[发明专利]基于linux系统的蜜罐测试方法及装置

权利要求书

1.一种基于linux系统的蜜罐测试方法，其特征在于，包括：

监测linux系统中针对目标蜜罐节点的用户行为数据和第一蜜罐运行数据；

采用所述用户行为数据生成测试编程文件；

在所述linux系统中运行所述测试编程文件，并记录测试结果数据；

判断所述测试结果数据与所述第一蜜罐运行数据是否匹配；

若所述测试结果数据与所述第一蜜罐运行数据匹配，确定所述测试编程文件符合测试要求，并输出所述测试编程文件；

其中，采用所述用户行为数据生成测试编程文件包括：基于所述用户行为数据生成原始数据记录表；将所述原始数据记录表中的表项内容填充至操作数据模板；基于所述操作数据模板编辑测试用例的测试语句，生成测试编程文件，其中，所述测试编程文件由若干个测试语句组成，基于所述用户行为数据生成原始数据记录表包括：分别读取所述用户行为数据中多个操作行为的操作时间和操作对象，其中，所述操作对象为所述目标蜜罐节点或所述linux系统的一个虚拟元素；按照操作时间对所述多个操作行为的操作对象进行排序，生成第一队列，按照操作时间对所述多个操作行为的行为标识进行排序，生成第二队列；基于所述操作时间对所述第一队列和所述第二队列进行对齐操作，生成二维数组，并将所述二维数组确定为第一原始数据记录表。

2.根据权利要求1所述的方法，其特征在于，在按照操作时间对所述多个操作行为的操作对象进行排序，生成第一队列，按照操作时间对所述多个操作行为的行为标识进行排序，生成第二队列之后，所述方法还包括：

若第一操作行为的第一操作时间与第二操作行为的第二操作时间相同，且所述第一操作行为的第一操作对象与第二操作行为的第二操作对象相同，在所述第一队列中将所述第一操作对象与所述第二操作对象合并为第三操作对象；

若第一操作行为的第一操作时间与第二操作行为的第二操作时间相同，且所述第一操作行为的第一行为标识与第二操作行为的第二行为标识相同，在所述第二队列中将所述第一行为标识与所述第二行为标识合并为第三行为标识。

3.根据权利要求1所述的方法，其特征在于，基于所述用户行为数据生成原始数据记录表包括：

分别读取所述用户行为数据中多个操作对象的历史状态数据和状态更新数据，其中，所述操作对象为所述目标蜜罐节点或所述linux系统的一个虚拟元素，所述历史状态数据用于表征所述操作对象在操作之前的状态，所述状态更新数据用于表征所述操作对象在操作之后的状态；

针对每个操作对象，采用对应的历史状态数据和状态更新数据生成行为映射表；

以操作对象的对象标识为关键字key，所述行为映射表为值value，生成元数据表，并将所述元数据表确定为第二原始数据记录表。

4.根据权利要求3所述的方法，其特征在于，在采用对应的历史状态数据和状态更新数据生成行为映射表之后，所述方法还包括：

针对每个操作对象，判断所述历史状态数据与状态更新数据是否相同；

若所述历史状态数据与状态更新数据相同，删除对应操作对象的行为映射表。

5.根据权利要求1所述的方法，其特征在于，将所述原始数据记录表中的表项内容填充至操作数据模板包括：

定位所述操作数据模板中待填的数据项，其中，所述操作数据模板包括多个按照预设测试逻辑进行布局的数据项，每个数据项对应测试用例的一个测试参数；

在所述原始数据记录表查找与所述数据项匹配的表项，并将对应的表项内容填充至所述数据项。

6.根据权利要求1所述的方法，其特征在于，基于所述操作数据模板编辑测试语句，生成测试用例的测试编程文件，包括：

查找所述操作数据模板的第一数据项，并解析所述第一数据项的数据类型和数据值；

在预设脚本库中查找与所述数据类型匹配的编程函数，并基于所述数据值生成所述编程函数的脚本参数；

将所述脚本参数注入所述编程函数，得到与所述第一数据项对应的测试语句，在遍历完所述操作数据模板中的最后一个数据项之后，输出测试用例的测试编程文件。