[发明专利]基于linux系统的蜜罐测试方法及装置

说明书

本发明公开了一种基于linux系统的蜜罐测试方法及装置。其中，该方法包括：监测linux系统中针对目标蜜罐节点的用户行为数据和第一蜜罐运行数据；采用用户行为数据生成测试编程文件；在linux系统中运行测试编程文件，并记录测试结果数据；判断测试结果数据与第一蜜罐运行数据是否匹配；若测试结果数据与第一蜜罐运行数据匹配，确定测试编程文件符合测试要求，并输出测试编程文件。通过本发明，实现了一种自动化测试和自动输出测试编程文件的方案，解决了基于linux系统开发的蜜罐产品由于需求的变更导致需要花费大量精力对原有的自动化测试程序修改调试的问题，提升了蜜罐节点的测试效率。

技术领域

本发明涉及网络安全领域，具体而言，涉及一种基于linux系统的蜜罐测试方法及装置。

背景技术

相关技术中，目前测试行业上存在手工测试与自动化测试两种方式。若使用手工测试方式进行需要大量重复性、简单的指令性操作的测试时，会花费大量的工时与人力，导致浪费大量的人力与物力。而采用自动化测试将很好的解决工时与人力的浪费问题。

相关技术中，蜜罐随着新出现的攻击手段更新很快，会顺着市场需求变更而变更，由此原来产品或功能对应的自动化测试程序将不满足更新迭代后的软件版本，经常需要重新开发新的自动测试工具或对原有的自动化测试程序进行修改，增加了大量的调试工作量，而且对测试人员的专业代码能力要求较高，大大降低了软件系统测试工作效率。

针对相关技术中存在的上述问题，目前尚未发现有效的解决方案。

发明内容

本发明实施例提供了一种基于linux系统的蜜罐测试方法及装置。

根据本申请实施例的一个方面，提供了一种基于linux系统的蜜罐测试方法，包括：监测linux系统中针对目标蜜罐节点的用户行为数据和第一蜜罐运行数据；采用所述用户行为数据生成测试编程文件；在所述linux系统中运行所述测试编程文件，并记录测试结果数据；判断所述测试结果数据与所述第一蜜罐运行数据是否匹配；若所述测试结果数据与所述第一蜜罐运行数据匹配，确定所述测试编程文件符合测试要求，并输出所述测试编程文件。

进一步，采用所述用户行为数据生成测试编程文件包括：基于所述用户行为数据生成原始数据记录表；将所述原始数据记录表中的表项内容填充至操作数据模板；基于所述操作数据模板编辑测试用例的测试语句，生成测试编程文件，其中，所述测试编程文件由若干个测试语句组成。

进一步，基于所述用户行为数据生成原始数据记录表包括：分别读取所述用户行为数据中多个操作行为的操作时间和操作对象，其中，所述操作对象为所述目标蜜罐节点或所述linux系统的一个虚拟元素；按照操作时间对所述多个操作行为的操作对象进行排序，生成第一队列，按照操作时间对所述多个操作行为的行为标识进行排序，生成第二队列；基于所述操作时间对所述第一队列和所述第二队列进行对齐操作，生成二维数组，并将所述二维数组确定为第一原始数据记录表。

进一步，在按照操作时间对所述多个操作行为的操作对象进行排序，生成第一队列，按照操作时间对所述多个操作行为的行为标识进行排序，生成第二队列之后，所述方法还包括：若第一操作行为的第一操作时间与第二操作行为的第二操作时间相同，且所述第一操作行为的第一操作对象与第二操作行为的第二操作对象相同，在所述第一队列中将所述第一操作对象与所述第二操作对象合并为第三操作对象；若第一操作行为的第一操作时间与第二操作行为的第二操作时间相同，且所述第一操作行为的第一行为标识与第二操作行为的第二行为标识相同，在所述第二队列中将所述第一行为标识与所述第二行为标识合并为第三行为标识。