[发明专利]一种电力MPLS VPN网络的安全攻击测试系统及测试方法

摘要

本发明公开了一种电力MPLS VPN网络的安全攻击测试方法，包括MPLS VPN安全攻击组网配置、攻击策略配置和攻击策略验证；MPLS VPN安全攻击组网配置包括数据加密和数据透传两种组网方式；攻击策略配置包括转发面流量攻击、控制面信令攻击及整机异常报文攻击；攻击策略验证包括VPN业务流量监测和VPN业务路由监测。本发明采用基于电力MPLS VPN组网架构，结合转发面流量攻击、控制面信令攻击及整机异常报文攻击，分析策略验证步骤的VPN业务流量和VPN业务路由的状态，确定电力MPLS VPN系统不同VPN业务的逻辑隔离安全性；该方法可对电力系统的VPN安全性进行有效评估。

主权项

1.一种电力MPLS VPN网络的安全攻击测试系统，其特征在于：包括MPLS VPN安全攻击组网环境，所述MPLS VPN安全攻击组网环境由以下设备搭建而成，具体包括配网主站、配网子站、第一交换机、第二交换机、第一加密网关、第二加密网关、核心路由器RT1、第一汇聚路由器RT2、第二汇聚路由器RT3、接入路由器RT4，设备之间通过100M/1000M线路接口连接拓扑，提供测试基础物理环境；所述核心路由器RT1、接入路由器RT4为主测节点，RT1连接测试仪的TC‑port3、TC‑port4接口，RT4连接测试仪的TC‑port1、TC‑port2接口；测试仪的TC‑port1至TC‑port4四个接口分别模拟调度数据网实时VPN CE侧业务和非实时VPN CE侧业务；配网主站和配网子站间为真实配网VPN CE侧业务。