[发明专利]一种防火墙测试处理方法及系统

说明书

本发明实施例涉及防火墙技术领域，具体而言，涉及一种防火墙测试处理方法及系统，可以确定带有兼容性测试信息的关键防火墙测试应答模拟对话；又鉴于防火墙测试处理系统在连续的两个防火墙测试应答模拟对话皆不包含兼容性测试信息时，可以依据对话语义描述向量分析两个防火墙测试应答模拟对话之间的皮尔逊积矩评价，使得本发明考虑了在防火墙测试应答模拟对话仅包括应答对话信息的情况下，防火墙测试处理系统对两个防火墙测试应答模拟对话之间的皮尔逊积矩评价进行判别的情况，保障了防火墙测试处理系统对防火墙测试报告进行关键防火墙测试应答模拟对话提取时的精度和可信度。

技术领域

本发明涉及防火墙技术领域，具体而言，涉及一种防火墙测试处理方法及系统。

背景技术

防火墙测试(Firewall test)是针对防火墙产品所做的一些列测试，涉及到的内容较多，包括测试的网络环境、测试的方法、测试的工具以及测试的准则等。防火墙测试处理包括管理技术水平测试、安全性技术水平测试以及功能技术水平等。一般而言，防火墙测试通过模拟攻击和模拟防护的交互应答对话实现，而如何准确可靠地对一些重要的防火墙测试应答模拟对话进行提取，是现目前需要改善的一个问题。

发明内容

为了至少克服现有技术中的上述不足，本发明的目的之一在于提供一种防火墙测试处理方法及系统。

本发明实施例提供了一种防火墙测试处理方法，应用于防火墙测试处理系统，所述方法包括：

获得拟分析防火墙测试报告中连续的第一防火墙测试应答模拟对话和第二防火墙测试应答模拟对话；

如果所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话皆包含兼容性测试信息，则依据所述第一防火墙测试应答模拟对话的第一兼容性测试描述向量和所述第二防火墙测试应答模拟对话的第二兼容性测试描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价；

如果所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话皆不包含兼容性测试信息，则依据所述第一防火墙测试应答模拟对话的第一对话语义描述向量和所述第二防火墙测试应答模拟对话的第二对话语义描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价；

依据所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价，优化所述拟分析防火墙测试报告的皮尔逊积矩评价池，所述皮尔逊积矩评价池用于记载所述拟分析防火墙测试报告中任两个连续防火墙测试应答模拟对话之间的皮尔逊积矩评价，所述皮尔逊积矩评价池中记载的皮尔逊积矩评价用于确定所述拟分析防火墙测试报告的关键防火墙测试应答模拟对话。

优选的，所述方法还包括：

如果所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话中任一防火墙测试应答模拟对话包括兼容性测试信息，且另一防火墙测试应答模拟对话不包括兼容性测试信息，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为不具有相关性。

优选的，所述第一兼容性测试描述向量包括所述第一防火墙测试应答模拟对话中测试项目捕捉窗口的第一个数，所述第二兼容性测试描述向量包括所述第二防火墙测试应答模拟对话中测试项目捕捉窗口的第二个数，一个测试项目捕捉窗口用于表征一个GUI界面，GUI界面用于输出兼容性测试信息；

所述依据所述第一防火墙测试应答模拟对话的第一兼容性测试描述向量和所述第二防火墙测试应答模拟对话的第二兼容性测试描述向量，确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价，包括：如果所述第一个数和所述第二个数不相同，则确定所述第一防火墙测试应答模拟对话和所述第二防火墙测试应答模拟对话之间的皮尔逊积矩评价为不具有相关性。