议包括HTTP协议、FTP协议、SMTP协议、POP3协议。基于HTTP协议的性能指标包括：应用层协议吞吐量、新建连接/并发数；基于FTP协议的性能指标包括：应用层协议吞吐量、新建连接/并发数；基于SMTP协议的性能指标包括：应用层协议吞吐量、新建连接数、邮件处理速率；基于POP3协议的性能指标包括：应用层协议吞吐量、新建连接数、邮件处理速率。

上述的病毒防御系统的性能测试指标，是衡量启用病毒防御功能后的安全网关性能的重要依据，但现有技术中的性能测试方法存在以下两方面的不足：1)、不同协议的应用层测试负载均采用基准数据，数据文件大小和类型单一，无法获取不同负载下的吞吐性能数据；2)、缺少在度量病毒防御子系统本身的资源消耗方面的数据。

针对现有技术中无法获取安全网关设备启用病毒防御功能的资源使用数据的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中无法获取安全网关设备启用病毒防御功能的资源使用数据的问题，目前尚未提出有效的解决方案，为此，本发明的主要目的在于提供一种安全网关设备的测试方法和装置，以解决上述问题。

为了实现上述目的，根据本发明的一个方面，提供了一种安全网关设备的测试方法，该方法包括：启用步骤：分别在启用和未启用被测设备的病毒防御功能的情况下，执行测试步骤和获取步骤：测试步骤：使用测试数据对被测设备进行测试；获取步骤：获取在使用测试数据测试时被测设备的应用层吞吐量数据和资源占用率数据；比较步骤：将在启用被测设备的病毒防御功能时获取的应用层吞吐量数据和资源占用率数据与在未启用被测设备的病毒防御功能时获取的应用层吞吐量数据和资源占用率数据进行比较，得到测试结果。

进一步地，使用测试数据对被测设备进行测试包括：在未启用被测设备的病毒防御功能的情况下，使用第一测试数据对被测设备进行测试；在启用被测设备的病毒防御功能的情况下，使用第一测试数据对被测设备进行测试。

进一步地，在启用被测设备的病毒防御功能的情况下，在使用第一测试数据对被测设备进行测试之后，测试方法还包括：使用至少两个第二测试数据对被测设备进行测试，其中，第二测试数据的数据长度或类型与第一测试数据的数据长度或类型不同；其中，若使用多个第二测试数据对被测设备进行测试，各个第二测试数据的数据长度或类型各不相同。

进一步地，获取在使用测试数据测试时被测设备的应用层吞吐量数据和资源占用率数据包括：获取在使用测试数据测试时被测设备的最大吞吐量，得到应用层吞吐量数据；确定对应最大吞吐量时被测设备的资源占用率，得到资源占用率数据；输出应用层吞吐量数据和资源占用率数据。

进一步地，在得到测试结果之后，测试方法还包括：判断被测设备是否支持除当前应用层协议之外的应用层协议；若被测设备支持除当前应用层协议之外的应用层协议，加载并替换除当前应用层协议之外的应用层协议，返回执行启用步骤。

为了实现上述目的，根据本发明的另一方面，提供了一种安全网关设备的测试装置，该装置包括：启用模块：用于分别在启用和未启用被测设备的病毒防御功能的情况下，执行测试模块和获取模块所执行的步骤；测试模块：用于使用测试数据对被测设备进行测试；获取模块：用于获取在使用测试数据测试时被测设备的应用层吞吐量数据和资源占用率数据；比较模块：用于将在启用被测设备的病毒防御功能时获取的应用层吞吐量数据和资源占用率数据与在未启用被测设备的病毒防御功能时获取的应用层吞吐量数据和资源占用率数据进行比较，得到测试结果。

进一步地，测试模块包括：第一测试子模块，用于在未启用被测设备的病毒防御功能的情况下，使用第一测试数据对被测设备进行测试；第二测试子模块，用于在启用被测设备的病毒防御功能的情况下，使用第一测试数据对被测设备进行测试。