[发明专利]跨安全网络边界的配置验证的系统和方法

说明书

描述了用于跨安全网络边缘测试服务器配置的系统和方法。从通过网络边界设备与内部网络分离的外部网络提交配置指令的服务器管理员可能没有足够的访问权限进行正确的测试。内部网络内的测试平台从外部网络中的管理设备接收指示客户端特性的测试请求。根据本公开的一种方法包括：由数据处理系统从第一设备接收指示源自具有客户端特性的设备的客户端特性的第一请求；由数据处理系统生成针对内容的第二请求，该第二请求模拟源自于具有在第一请求中指示的客户端特性的客户端设备的数据请求；由数据处理系统识别对生成的第二请求的响应的数据，所述数据是基于客户端特性生成的；以及由数据处理系统向第一设备提供基于识别的数据的报告。

本申请是国际申请日为2017年1月27日、中国申请号为201780066682.8、发明名称为“跨安全网络边界的配置验证的系统和方法”的发明专利申请的分案申请。

对交叉申请的相关引用

本申请要求2016年12月30日提交的题目为“Systems and Methods forConfiguration Verification across Secured Network Boundaries”的美国专利申请No.62/441,022的优先权，其全部内容通过引用包含于此。

背景技术

网络中的数据服务器通常可以被配置为响应通过网络从一个或多个网络设备接收的请求，例如，诸如其他服务器、台式机、膝上型计算机的客户端设备，以及诸如“智能”电话和平板电脑的移动设备。网络可以包含在网络边缘相遇的多个网络(或“子网络”)。从一个网络到另一个网络传递的数据可以通过处理路由任务并实施本地网络规则的一个或多个网关设备。在一些情况下，数据服务器可以由第三方配置以根据配置提供响应。然而，用于管理配置的计算设备可能在第一网络中，与通过至少一个这样的网关设备托管数据服务器的第二网络分开。这可能限制可用于管理和配置数据服务器的控制和访问级别。

发明内容

为了跨安全网络边界提供配置验证，可以由第一网络中的管理设备来配置从第一网络管理但由第二网络托管的数据服务器。然而，为了测试配置，管理设备可以像它是客户端设备一样提交测试请求，或者管理员可以使用实际的客户端设备——例如，另一个(第三)网络中的客户端设备——来提交测试请求。这些测试请求必须以与任何其他非测试请求相同的方式与数据服务器交互。在某些情况下，这是不可取的，因为测试请求变为“真实”请求，这可能导致财务成本并干扰计算或统计收集，以及潜在不必要地消耗处理资源。此外，如果未正确配置数据服务器，则使数据服务器使用不正确的配置来实现真实请求可能存在风险。在本文描述的一些实现方式中，数据服务器(或管理服务器)提供配置测试接口，其给予外部管理员对数据服务器的有限内部访问以促进配置验证。

特别地，描述了用于跨安全网络边缘测试服务器配置的系统和方法。通过网络边界设备从与内部网络分离的外部网络提交配置指令的服务器管理员可能没有足够的访问权限进行正确的测试。内部网络内的测试平台从外部网络中的管理设备接收指示客户端特性的测试请求。测试平台响应于从管理设备接收到测试请求，生成具有符合所指示的客户端特性的数据请求的源的始发信息的数据请求，并且将所生成的数据请求发送到内部网络内的数据服务器。然后，测试平台接收对生成的数据请求的响应，并且基于所接收的响应向外部网络中的管理设备提供报告。

根据本公开的一方面，提供一种方法，其包括：由数据处理系统从第一设备接收指示源自具有客户端特性的设备的客户端特性的第一请求；由数据处理系统生成针对内容的第二请求，该第二请求模拟源自于具有在第一请求中指示的客户端特性的客户端设备的数据请求；由数据处理系统识别对生成的第二请求的响应的数据，所述数据是基于客户端特性生成的；以及由数据处理系统向第一设备提供基于识别的数据的报告。